Обязателен ли двухфакторный вход?

Нет. Вы включаете его сами: в приложении в Настройках, Аккаунт, или в веб-панели.

Входит ли двухфакторный вход в Premium?

Нет. Он не зависит от статуса Premium.

Какое приложение-аутентификатор нужно?

В качестве примеров приложение называет Google Authenticator и Aegis. Вы сканируете QR-код или вводите ключ вручную. Коды создаются на вашем телефоне и не требуют сети.

Что делать, если телефон потерян?

Введите при входе один из резервных кодов; это единственный путь обратно в аккаунт. Резервным кодом можно также отключить двухфакторный вход и настроить его заново на новом устройстве.

Код по почте не приходит. Что делать?

Код действует десять минут, а уже отправленный код остаётся действующим. DriveBattle отправляет не больше восьми писем с кодом в час. Резервный код работает всегда.

Как часто нужно вводить код?

При каждом входе с паролем, в приложении и в браузере.

Сколько неверных попыток разрешено?

Десять неверных кодов за пять минут. После этого DriveBattle пока перестаёт проверять коды для этого аккаунта.

Можно ли перейти с кода по почте на приложение-аутентификатор?

Да, через отключение и новую настройку. Для этого нужны пароль и действующий код.

Двухфакторный вход: защитите аккаунт приложением-аутентификатором или кодом по почте

При двухфакторном входе одного пароля для входа больше не хватает. Вы дополнительно вводите код: из приложения-аутентификатора или из письма. Функция необязательная, работает в приложении и в веб-панели и не входит в Premium.

Два способа получить второй фактор

В DriveBattle есть два метода. Приложение-аутентификатор в приложении помечено как рекомендуемое: оно создаёт шестизначные коды на вашем телефоне, например в Google Authenticator или Aegis, и работает без сети. При коде по почте DriveBattle отправляет на ваш адрес при каждом входе шестизначный одноразовый код. Он действует десять минут. Кода по SMS нет.

Как настроить

В приложении откройте Настройки, Аккаунт и нажмите «Включить» у двухфакторной аутентификации. В веб-панели та же карточка ждёт вас после входа на drivebattle.com/login. Вы выбираете метод. Для приложения-аутентификатора вы сканируете QR-код или копируете ключ вручную; на телефоне кнопка «Открыть в приложении-аутентификаторе» сразу запускает приложение. Для кода по почте код приходит в письме. Второй фактор включается только после ввода действующего кода.

Как выглядит вход потом

Вы входите как обычно: адрес электронной почты и пароль. Затем DriveBattle запрашивает код, и в приложении, и в браузере. В приложении на ввод даётся пять минут. Вместо кода из приложения или письма можно ввести резервный код. Код из приложения-аутентификатора действует только один раз: уже использованный код отклоняется, даже если он ещё на экране. Поля для кода в Android-приложении подключены к Autofill, поэтому менеджер паролей, например Bitwarden, может их заполнить.

Десять резервных кодов на крайний случай

При включении DriveBattle один раз показывает десять резервных кодов в формате 3F9A-7C2E. Их можно скопировать все сразу, отправить или нажать на один. Каждый код срабатывает ровно один раз. Это единственный путь обратно в аккаунт, если телефон потерян. Карточка показывает, сколько кодов осталось, и предупреждает, когда их два или меньше. Новые коды создаются по действующему коду, старые после этого недействительны.

Как DriveBattle защищает второй фактор

Секрет приложения-аутентификатора хранится в базе данных в зашифрованном виде. От резервных кодов DriveBattle хранит только хэши, читаемых кодов нет. Кто знает ваш пароль, всё равно далеко не уйдёт: после десяти неверных кодов за пять минут DriveBattle перестаёт проверять коды для этого аккаунта. При коде по почте вход отправляет не больше восьми писем в час, чтобы никто не засыпал ваш ящик кодами. Удалённый аккаунт, который вы снова включаете в течение 30 дней, становится видимым только после второго фактора.

Отключить или сменить метод

Чтобы отключить, вводите пароль и действующий код; резервный код тоже подходит. DriveBattle при этом удаляет секрет и резервные коды. Другой метод настраивается потом заново, прямой замены нет.

Частые вопросы

Обязателен ли двухфакторный вход?: Нет. Вы включаете его сами: в приложении в Настройках, Аккаунт, или в веб-панели.
Входит ли двухфакторный вход в Premium?: Нет. Он не зависит от статуса Premium.
Какое приложение-аутентификатор нужно?: В качестве примеров приложение называет Google Authenticator и Aegis. Вы сканируете QR-код или вводите ключ вручную. Коды создаются на вашем телефоне и не требуют сети.
Что делать, если телефон потерян?: Введите при входе один из резервных кодов; это единственный путь обратно в аккаунт. Резервным кодом можно также отключить двухфакторный вход и настроить его заново на новом устройстве.
Код по почте не приходит. Что делать?: Код действует десять минут, а уже отправленный код остаётся действующим. DriveBattle отправляет не больше восьми писем с кодом в час. Резервный код работает всегда.
Как часто нужно вводить код?: При каждом входе с паролем, в приложении и в браузере.
Сколько неверных попыток разрешено?: Десять неверных кодов за пять минут. После этого DriveBattle пока перестаёт проверять коды для этого аккаунта.
Можно ли перейти с кода по почте на приложение-аутентификатор?: Да, через отключение и новую настройку. Для этого нужны пароль и действующий код.