Не вдається увійти: пристрої, 2FA і правильний порядок дій

Спершу з'ясуйте, що саме вас не пускає

Вхід складається з кількох послідовних перевірок. Те, на якій із них вас зупинили, повністю визначає, що робити далі. Тому спершу визначте місце, а рішення шукайте потім. Згадайте, до якого саме екрана ви дійшли.

Найважливіший тут правий стовпець. З п'яти бар'єрів скидання справді потрібне лише в одному випадку. У чотирьох інших воно не просто марне — воно додає вам період, протягом якого кошти не виводяться.

Два екрани, які легко сплутати

«Невірна адреса або пароль» і «акаунт обмежено» виглядають однаково — вас не пускають. Але це протилежні речі. У першому випадку система вас не впізнала: пробуйте далі. У другому впізнала й вирішила поки що не пускати; тут не допоможе жодна кількість спроб. Щоб розрізнити, подивіться, чи згадано в повідомленні стан акаунту й чи пропонують звернутися до підтримки. Якщо так — ви в п'ятому бар'єрі, і це окрема історія, розібрана в матеріалі про обмеження акаунту.

Код автентифікатора не приймається: почніть із часу

Цей бар'єр легко прийняти за поламану 2FA.

Код підтвердження невірний. Спробуйте ще раз.

Шість цифр, які показує застосунок-автентифікатор, обчислюються з поточного часу. Якщо годинник вашого телефона розійшовся з точним хоча б на пів хвилини, обчислений код не збігатиметься з тим, що чекає сервер. На вигляд код звичайнісінький. Просто він не підходить.

Розв'язується це в налаштуваннях телефона: дата й час, увімкнути автоматичне визначення, за потреби вимкнути й увімкнути ще раз. Деякі застосунки-автентифікатори мають власний пункт корекції часу — зробіть і те, і те. Після цього код зазвичай приймається з першого разу.

Найважливіше тут те, що таке розв'язання не коштує нічого. Жодного скидання, жодної операції з безпекою, жодного призупинення зняття. Тому перевіряти час треба до всього іншого, а не після.

Ще дві причини, які теж не потребують скидання. Перша: у застосунку кілька схожих записів — наприклад, старий запис лишився після переїзду на новий телефон. Допишіть у назви рік, і плутанина зникне. Друга: код вводять у момент, коли він уже майже змінився, і до сервера він доходить простроченим. Дочекайтеся, поки з'явиться свіжа комбінація, і вводьте її з початку відліку.

Перед зміною телефона зробіть три речі

Під час заміни телефона легко залишитися без доступу. Старий апарат продано або скинуто до заводських налаштувань, разом із ним зникли записи в застосунку-автентифікаторі, і єдина дорога, що лишилася, — скидання.

Поки старий телефон ще у вас, витратьте десять хвилин.

Перше: збережіть резервні коди

Під час налаштування 2FA біржа показує набір резервних кодів або довгий ключ. Саме він і є основою — застосунок лише обчислює з нього шість цифр. Маючи цей ключ, ви відтворите той самий запис на новому телефоні за хвилину.

Не зберегли тоді, але зараз ще заходите в акаунт? Відв'яжіть 2FA і прив'яжіть заново, цього разу записавши все. Ціна — той самий період без зняття, тому виберіть дні, коли кошти вам не потрібні.

Друге: перевірте, що пошта досі ваша

Навколо заміни телефона з'явиться низка листів: підтвердження пристрою, сповіщення про зміни в безпеці. Якщо прив'язана адреса — та, якою ви не користуєтеся вже давно, і пароля від неї не пам'ятаєте, ви втрачаєте одночасно й автентифікатор, і запасний канал.

Спершу зайдіть у саму пошту й переконайтеся, що доступ є. Потім подивіться в налаштуваннях акаунту, чи прив'язана саме вона. Міняти прив'язку — теж операція з безпекою, тож зробіть це в ті самі спокійні дні. Чи накладаються два такі періоди, офіційно не сказано, тож закладайте час із запасом, ніби вони йдуть один за одним.

