Ikki bosqichli himoya: paroldan keyingi qadam

Parol — bu siz biladigan narsa. Uni koʻrib qolish, tanlab topish, soxta kirish sahifasi orqali aldab olish yoki siz xuddi shu parolni ishlatgan boshqa saytdan sizib chiqqan maʼlumotlar orasidan topish mumkin. Agar parol yagona himoya boʻlsa, kabinetdagi hamma narsa uni bilib olgan odamniki boʻlib qoladi.

Ikki bosqichli himoya ikkinchi qadamni qoʻshadi. Paroldan keyin kirishni sizda bor narsa bilan tasdiqlash kerak: kod ilovasi oʻrnatilgan telefon, Telegramingiz yoki barmoq izi. Bu qadamsiz bitta oʻgʻirlangan parol yetarli boʻlmaydi.

Ikkinchi qadam nimadan himoya qiladi

• Parollarning sizib chiqishi. Eski forum yoki internet-doʻkondagi parolingiz sizib chiqdi — buzgʻunchi uni boshqa saytlarda sinab koʻradi. Telefoningizdagi kodsiz u kira olmaydi.
• Fishing. Parolni soxta sahifada kiritib qoʻygan boʻlsangiz ham, bir martalik kod bir necha soniya yoki daqiqa amal qiladi va ikkinchi marta qabul qilinmaydi.
• Begona kompyuter. Begona qurilmadan kirib, chiqishni unutdingizmi? Ikkinchi tasdiqsiz baribir pul yechib olib boʻlmaydi.
• Mablagʻni yechib olish. Kabinetdagi eng qimmatli narsa — balans. Yechib olish alohida tasdiqlanadi, shuning uchun hatto ochiq qolgan seans ham pulni olib ketishga imkon bermaydi.

Zion Toolsda qanday usullar bor

Barcha usullar Sozlamalar → Xavfsizlik boʻlimida. Ularni istalgan kombinatsiyada yoqish mumkin.

• Passkey — barmoq izi, Face ID yoki qurilma kaliti. Parol va kodlar oʻrnini bosadi, uni koʻrib qolish yoki soxta sahifada kiritib boʻlmaydi.
• Google Authenticator — telefondagi ilovadan olinadigan 6 xonali kod (boshqa istalgan kod ilovasi ham mos keladi). Kod har 30 soniyada yangilanadi va har biri faqat bir marta qabul qilinadi.
• Telegramdagi kod — Zion Tools bildirishnomalar botiga keladigan 6 xonali kod. Kirish va yechib olishda keladi, 10 daqiqa amal qiladi, bir marta qabul qilinadi va beshta notoʻgʻri urinishdan keyin bekor boʻladi. Avval botni Bildirishnomalar varagʻida ulang.
• Savdo paroli — yechib olish uchun alohida parol, kabinet parolidan farq qiladi. Kimdir kirish parolini bilib olsa ham, pulni yechib ololmaydi.

Tasdiq qayerda soʻraladi

• Kabinetga kirish. Kamida bitta usul yoqilgan boʻlsa, paroldan keyin kabinet tasdiq soʻraydi. Passkey bilan barmoqni tekkizish yoki kameraga qarash kifoya. Google yoki Telegram orqali kirganda ham ikkinchi qadam soʻraladi.
• Yechib olish. Yechib olish shaklida savdo paroli (yoki kabinet paroli), Google Authenticator kodi va Telegramdagi kod soʻraladi. Har bir maydon yonidagi belgi shu himoya yoqilgan yoki yoqilmaganini koʻrsatadi.
• Yechib olish manzillarining oq roʻyxati. Yangi manzil parol va kod bilan qoʻshiladi. Faqat shu manzillarga yechib olish yoqilsa, pulni faqat saqlangan manzillarga yechib olish mumkin boʻladi, bu cheklovni esa faqat parol va Google Authenticator kodi bilan olib tashlash mumkin.

Bir necha daqiqada qanday yoqiladi

1. Sozlamalar → Xavfsizlik boʻlimini oching.
2. Passkey qoʻshing: brauzer oʻzi barmoq izi, Face ID yoki qurilma kalitini taklif qiladi.
3. Google Authenticatorni ulang: ilovada QR-kodni skanerlang va undagi kodni kiriting.
4. Botni Bildirishnomalar varagʻida ulang, Telegramdagi kodni yoqing va Savdo parolini oʻrnating.
5. Oq roʻyxat varagʻida yechib olish manzillaringizni qoʻshing va Faqat shu manzillarga yechib olishni yoqing.

Sozlamalarning chap qismida, Profil bloki pastida himoya darajasi koʻrsatiladi: toʻrt usuldan iborat shkala. Birortasi yoqilmagan — past, bir-ikkitasi — oʻrtacha, uch-toʻrttasi — yuqori. Kerakli sozlamaga darhol oʻtish uchun shkaladagi bandni bosing.

Koʻp beriladigan savollar

Google Authenticator oʻrnatilgan telefonni yoʻqotib qoʻysam-chi? Boshqa yoqilgan usul (passkey yoki Telegramdagi kod) bilan kiring va ilovani qaytadan ulang. Shuning uchun birdaniga ikki-uchta usulni yoqib qoʻygan maʼqul.

Bu ishni sekinlashtirmaydimi? Tasdiq faqat kirishda va pul yechib olishda soʻraladi. Uzatish, botlar va boshqa modullar avvalgidek ishlaydi.

Faqat bitta usul tanlasam, qaysi biri yaxshi? Passkey: u eng tez ishlaydi va soxta kirish sahifalaridan himoya qiladi. Ikkinchisi sifatida Google Authenticatorni qoʻshing.