Как включить двухфакторную аутентификацию (2FA) в вашей учетной записи Deriv

Надежный пароль важен, но его все равно можно скомпрометировать через фишинг, утечку данных или использование небезопасного устройства. Двухфакторная аутентификация (2FA) добавляет второй этап проверки при входе в систему: ввод временного кода, создаваемого приложением-аутентификатором. В этом руководстве объясняется, как включить эту функцию, как защитить настройки и что делать, если вы потеряли доступ к коду.

Краткий обзор

• При включенной 2FA для входа в систему требуется ввести пароль и код из приложения-аутентификатора.
• Настраивайте 2FA только на официальном сайте или в приложении Deriv после входа в свою учетную запись.
• QR-код, используемый при настройке, является конфиденциальным: не делайте его скриншоты, не передавайте его другим лицам и не сканируйте его с чужих устройств.
• Deriv никогда не запрашивает ваш пароль, код 2FA или другие одноразовые пароли.
• Если вы потеряли доступ к приложению-аутентификатору, обратитесь в официальную службу поддержки Deriv, вместо того чтобы пытаться обойти систему безопасности учетной записи.

Что дает двухфакторная аутентификация при входе в систему

Двухфакторная аутентификация, или 2FA, подтверждает ваш вход в систему с помощью двух разных факторов:

1. То, что вы знаете — ваш пароль.
2. То, что у вас есть — актуальный код из приложения-аутентификатора на устройстве, которое находится под вашим контролем.

Это означает, что при активной 2FA одного пароля недостаточно для входа в систему. Это дополнительный уровень защиты, который не заменяет необходимость использования уникального пароля, защиты электронной почты и бдительности в отношении фишинга.

Что такое код аутентификатора

Приложение-аутентификатор генерирует короткие временные коды, обычно состоящие из шести цифр. Во время настройки приложение сохраняет секретный ключ, который представлен в виде QR-кода в вашем аккаунте Deriv. Затем приложение использует этот ключ для создания текущего кода. Любой, у кого есть доступ к QR-коду или секретному ключу настройки, может генерировать такие же коды, поэтому относитесь к ним так же бережно, как к паролю.

Перед включением двухфакторной аутентификации (2FA)

Уделите немного времени подготовке. Это поможет вам избежать проблем с доступом к аккаунту в будущем.

Используйте устройство, которое находится под вашим контролем

Установите приложение-аутентификатор, например Google Authenticator, 1Password или Authy, на телефон или другое личное устройство, защищенное блокировкой экрана. 

Не устанавливайте приложение-аутентификатор на общедоступные устройства и не просите других людей сканировать ваш QR-код. Если ваш телефон поддерживает шифрование, биометрическую блокировку или надежный пароль, обязательно включите эти функции защиты.

Используйте только официальный сайт или приложение Deriv

Введите адрес home.deriv.com в браузере вручную или откройте официальное приложение Deriv. Остерегайтесь ссылок в подозрительных сообщениях, рекламных результатах поиска и на сайтах-двойниках. Проверяйте адрес в строке браузера, прежде чем вводить адрес электронной почты, пароль или код 2FA.

Deriv никогда не запрашивает ваш пароль, закрытый ключ или одноразовые коды. Просьба поделиться кодом — даже от имени службы поддержки — является тревожным сигналом. Если вам нужна помощь, используйте контактные данные, опубликованные на нашем официальном сайте.

Обеспечьте безопасность своей электронной почты

Ваша электронная почта используется для сброса пароля и получения уведомлений об аккаунте. Используйте уникальный пароль для почтового ящика, включите все доступные функции безопасности и проверьте настройки на наличие незнакомых адресов для восстановления или подозрительной активности при входе. 2FA наиболее эффективна, когда ваша почта и устройство также надежно защищены.

Включите 2FA в своем аккаунте Deriv

Путь через настройки аккаунта: Настройки аккаунта > Безопасность > Двухфакторная аутентификация. Названия разделов могут меняться при обновлении интерфейса, поэтому ориентируйтесь на элементы управления 2FA или безопасностью, которые вы видите на экране.

Шаг 1: Безопасный вход

Откройте официальное приложение Deriv или введите home.deriv.com в браузере. Войдите в аккаунт, который хотите защитить. Старайтесь не выполнять этот шаг через общедоступные или незащищенные сети, если вы не уверены в надежности соединения или устройства.

Шаг 2: Откройте настройки 2FA

Перейдите в Настройки аккаунта, а затем Безопасность, и выберите Двухфакторная аутентификация. Перед продолжением ознакомьтесь с информацией на экране. Вы должны увидеть кнопку для начала настройки и QR-код или другой способ настройки.

Шаг 3: Добавьте аккаунт в приложение-аутентификатор

Откройте приложение-аутентификатор на своем личном устройстве и выберите функцию добавления аккаунта. Отсканируйте QR-код, отображаемый в Deriv.

