Безопасность аккаунта

#Ваши сеансы

В разделе Сеансы в браузерах перечислены все браузеры, в которых выполнен вход в ваш аккаунт на сайте. В каждой строке указаны:

• название устройства (браузер · операционная система),
• страна,
• способ входа (пароль, passkey и т. д.),
• IP-адрес и последняя активность.

Если вы видите незнакомый сеанс:

• Закрыть

  завершает только этот сеанс.

• Завершить другие сеансы

  закрывает все сеансы, кроме текущего. Текущий сеанс остаётся открытым.

• Выйти на всех устройствах

  завершает все сеансы, включая этот браузер.

Устройства с приложениями в этом списке не показаны; они находятся в разделе Аккаунт → Устройства, см. Управление устройствами.

#Что происходит при смене пароля

Когда вы меняете пароль на сайте:

• сеанс браузера, в котором вы находитесь, остаётся открытым;
• все остальные веб-сессии и токены обновления всех приложений завершаются;
• токены доступа приложений, выданные до смены, сразу перестают работать. Если приложение показывает ошибку AUTH_SESSION_REVOKED, войдите снова с новым паролем (см. Коды ошибок).

Если вы сбрасываете пароль по коду из письма, см. Сброс пароля.

#24-часовая блокировка после сброса

В течение 24 часов после сброса пароля по коду из письма нельзя:

• удалить аккаунт,
• отключить двухэтапную проверку.

При попытке вы увидите ошибку RECOVERY_LOCKED. Блокировка не даёт тому, кто получил доступ к вашей почте, сбросить пароль и сразу удалить аккаунт или отключить проверку. Через 24 часа эти действия снова станут доступны.

#Ограничение на проверку пароля

Действия, которые повторно запрашивают пароль (смена пароля, удаление аккаунта, изменения двухэтапной проверки, добавление и удаление passkey), ограничены 10 попытками за 15 минут на аккаунт. Если вы достигли лимита, подождите и повторите.

#Письма о безопасности

Мы отправляем письмо о безопасности на адрес аккаунта в таких случаях:

Если в таком письме говорится о действии, которого вы не совершали, сразу смените пароль, нажмите Выйти на всех устройствах и напишите в поддержку. Сотрудники Colitu и Colitu Bot никогда не спрашивают пароль или код подтверждения.