Мастер подключения двухфакторной аутентификации (TOTP).
Макет
шаг 1 · подключить приложение
achilles.local/account/security/mfa
/account/security/mfa · после входа
1
2
3
Отсканируйте QR-код
Откройте приложение-аутентификатор (Google
Authenticator, 1Password, Authy) и наведите камеру.
Или введите ключ вручную
Achilles · dmitry@company.com 2
шаг 2 · подтвердить код
achilles.local/account/security/mfa
/account/security/mfa · после входа
1
2
3
Введите код из приложения
6-значный код обновляется каждые 30 секунд.
4
2
9
1
0
7
Проверяется на сервере до активации 3
шаг 3 · коды восстановления
achilles.local/account/security/mfa
/account/security/mfa · после входа
1
2
3
Сохраните коды восстановления
Каждый код одноразовый. По нему вы войдёте, если
потеряете доступ к приложению.
4f9a-2b7c8d1e-5a3f
c0b6-9e247a2d-1f8b
e3c5-0d942b8f-6a17
9d4e-3c0a5f1b-7e62
a6c3-8d090e7a-4b25
Я сохранил коды в надёжном месте
5
-
1
Ключ для ручного ввода — альтернатива QR на устройствах без камеры.
-
2
Issuer и аккаунт, под которыми приложение покажет коды.
-
3
Код проверяется на сервере до активации. Механика —
authentication.
-
4
Одноразовые коды восстановления на случай утери устройства; показываются один раз.
-
5
MFA включается только после подтверждения, что коды сохранены — защита от самоблокировки.