Защитить вход
Используй отдельный пароль для Astral и включи двухфакторную защиту в настройках безопасности. Пароль должен содержать от 12 до 128 символов. Удобнее хранить его в менеджере паролей, чем повторять пароль от почты или другого сервиса.
Защити и почтовый ящик: на него приходят подтверждения и восстановление доступа. Если входишь через Google, Discord или Telegram, проверь безопасность соответствующего аккаунта. Если потеряешь к нему доступ, этот способ входа в Astral тоже станет недоступен.
Проверить активные сессии
Открой список сессий в разделе «Безопасность». Сверь браузеры и время активности. Заверши сессии устройств, которыми больше не пользуешься. На чужом компьютере всегда выходи из аккаунта после работы; закрытие вкладки не выполняет выход.
Доверенные браузеры 2FA находятся отдельно, в «Устройствах». Отзыв доверия возвращает проверку второго фактора при последующем входе, но активную сессию нужно завершить отдельно.
Если заметил чужой вход
- Открой сайт Astral со своего устройства.
- Если посторонний получил доступ к почте или связанным сервисам, защити и их.
- Измени пароль Astral через восстановление и заверши ненужные сессии.
- Проверь способы входа и удали незнакомые привязки, сохранив собственный рабочий способ.
- Отзови доверие неизвестным браузерам.
- Проверь профиль, заказы и последние действия; сообщи о чужих изменениях в поддержку.
Смена пароля другого сервиса и смена пароля Astral — разные действия. Проверь каждый аккаунт, в который мог войти посторонний.
Какие сведения нельзя передавать
Пароль, одноразовый код, резервные коды 2FA, cookie, ссылка восстановления и QR настройки второго фактора дают доступ к аккаунту. Поддержке они не нужны. Для проверки заказа достаточно его номера и сведений об операции.
При утечке резервных кодов создай новый набор. При утечке секрета настройки 2FA перенастрой защиту. Подробный порядок приведён в инструкции по второму фактору.