Третє: спершу виведіть те, що збиралися вивести

Навколо заміни телефона ви, найімовірніше, торкнетеся 2FA, отримаєте підтвердження нового пристрою, а в найгіршому разі підете на скидання. Усі три дороги ведуть до одного: зняття буде призупинено. Тому порядок такий — спочатку вивести, потім міняти телефон.

Де зберігати резервні коди

Знімок екрана в галереї — поганий варіант. Галерея синхронізується з хмарою, а разом зі старим телефоном потрапляє в чужі руки. Але головне навіть не це: коди лежать на тому самому пристрої, що й автентифікатор. Телефон зник — зникло і те, й інше.

Розумних варіантів два: записати на папері й покласти до документів або зберегти в менеджері паролів, за умови що доступ до нього не прив'язаний до того ж телефона.

Код поштою або SMS не приходить

Два різні канали, і розбираються вони по-різному.

SMS не приходить. Спершу сигнал, потім фільтри. Антиспам-фільтрація мобільного оператора, вбудоване сортування повідомлень від невідомих відправників, роумінг за кордоном, змінений номер без оновлення прив'язки — усе це живе тут. Буває, що повідомлення насправді доставлене, просто лежить у вкладці, куди ви не заглядаєте.

Порядок перевірки, коли SMS немає

1. Переконайтеся, що номер досі ваш. Відключений номер чи новий, на який ви не переприв'язали акаунт, кодів не отримає. Подивіться в налаштуваннях, який номер там записано.
2. Перейдіть на підтвердження поштою. На сторінці входу зазвичай є пункт про інший спосіб підтвердження. Пошта не залежить від оператора, і цей крок нічого не коштує.
3. Перевірте фільтри оператора й телефона. Захист від шахрайства, блокування міжнародних повідомлень, окрема вкладка для невідомих відправників. Повідомлення може лежати саме там.
4. І лише наостанок — зміна номера. Це операція з безпекою з відповідним періодом призупинення, та й виконати її зазвичай неможливо, поки ви не пройшли наявне підтвердження.

Уся суть — у різниці між другим і четвертим пунктом: другий безкоштовний, четвертий коштує днів без зняття. Якщо проблема розв'язується на другому, до четвертого йти не треба.

Код поштою не приходить. Перегляньте теку «Спам» і вкладку з розсилками, а потім переконайтеся, що прив'язана адреса — та, якою ви користуєтеся щодня. Якщо ви змінювали основну пошту, прив'язка могла лишитися старою.

Для обох каналів скидати 2FA не потрібно. Не натискайте на цьому кроці «не маю доступу до двофакторної автентифікації» — це зовсім інша процедура, і з моменту натискання ви вже платите її ціну.

Як основний спосіб підтвердження SMS слабкий, бо номер можна перевипустити або перенести, тож надійніше тримати його запасним каналом, а основним зробити застосунок-автентифікатор. Аргументи розгорнуто в матеріалі про налаштування, які варто зробити відразу після реєстрації.

Новий пристрій і пароль

Підтвердження нового пристрою — додаткова перевірка, яку біржа вмикає, коли ви заходите з комп'ютера або телефона, якими раніше не користувалися. Зазвичай це лист із посиланням. Застрягнути тут можна з двох причин: лист опинився в теці «Спам» або відкрито старий лист із попередньої спроби. Посилання має обмежений строк дії, тому користуйтеся найсвіжішим.

Пароль не підходить — спершу перевірте, що ви вводите саме пароль для входу, а не платіжний: їх легко сплутати. Далі йдуть звичайні дрібниці: регістр, розкладка клавіатури, автозаповнення браузера, яке підставило застарілий варіант. І тільки якщо пароль справді не згадується — ідіть на його відновлення, розуміючи, що це операція з безпекою.

