Потеряли устройство двухфакторной аутентификации

If you cannot produce a six-digit code at sign-in, a recovery code will get you back in. Read this page before you need it, because the single most useful step happens while you still have access.

Если вы не можете создать шестизначный код при входе, восстановительный код поможет вам вернуться в систему. Прочитайте эту страницу до того, как она вам понадобится, потому что самый полезный шаг происходит, пока у вас еще есть доступ.

Быстрый ответ

На экране двухфакторной аутентификации с заголовком "Verify Your Identity" под полем кода находится ссылка Use a Recovery Code.

Введите свой адрес электронной почты и пароль как обычно.
На экране проверки нажмите Use a Recovery Code.
Введите один из восстановительных кодов, которые вы сохранили при включении двухфакторной аутентификации. Они выглядят как две группы из пяти символов, разделенные дефисом.
Нажмите Verify.

The two-factor verification screen in KPanel with the recovery code option

Вы вошли в систему. Использованный код удаляется немедленно и не может быть использован снова.

При включении двухфакторной аутентификации вы получаете двенадцать восстановительных кодов. Каждый используется один раз. Использование одного кода не отключает двухфакторную аутентификацию и не меняет ничего в вашей учетной записи.

Прочитайте это до входа с восстановительным кодом

Существует важное ограничение, и его понимание меняет то, что вам следует делать дальше.

Отключение двухфакторной аутентификации и создание новых восстановительных кодов требуют текущего кода из приложения аутентификатора. Ваш пароль и восстановительный код недостаточны для обоих действий.

Поэтому, если ваш телефон действительно потерян навсегда, вход с восстановительным кодом позволяет вам войти в панель, но не позволяет отключить двухфакторную аутентификацию или создать новые коды. Вам потребуется помощь поддержки.

Это приводит к простому правилу:

Если вы все еще можете получить доступ к приложению аутентификатора где угодно, на резервном устройстве, в менеджере паролей или на старом телефоне в ящике, восстановите доступ к нему перед тем, как израсходовать восстановительные коды. Когда коды закончатся и приложение исчезнет, помочь сможет только поддержка.

Если у вас все еще есть аутентификатор

Вы просто где-то оставили свой телефон. Войдите с восстановительным кодом, а затем, как только у вас снова будет приложение перед собой:

Перейдите в Settings, затем Security.
Найдите раздел Recovery codes.
Нажмите Regenerate, введите свой пароль и текущий код аутентификатора.
Сохраните двенадцать новых кодов в безопасном месте. Панель предупредит, что ваши предыдущие коды аннулируются немедленно.

Если аутентификатор потерян навсегда

Приложение удалено, телефон потерян, устройство очищено. Если вы все еще можете войти с восстановительным кодом, сделайте это в первую очередь: учетную запись, в которой вы находитесь, намного проще помочь.

Затем откройте тикет поддержки и объясните, что вы окончательно потеряли устройство двухфакторной аутентификации. Укажите свой Support Key из Settings, затем Account, чтобы вашу учетную запись можно было найти сразу же.

Если вы не можете войти вообще, отправьте письмо на support@kapsulehost.com с адреса, указанного в учетной записи.

Поддержка проверит вашу личность перед тем, как вносить какие-либо изменения в вашу двухфакторную конфигурацию. В этом вся суть двухфакторной аутентификации: учетная запись, которую можно отключить по электронной почте, ничего не защищает. Ожидайте, что процесс займет больше времени, чем сброс пароля, и не рассматривайте его как маршрут чрезвычайной ситуации.

Настройте второй фактор сейчас

Kapsule поддерживает более одного вида второго фактора, и наличие двух означает, что потеря одного является неудобством, а не кризисом. Все они находятся в Settings, затем Security, под Two-factor authentication.

Passkeys. Панель описывает их как позволяющие "быстрый вход без пароля с использованием биометрии вашего устройства." Добавьте один с помощью Add passkey. Passkey, синхронизированный через вашу операционную систему или менеджер паролей, выживет при потере одного устройства.