Не сохраняйте скриншот QR-кода в галерею фотографий, не отправляйте его через мессенджеры и не храните в незащищенных документах. QR-код — это секретный ключ для генерации кодов доступа к вашему аккаунту.

Если приложение не может отсканировать код, используйте только вариант ручного ввода, предложенный в Deriv и приложении-аутентификаторе. Не передавайте отображаемый секретный ключ никому, даже если вам предлагают помощь.

Шаг 4: Введите текущий код и подтвердите

В приложении отобразится текущий код. Введите его в поле подтверждения в Deriv, а затем завершите процедуру на экране. Дождитесь подтверждения того, что 2FA включена, прежде чем закрывать экран настройки.

Код регулярно меняется. Если код отклонен, дождитесь появления следующего и введите его внимательно. Убедитесь, что дата и время на вашем устройстве установлены автоматически; неверные настройки времени могут привести к ошибкам при работе с кодами.

Шаг 5: Убедитесь, что сможете использовать его в следующий раз

После появления сообщения о подтверждении не удаляйте приложение-аутентификатор и обеспечьте безопасность своего устройства. При следующем входе в систему Deriv может запросить текущий код после ввода пароля. Вводите его только на официальной странице входа или в приложении Deriv.

Защитите приложение-аутентификатор и способы восстановления доступа

Включение 2FA — это только первый этап. Ваше приложение-аутентификатор становится важным инструментом для доступа к аккаунту.

Не передавайте коды или секретные ключи настройки

Относитесь к коду аутентификации как к паролю: он предназначен только для ввода на официальной странице входа или в настройках Deriv, его нельзя передавать другим лицам. Сотрудник службы поддержки не должен просить вас продиктовать код, прислать скриншот или переслать QR-код.

Будьте особенно осторожны, если звонящий или отправитель сообщения торопит вас, просит установить программу для удаленного доступа или утверждает, что ваш аккаунт нужно «верифицировать» путем передачи кода. Прекратите общение и свяжитесь с Deriv через официальные каналы.

Подготовьтесь к замене телефона

Перед сменой или сбросом настроек телефона ознакомьтесь с вариантами восстановления и переноса данных, предлагаемыми выбранным вами приложением-аутентификатором. Следуйте официальным инструкциям этого приложения и обеспечьте надежное хранение любой информации для восстановления. Не отключайте двухфакторную аутентификацию (2FA) только из-за смены устройства, если вы не понимаете процесс безопасного переноса или восстановления доступа к учетной записи.

Если вы потеряли телефон или не можете сгенерировать код, воспользуйтесь официальными каналами поддержки Deriv. Будьте готовы пройти процедуру подтверждения личности, которую запросит служба поддержки. Не пытайтесь подобрать код путем многократных попыток и не прибегайте к услугам сторонних лиц для восстановления доступа.

Что делать, если вы подозреваете несанкционированный доступ

Действуйте незамедлительно, но только через официальные каналы.

1. Измените пароль от учетной записи Deriv на официальном сайте или в приложении, если у вас все еще есть к ней доступ.
2. Измените пароль от электронной почты, привязанной к учетной записи, и проверьте ее настройки безопасности.
3. Проверьте настройки 2FA и удалите незнакомые устройства или сеансы, если функционал учетной записи позволяет это сделать.
4. Свяжитесь со службой поддержки клиентов Deriv через официальный Справочный центр или онлайн-чат если вы не можете восстановить доступ самостоятельно.
5. Никогда не сообщайте пароль, секретный ключ восстановления или одноразовый код тем, кто утверждает, что может «восстановить» вашу учетную запись.

Важные напоминания

• Двухфакторная аутентификация делает пароль недостаточным для входа в систему, но это не означает, что можно делиться паролями или кодами.
• Никогда не передавайте QR-код или секретный ключ, используемый для подключения приложения-аутентификатора.
• Установите блокировку на устройство, на котором установлено приложение-аутентификатор.
• Вводите коды только в официальном приложении или на сайте Deriv, предварительно проверив адресную строку.
• Если вы потеряли доступ, обратитесь в официальную службу поддержки, вместо того чтобы пытаться обойти проверку безопасности.

Следующий шаг

Откройте официальное приложение Deriv или введите home.deriv.com в адресной строке браузера, затем перейдите в Настройки аккаунта > Безопасность > Двухфакторная аутентификация. Отсканируйте QR-код с помощью своего приложения-аутентификатора и введите отображаемый в нем текущий код. После завершения настройки обеспечьте безопасность своего устройства и приложения.

Напоминание о безопасности: Deriv никогда не попросит вас сообщить пароль, QR-код, код аутентификации, закрытый ключ или любой другой одноразовый пароль.