Одне зауваження про безпеку, доречне саме тут. Якщо ви потрапили на сторінку входу з листа або повідомлення — закрийте її й зайдіть самостійно, набравши адресу вручну чи через власну закладку. Підроблена сторінка передає введений пароль і код далі в ту ж мить. Виглядає вона так само, як справжня; відрізняється лише адресний рядок.

Ще одна дія, яку варто зробити одразу після вдалого входу: відкрийте список пристроїв та історію входів і приберіть усе, чого не впізнаєте. Як приклад операції з безпекою біржа називає зміну пароля; чи призупиняє зняття видалення пристрою, офіційно не сказано, тож якщо найближчими днями плануєте виведення, приберіть список уже після нього.

Чого коштує скидання

Це та частина, заради якої написано весь матеріал.

Офіційне формулювання просте: після виконання певних операцій, пов'язаних з безпекою, як-от зміни пароля, функцію зняття коштів буде тимчасово призупинено на 24 або 48 годин, і призупинення не може бути скасовано до закінчення відведеного часу.

Слово «як-от» означає, що перелік неповний. Скидання 2FA, зміна прив'язаного номера чи пошти варто вважати такими самими операціями. Інакше кажучи, ви скидаєте 2FA, щоб увійти, вхід справді відновлюється — а наступну добу-другу кошти не виводяться, і підтримка не прискорить це навіть із найкращими намірами.

Типова помилка в послідовності виглядає так. Час на телефоні розійшовся на хвилину, людина вирішує, що 2FA зламалася, і запускає скидання. Скидання само по собі потребує розгляду, після розгляду починається період без зняття. Питання, яке розв'язувалося одним перемикачем у налаштуваннях телефона, перетворюється на кілька днів без доступу до грошей. А якщо саме на ці дні припадав платіж, це вже не просто незручність.

Як цей період поєднується з іншими причинами зупинки зняття, розібрано в матеріалі про чотири різні причини напису «зняття через 24 години». Головне звідти: якщо одночасно діють різні причини, кожна має свій відлік, і безпечніше рахувати, що вони не перекривають одна одну.

Є й зворотний бік. Якщо з'являється підозра, що до акаунту хтось торкався, скидайте без вагань і приймайте призупинення як належне — збереження активів важливіше за пару днів незручностей.

Уся послідовність і коли зупинитися

Те саме одним рядком, за яким можна йти згори вниз:

1. Подивіться на екран і визначте, на якому з п'яти бар'єрів ви стоїте.
2. Код не приймається: синхронізуйте час, переконайтеся, що дивитеся на потрібний запис, дочекайтеся свіжої комбінації.
3. Код не приходить: перевірте фільтри оператора, теку «Спам» і те, чи актуальні прив'язані номер і пошта.
4. Новий пристрій: знайдіть у пошті найсвіжіший лист із підтвердженням.
5. Нічого з переліченого не підійшло або канали підтвердження втрачено остаточно — тільки тоді скидання, з готовністю добу-другу не виводити кошти.
6. На екрані йдеться про обмеження акаунту — скидання не допоможе, шлях зовсім інший.

І ще раз про резервні коди. Це єдина страховка в усій історії з входом: людина, яка їх зберегла, повертається в акаунт навіть після втрати телефона; людина, яка не зберегла, йде на скидання й платить періодом без зняття. Уся різниця — у тридцяти секундах, витрачених колись під час налаштування.

Коли зупинитися й написати в підтримку (вхід, порядок кроків і те, що можна закрити без черги — «Скидання 2FA» і «Скидання паролю» мають власні форми самообслуговування): пристрій із 2FA втрачено, а резервних кодів немає; ні номер, ні пошта більше вам не належать; заявку на скидання подано, а відповіді немає довше, ніж обіцяно в офіційному описі; на екрані прямо сказано про обмеження акаунту.

І остання порада, яку легко пропустити: якщо, розбираючи пошту, ви натрапите на сповіщення про зміну налаштувань безпеки, якої не робили, — відкладіть питання входу. Тоді йдеться вже про безпеку акаунту, і пріоритет змінюється.