SMS двухфакторная аутентификация. Если это доступно, нажмите Enable, введите номер мобильного телефона с кодом страны и подтвердите код, который придет.

Доверенные устройства. Отметив "Remember this device for 30 days" на экране двухфакторной аутентификации, вы отмечаете браузер как доверенный, чтобы он мог пропустить код. Доверенные устройства перечислены на странице Security и могут быть отмечены как ненадежные по отдельности.

Менеджер паролей, который хранит как ваш пароль, так и ваш секрет двухфакторной аутентификации, синхронизированный между устройствами, устраняет этот режим отказа. То же самое касается добавления passkey на второе устройство сегодня. Любой вариант займет две минуты.

Когда код отклоняется, но у вас есть правильное приложение

Не каждый отказ означает, что ваше устройство потеряно.

"Invalid code. Check your authenticator app and device clock." Коды, основанные на времени, зависят от точности часов на вашем телефоне. Если часы отклонились, каждый код будет неправильным. Включите автоматическую установку времени на устройстве или используйте собственную опцию коррекции времени приложения аутентификатора, затем повторите попытку.

"This code was already used. Enter the current code from your authenticator." Каждый код принимается один раз. Дождитесь, пока приложение перейдет к новому коду, и введите его. Коды меняются каждые 30 секунд.

"Too many failed attempts. Please sign in again." После пяти неудачных попыток сеанс входа отбрасывается. Вернитесь на страницу входа и начните снова с вашей электронной почты и пароля.

"Session expired. Please sign in again." Шаг проверки имеет ограничение по времени. Начните снова со страницы входа.

На каком экране я нахожусь?

Существуют два различных экрана проверки, и они требуют разных действий.

Экран двухфакторной аутентификации озаглавлен "Verify Your Identity" и запрашивает код из приложения аутентификатора, со ссылкой на восстановительный код внизу. Это экран, который описывает эта страница.

Проверка нового устройства может отправить вам код по электронной почте вместо этого, когда вы входите с браузера, который мы не видели раньше. Этот код приходит в ваш почтовый ящик и не является кодом двухфакторной аутентификации. Если вы не можете его получить, проблема в вашей электронной почте, а не в аутентификаторе, и Lost Access to Your Account Email - это страница, которая вам нужна.

После того, как вы вернулись

Независимо от того, какой маршрут вы выбрали, приведите в порядок:

Создайте новые восстановительные коды и сохраните их где-то, где они будут у вас в течение года: напечатано и подшито в файл или в менеджере паролей. Не в том же телефоне, который хранит приложение аутентификатора.
Проверьте активные сеансы в Settings, затем Security, и выйдите из всего, что вы не распознаете.
Проверьте историю входов на той же странице на предмет неудачных попыток, которые были не от вас.
Проверьте журнал аудита на предмет изменений, которые вы не производили.

Если что-то из этого выглядит неправильно, рассматривайте это как компрометацию, а не блокировку, и проработайте Account Security.

Устранение неполадок

Восстановительный код отклоняется. Введите его точно так, как был сохранен. Дефис является необязательным и регистр не важен, но код из более старого набора не будет работать: регенерация аннулирует каждый предыдущий код.

У меня нет восстановительных кодов и нет аутентификатора. Свяжитесь с поддержкой. Нет пути самообслуживания, по замыслу.

Я никогда не сохранил свои восстановительные коды. Они показываются только один раз, при настройке. Если у вас все еще есть аутентификатор, войдите и создайте новый набор сегодня.

Двухфакторная аутентификация включена, и я ее не включал. Это мог сделать кто-то другой. Срочно свяжитесь с поддержкой и рассматривайте учетную запись как скомпрометированную.

Я случайно удалил запись Kapsule из своего приложения. Секрет ушел с ним. Войдите с восстановительным кодом, и если вы не можете создать новый набор без кода, свяжитесь с поддержкой.