Как работает двухфакторная аутентификация (2FA)?

Двухфакторная аутентификация (2FA) – это дополнительная проверка при входе в аккаунт: после ввода логина и пароля система просит ввести одноразовый код, который приходит вам в личные сообщения ВКонтакте. Так даже при утечке пароля войти в панель сможете только вы – у того, кто знает пароль, не будет доступа к вашему аккаунту VK, куда приходит код.

В этой статье описано, как включить и отключить 2FA, как проходит вход с её использованием и что делать, если код не пришёл или не подошёл.

Когда используется 2FA?

2FA действует только при входе по логину и паролю (форма «Логин» и «Пароль» на странице входа).

Если вы входите через VK ID (кнопка «Войти с VK ID»), второй шаг с кодом не запрашивается – достаточно подтвердить вход на id.vk.com.

Имеет смысл включать 2FA, если вы пользуетесь именно входом по логину и паролю и хотите усилить защиту аккаунта.

Как включить или отключить 2FA

  1. Войдите в панель и откройте Настройки (ссылка «Настройки» в боковом меню).
  2. Найдите блок «Двухфакторная аутентификация (2FA)».
  3. Включите или выключите переключатель «Включить 2FA при входе».
  4. Нажмите кнопку «Сохранить».

После сохранения при следующих входах по логину и паролю система будет запрашивать код (если 2FA включена) или, наоборот, авторизовывать без кода (если выключена).

Включение 2FA в настройках
Включение 2FA в настройках

Как войти в аккаунт с подключённой 2FA

Шаг 1. Ввод логина и пароля

На странице входа введите логин (VK ID) и пароль и нажмите «Войти».

Страница авторизации в Aeronation Panel
Страница авторизации в Aeronation Panel

Если логин или пароль указаны неверно, вы останетесь на странице входа и увидите сообщение об ошибке. Если верно и у вас включена 2FA – переходите к шагу 2.

Шаг 2. Получение кода в VK

Сразу после успешной проверки логина и пароля панель генерирует шестизначный одноразовый код и отправляет его вам в личные сообщения ВКонтакте (в диалог с сообществом Aeronation Web). Текст сообщения выглядит так: «Ваш код для входа: XXXXXX».

Одновременно браузер перенаправляет вас на страницу «Введите код 2FA».

Код действителен 5 минут. Если прошло больше времени, нужно снова войти по логину и паролю – будет сгенерирован новый код.

Шаг 3. Ввод кода на странице 2FA

На странице подтверждения 2FA отображаются шесть отдельных полей для цифр кода. Введите код по одной цифре в каждое поле (часто после ввода цифры курсор сам переходит в следующее поле). Когда все шесть цифр введены, форма может отправиться автоматически; иначе нажмите кнопку «Подтвердить».

Страница ввода кода 2FA в Aeronation Panel
Страница ввода кода 2FA в Aeronation Panel

Шаг 4. Результат

  • Код верный и не просрочен – вы попадаете в панель (на главную страницу «Моя панель»).
  • Код неверный или истёк – на странице 2FA появится сообщение «Неверный или просроченный код». В этом случае снова откройте страницу входа, введите логин и пароль – вам придёт новый код в VK.

Куда приходит код?

Код приходит в личные сообщения ВКонтакте в аккаунт, привязанный к вашему логину (VK ID). Убедитесь, что у вас есть доступ к этому аккаунту ВК и что вы можете получать сообщения от панели (проверьте раздел «Сообщения» в VK или в приложении).

Если сообщения от панели не приходят, проверьте настройки приватности ВКонтакте и список заблокированных в сообществе; при необходимости обратитесь в поддержку Aeronation.

Отключение 2FA, если нет доступа к VK

Если вы включили 2FA, но потеряли доступ к аккаунту ВКонтакте (куда приходят коды 2FA), войти по логину и паролю вы не сможете, пока не введёте актуальный код. В такой ситуации единственный способ восстановить доступ – написать в поддержку панели и попросить отключить 2FA для вашего аккаунта, подтвердив личность.

Часто задаваемые вопросы

2FA запрашивается при входе через VK ID?

Нет. Двухфакторная аутентификация используется только при входе по логину и паролю. При входе через VK ID дополнительный код не запрашивается.

Сколько времени действует код?

Код действителен 5 минут. Если не успели ввести – снова нажмите «Войти» на странице входа, введите логин и пароль; в VK придёт новый код.

Можно ли запросить новый код, не выходя со страницы 2FA?

Нет. Чтобы получить новый код, нужно вернуться на страницу входа и заново ввести логин и пароль. После этого старый код перестаёт действовать, в VK отправляется новый.

Код не пришёл в VK. Что делать?

Проверьте раздел «Сообщения» и возможные ограничения (например, «Нежелательные»). Убедитесь, что смотрите тот аккаунт ВК, который совпадает с вашим логином (VK ID) в панели. Если сообщения от панели всё ещё не приходят, обратитесь в поддержку.

Я ввёл код верно, но пишет «Неверный или просроченный код».

Чаще всего код уже истёк (прошло больше 5 минут). Войдите снова по логину и паролю и введите новый код сразу после получения. Убедитесь, что вводите все шесть цифр подряд без пробелов и что не перепутали порядок.

Где включается и выключается 2FA?

В Настройках аккаунта: боковое меню → «Настройки» → блок «Двухфакторная аутентификация (2FA)» → переключатель «Включить 2FA при входе» → кнопка «Сохранить». Подробнее см. статью «Где находятся настройки аккаунта?» и «Как включить или отключить 2FA в настройках?».

Безопасно ли, что код приходит в VK?

Код передаётся только вам в личные сообщения ВКонтакте. Панель не показывает код нигде на сайте, кроме вашей сессии. Важно хранить пароль от VK в безопасности и по возможности не входить в VK с чужих устройств.