Двухфакторная защита и ключи доступа

Откройте Настройки пользователя → Безопасность и вход → Безопасность. Аккаунт должен быть закреплён.

Приложение-аутентификатор (TOTP)

1. Включить → отсканируйте QR или введите секрет вручную.
2. Введите 6-значный код.
3. Сохраните 10 резервных кодов формата xxxx-xxxx. Их можно скачать (Astral_{почта}_backup_codes.txt), скопировать или перевыпустить. Старые коды после перевыпуска перестают работать.

На входе код из приложения и резервный код вводятся в одно поле.

SMS как запасной способ

После TOTP можно привязать телефон и включить SMS 2FA. Это запас, не замена аутентификатора. Подробнее про номер: Почта, пароль и телефон.

Ключи доступа (passkey)

Ключ позволяет входить без пароля и подтверждать чувствительные действия.

• До 10 ключей. Имя — 1–64 символа, например YubiKey или iPhone.
• Добавить, Переименовать, Удалить.
• Видны даты добавления и последнего использования.

Во время смены домена добавление ключа может быть временно недоступно — используйте astraof.com.

Биометрия на Android

В том же разделе можно включить вход по отпечатку или лицу для сохранённой сессии на этом устройстве.

Подтверждение личности

Некоторые действия (смена почты, просмотр резервных кодов, секреты приложений) открывают окно Подтвердите личность. Доступные способы: пароль, аутентификатор, SMS, ключ. Предпочтение: ключ → TOTP → SMS → пароль.

Если потеряли и телефон, и коды, напишите на support@astraof.com с почты аккаунта. Смотрите также Не получается войти.