Безопасность
Способы входа, двухфакторная защита, сессии и возврат доступа, если вас заперло снаружи.
Reverie принимает восемь способов входа, а в Настройках → Безопасность лежат пять блоков: пароль, подключённые аккаунты, ключи доступа, двухфакторная аутентификация и активные сессии.
Способы входа
| Способ | Как это работает |
|---|---|
| Почта + пароль | Пароль не короче 8 символов. Новый почтовый аккаунт должен подтвердить адрес, прежде чем им можно будет пользоваться. |
| Обычный поток OAuth. | |
| Google One Tap | Выбор аккаунта Google, который сам появляется на странице входа. |
| Discord | Обычный поток OAuth. Подключённый аккаунт Discord — это ещё и то, что проверяет бонус сообщества в розыгрыше удачи. |
| Волшебная ссылка | Вводите адрес, и Reverie присылает на почту одноразовую ссылку для входа — без пароля. |
| Ключ доступа | Лицо, отпечаток пальца или PIN устройства вместо пароля. |
| Войти по QR-коду | Показываете QR-код на компьютере и сканируете его телефоном, где вход уже выполнен. |
| Mini App в Telegram | Открытие Reverie внутри Telegram выполняет вход со стороны самого Telegram. |
Вход по QR-коду
На странице входа выберите Войти по QR-коду. Отсканируйте код сканером из пользовательского меню телефона или любым приложением камеры. После этого на обоих экранах появится короткий код подтверждения.
Перед подтверждением проверьте, что оба кода совпадают. Подтвердив код, который вы не создавали, вы впускаете чужой браузер в свой аккаунт. Запрос истекает через 3 минуты; если он просрочен, начните заново.
Ваш пароль
Смена пароля сначала спрашивает текущий. Если аккаунт создавался через Google или Discord, пароля у вас нет, и блок вместо этого показывает Установить пароль и проводит вас через письмо сброса, чтобы задать его.
Для двухфакторной аутентификации нужен пароль — блок ниже появляется только у аккаунтов, у которых он есть.
Двухфакторная аутентификация
Добавляет поверх пароля шестизначный код из приложения-аутентификатора.
Откройте Настройки → Безопасность
Выберите Включить двухфакторную аутентификацию.
Подтвердите пароль
Диалог убеждается, что это действительно вы, прежде чем показать секрет.
Отсканируйте QR-код
Используйте любое приложение-аутентификатор или скопируйте секрет и введите вручную.
Введите шестизначный код
Это проверяет настройку, и двухфакторная защита включена.
Резервных кодов нет. Reverie никогда не показывает набор кодов восстановления, и сохранять нечего. Если вы потеряете приложение-аутентификатор или телефон, на котором оно живёт, самостоятельно пройти экран с кодом не получится — придётся обратиться в поддержку, чтобы двухфакторную защиту сняли. Перед включением убедитесь, что аутентификатор зарезервирован или настроен больше чем на одном устройстве.
Выключается одним щелчком в том же блоке.
Ключи доступа
Добавить ключ доступа регистрирует устройство, на котором вы находитесь. В списке видно имя каждого ключа, когда он создан и чем он является: Синхронизируемый ключ доступа (передаётся через менеджер паролей или аккаунт платформы) или Ключ доступа, привязанный к устройству (привязан к одному этому устройству). Ключи можно удалять отсюда.
Подключённые аккаунты
Google и Discord показываются либо кнопкой Подключить, либо галочкой.
Подключение одностороннее. Кнопки «отключить» нет — если соцаккаунт привязан, он остаётся привязанным. Привязывайте только те аккаунты, которые принадлежат вам и которые вы собираетесь сохранить.
Активные сессии
Каждый браузер, где выполнен вход, перечислен с его IP-адресом и исходной строкой идентификации браузера, которую он прислал. Крестик завершает эту сессию.
Сессия живёт 30 дней. Cookie сессии кэшируется до часа, поэтому отозванная сессия может проработать ещё столько же — если вы завершаете сессию потому, что ею владеет кто-то другой, смените заодно и пароль.
Если вы заперты снаружи
| Ситуация | Что делать |
|---|---|
| Забыли пароль | Забыли пароль? на странице входа пришлёт письмо со ссылкой сброса. |
| Нет пароля, Google и Discord недоступны | Войдите по волшебной ссылке на тот же адрес, затем задайте пароль в Настройках → Безопасность. |
| Потерян аутентификатор | Обратитесь в поддержку. Резервных кодов нет. |
| Вход выполнен на телефоне, но не на ноутбуке | На ноутбуке используйте Войти по QR-коду. |
| При входе показано Аккаунт заблокирован | Экран называет причину, а для временного ограничения — дату окончания и адрес поддержки для апелляции. Модерационное решение по персонажу или другому контенту оспаривается внутри приложения — см. Жалобы и апелляции. |
Смежное
- Как получить помощь — каналы поддержки и скорость ответа у каждого
- Профиль — поля, которые можно менять на страницах настроек
- Данные и приватность — что хранится и как закрыть аккаунт
- Жалобы и апелляции — оспаривание модерационного решения
- Ключи API — учётные данные для API устройств, управляются отдельно