# Потеряли устройство двухфакторной аутентификации

Source: https://support.kapsulehost.com/ru-ru/lost-2fa-recovery

Если вы не можете получить шестизначный код при входе, код восстановления вернёт вам доступ. Прочитайте эту страницу до того, как она вам понадобится, потому что самый полезный шаг можно сделать, пока у вас ещё есть доступ.

## Быстрый ответ

На экране двухфакторной аутентификации с заголовком "Verify Your Identity" под полем кода есть ссылка **Use a Recovery Code**.

1. Введите свой адрес электронной почты и пароль как обычно.
2. На экране верификации нажмите **Use a Recovery Code**.
3. Введите один из кодов восстановления, которые вы сохранили при включении двухфакторной аутентификации. Они выглядят как две группы из пяти символов, разделённые дефисом.
4. Нажмите **Verify**.

![Экран двухфакторной верификации в KPanel с опцией кода восстановления](https://support.kapsulehost.com/help/screenshots/lost-2fa-recovery.9920d89b.webp)

Вы вошли в систему. Использованный код будет истощен немедленно и больше никогда не сможет быть использован.

> **Note:** Вы получите двенадцать кодов восстановления при включении двухфакторной аутентификации. Каждый предназначен для одноразового использования. Использование одного не отключает двухфакторную аутентификацию и не меняет ничего другого в вашей учётной записи.

## Прочитайте это перед входом с кодом восстановления

Существует важное ограничение, и знание о нём изменит то, что вы должны делать дальше.

**Отключение двухфакторной аутентификации и создание нового набора кодов восстановления оба требуют текущего кода из вашего приложения аутентификатора.** Вашего пароля и кода восстановления недостаточно для этого.

Так что если ваш телефон действительно потерян навсегда, вход с кодом восстановления даёт вам доступ в панель, но не позволяет отключить двухфакторную аутентификацию или создать новые коды. Вам потребуется помощь поддержки.

Это приводит к простому правилу:

> **Warning:** Если вы всё ещё можете получить доступ к приложению аутентификатора где-либо, на резервном устройстве, в диспетчере паролей или на старом телефоне в ящике, восстановите к нему доступ **до** того, как вы истратите коды восстановления. Когда коды закончатся и приложение исчезнет, помочь сможет только поддержка.

## Если у вас всё ещё есть аутентификатор

Вы просто оставили свой телефон где-то. Войдите с кодом восстановления, а затем, как только у вас снова будет приложение перед глазами:

1. Перейдите в **Settings**, затем **Security**.
2. Найдите раздел **Recovery codes**.
3. Нажмите **Regenerate**, введите свой пароль и текущий код аутентификатора.
4. Сохраните новые двенадцать кодов в безопасном месте. Панель предупреждает, что ваши предыдущие коды будут аннулированы немедленно.

## Если аутентификатор потерян навсегда

Приложение удалено, телефон потерян, устройство очищено. Если вы всё ещё можете войти с кодом восстановления, сделайте это в первую очередь: учётную запись, в которую вы вошли, намного проще помочь.

Затем [откройте тикет поддержки](https://support.kapsulehost.com/ru-ru/opening-a-support-ticket) и объясните, что вы окончательно потеряли устройство двухфакторной аутентификации. Укажите свой Support Key из **Settings**, затем **Account**, чтобы вашу учётную запись можно было найти сразу же.

Если вы вообще не можете войти, отправьте письмо на support@kapsulehost.com с адреса, привязанного к учётной записи.

> **Warning:** Поддержка проверит вашу личность перед любыми изменениями вашей двухфакторной установки. В этом и заключается вся суть двухфакторной аутентификации: учётную запись, которую можно было убедить отключить по электронной почте, вообще не было бы защищено. Ожидайте, что процесс займёт больше времени, чем сброс пароля, и не рассматривайте это как экстренный маршрут.

## Установите второй фактор сейчас

KapsuleHost поддерживает несколько видов второго фактора, и наличие двух означает, что потеря одного - это неудобство, а не кризис. Все они находятся в **Settings**, затем **Security**, в разделе **Two-factor authentication**.

**Passkeys.** Панель описывает их как позволяющие "быстрый вход без пароля с использованием биометрии вашего устройства." Добавьте один через **Add passkey**. Passkey, синхронизированный через вашу операционную систему или диспетчер паролей, переживёт потерю одного устройства.

