Защита аккаунта с помощью 2FA

Зачем включать 2FA

Двухфакторная аутентификация (2FA) добавляет критически важный второй уровень безопасности к вашему аккаунту GPUnex. При включённой 2FA для входа требуется как ваш пароль, так и одноразовый код, генерируемый приложением-аутентификатором на вашем устройстве. Это означает, что даже если кто-то узнает ваш пароль, он не сможет получить доступ к аккаунту без физического доступа к вашему устройству с аутентификатором.

Учитывая, что ваш аккаунт GPUnex содержит средства в USDC и подключён к GPU-вычислительным ресурсам, включение 2FA — одна из самых важных мер для вашей защиты. 2FA защищает от:

• Кражи учётных данных — если ваш пароль скомпрометирован через фишинг или утечку данных на другом сервисе, 2FA предотвратит несанкционированный вход.
• Несанкционированных транзакций — злоумышленник не сможет вносить, выводить средства или арендовать ресурсы без прохождения проверки 2FA.
• Захвата аккаунта — 2FA значительно усложняет для кого-либо возможность заблокировать вам доступ к собственному аккаунту.

Мы настоятельно рекомендуем включить 2FA сразу после создания аккаунта, до внесения каких-либо средств.

Настройка 2FA

Следуйте этим шагам, чтобы включить двухфакторную аутентификацию на вашем аккаунте GPUnex.

Предварительные требования

Перед началом установите приложение TOTP (Time-based One-Time Password) на ваш телефон или планшет. Рекомендуемые приложения:

• Google Authenticator — доступен на iOS и Android.
• Authy — доступен на iOS и Android. Authy предлагает зашифрованные облачные резервные копии ваших 2FA-токенов, что удобно при смене устройства.
• Microsoft Authenticator — доступен на iOS и Android.

Подойдёт любое TOTP-совместимое приложение-аутентификатор.

Пошаговая настройка

1. Войдите в аккаунт GPUnex и перейдите на страницу Профиль.

2. Откройте вкладку Безопасность. В настройках профиля нажмите на вкладку Security.

3. Нажмите «Set Up 2FA». Вы увидите кнопку или ссылку с надписью Set Up 2FA или Enable Two-Factor Authentication. Нажмите на неё, чтобы начать процесс настройки.

4. Сохраните секретный ключ. На экране появится секретный ключ (длинная буквенно-цифровая строка). Этот ключ используется вашим приложением-аутентификатором для генерации кодов. У вас есть два способа добавить его в приложение:

   • Отсканируйте QR-код — откройте приложение-аутентификатор, нажмите на опцию добавления нового аккаунта (обычно значок «+») и выберите «Сканировать QR-код». Наведите камеру на QR-код, отображаемый на экране GPUnex.
   • Введите ключ вручную — если сканирование невозможно, нажмите «Ввести ключ настройки» в приложении-аутентификаторе и введите секретный ключ, показанный на экране.

   Важно: Рекомендуем записать секретный ключ и хранить его в надёжном месте (например, в менеджере паролей или в физически защищённом месте). Если вы потеряете доступ к приложению-аутентификатору, вам понадобится этот ключ или резервные коды для восстановления доступа к аккаунту.

5. Введите 6-значный код подтверждения. Ваше приложение-аутентификатор теперь отображает 6-значный код, который обновляется каждые 30 секунд. Введите текущий код в поле подтверждения на GPUnex.

6. Нажмите Подтвердить. Если код правильный, 2FA будет включена для вашего аккаунта. Вы увидите сообщение о подтверждении, и вам могут быть предоставлены резервные коды (см. следующий раздел).

С этого момента при каждом входе в систему вам потребуется вводить как пароль, так и свежий 6-значный код из приложения-аутентификатора.

Резервные коды

При включении 2FA GPUnex генерирует набор резервных кодов. Это одноразовые коды, которые позволяют войти в систему, если вы потеряете доступ к приложению-аутентификатору — например, если ваш телефон потерян, украден или сброшен.

Как обращаться с резервными кодами

• Сохраните их немедленно. Как только резервные коды отобразятся, скопируйте их и храните в надёжном месте. Рекомендуемые варианты хранения:
  • Менеджер паролей (например, 1Password, Bitwarden или KeePass).
  • Распечатанная копия, хранящаяся в сейфе или запертом ящике.
  • Зашифрованный файл на устройстве под вашим контролем.
• Не храните их в открытом виде на компьютере, в электронной почте или в облачных заметках, к которым могут получить доступ посторонние.
• Каждый код можно использовать только один раз. После использования резервного кода для входа он навсегда становится недействительным и не может быть использован повторно.

Когда использовать резервные коды

Используйте резервный код в следующих ситуациях:

• Ваш телефон потерян, украден или сломан, и вы не можете получить доступ к приложению-аутентификатору.
• Вы перешли на новое устройство и не перенесли токены аутентификатора.
• Приложение-аутентификатор было случайно удалено.

Чтобы использовать резервный код, выберите опцию «Use backup code» на экране входа с 2FA и введите один из сохранённых кодов.

Если вы использовали большинство или все резервные коды, перейдите в Профиль > Security и сгенерируйте новый набор. Это аннулирует все ранее выданные коды.