**SMS двухфакторная аутентификация.** Где она доступна, нажмите **Enable**, введите номер вашего мобильного телефона с кодом страны и подтвердите код, который придёт.

**Trusted devices.** Отметив "Remember this device for 30 days" на экране двухфакторной аутентификации, вы записываете браузер как доверенный, чтобы он мог пропустить код. Доверенные устройства перечислены на странице Security и могут быть удалены по отдельности.

> **Tip:** Диспетчер паролей, который хранит как ваш пароль, так и вашу двухфакторную тайну, синхронизированный на всех устройствах, полностью устраняет этот режим отказа. Так же как добавление passkey на второе устройство сегодня. Каждое занимает две минуты.

## Когда код отклоняется, но у вас есть правильное приложение

Не каждый отказ означает, что ваше устройство потеряно.

**"Invalid code. Check your authenticator app and device clock."** Коды на основе времени зависят от точности часов вашего телефона. Если они сдвинулись, каждый код будет неправильным. Включите автоматическую установку времени на устройстве или используйте собственную опцию коррекции времени вашего приложения аутентификатора, затем попробуйте снова.

**"This code was already used. Enter the current code from your authenticator."** Каждый код принимается один раз. Дождитесь, пока приложение перейдёт на новый код и введите его. Коды меняются каждые 30 секунд.

**"Too many failed attempts. Please sign in again."** После пяти неудачных попыток сеанс входа отклоняется. Вернитесь на страницу входа и начните снова со своего адреса электронной почты и пароля.

**"Session expired. Please sign in again."** Этап верификации имеет ограничение по времени. Начните снова со страницы входа.

## На каком экране я нахожусь?

Существуют две разные экранов верификации, и им нужны разные вещи.

**Экран двухфакторной аутентификации** имеет заголовок "Verify Your Identity" и запрашивает код из вашего приложения аутентификатора, с ссылкой на код восстановления внизу. Это экран, о котором рассказывает эта страница.

**Проверка нового устройства** может отправить вам код по электронной почте вместо этого, когда вы входите с браузера, который мы раньше не видели. Этот код приходит на ваш почтовый ящик и не является кодом двухфакторной аутентификации. Если вы не можете его получить, проблема в вашей электронной почте, а не в аутентификаторе, и [Lost Access to Your Account Email](https://support.kapsulehost.com/ru-ru/lost-account-email) это страница, которая вам нужна.

## После того как вы вернулись

Независимо от того, какой маршрут вы выбрали, наведите порядок:

- **Регенерируйте свои коды восстановления** и сохраните их где-то, где они будут у вас через год: напечатанные и занесённые в файл или в диспетчер паролей. Не на том же телефоне, на котором находится приложение аутентификатора.
- **Проверьте активные сеансы** в **Settings**, затем **Security**, и выйдите из всего, что вы не узнаёте.
- **Проверьте историю входа** на той же странице на предмет неудачных попыток, которые были не вами.
- **Проверьте [журнал аудита](https://support.kapsulehost.com/ru-ru/account-audit-log)** на наличие изменений, которые вы не делали.

Если что-то из этого выглядит неправильно, рассматривайте это как компрометацию, а не блокировку, и следуйте [Account Security](https://support.kapsulehost.com/ru-ru/account-security).

## Устранение неисправностей

**Код восстановления отклоняется.** Введите его точно так, как он был сохранён. Дефис не является обязательным, регистр не имеет значения, но код из старого набора не будет работать: регенерация аннулирует каждый предыдущий код.

**У меня нет кодов восстановления и нет аутентификатора.** Свяжитесь с поддержкой. Нет пути самообслуживания, по замыслу.

**Я никогда не сохранял свои коды восстановления.** Они показываются только один раз, при установке. Если у вас всё ещё есть аутентификатор, войдите и регенерируйте набор сегодня.

**Двухфакторная аутентификация включена, хотя я её не включал.** Это мог сделать кто-то другой. Свяжитесь с поддержкой срочно и рассматривайте учётную запись как скомпрометированную.

**Я случайно удалил запись KapsuleHost из своего приложения.** Тайна исчезла вместе с ней. Войдите с кодом восстановления, и если вы не можете регенерировать без кода, свяжитесь с поддержкой.