Двухфакторная аутентификация (2FA)

Что такое 2FA?

Это второй шаг подтверждения, который добавляется к логину и паролю. Даже если кто-то узнает ваш пароль, без доступа ко второму каналу (телефон, Telegram или приложение-аутентификатор) он не сможет войти в кабинет или вывести деньги.

Какие способы 2FA доступны в ZaleyCash?

Три способа на выбор:

1. SMS — код приходит сообщением на привязанный номер.
2. Telegram — код присылает бот ZaleyCash в Telegram.
3. Приложение-аутентификатор — код генерирует приложение на телефоне (Google Authenticator, Я.Ключ или любое другое TOTP-приложение). Обновляется каждые 30 секунд.

Способ можно сменить в любой момент в личном кабинете.

Когда система просит код 2FA?

При чувствительных действиях: регистрация, смена пароля, телефона, Telegram, добавление кошелька в «Финансы», заявка на вывод.

Как привязать Telegram для 2FA?

1. Личный кабинет → Настройки → Реквизиты → Telegram → «Привязать».
2. Подтвердите кодом из SMS и текущим паролем.
3. Отсканируйте QR (или перейдите по ссылке) и нажмите в боте Start.
4. Вернитесь в личный кабинет и нажмите «Я подтвердил».

Как подключить «Приложение-аутентификатор»?

Понадобится TOTP-приложение: Google Authenticator, Я.Ключ, 1Password или любое другое.

1. Личный кабинет → Настройки → Реквизиты → Приложение-аутентификатор → «Подключить».
2. Подтвердите кодом по текущему способу 2FA и паролем.
3. Отсканируйте QR в приложении-аутентификаторе.
4. Введите 6-значный код из приложения для подтверждения.

Как переключиться с одного способа на другой?

В Настройки → Двухфакторная аутентификация выберите нужный способ и сохраните. Telegram и Приложение-аутентификатор должны быть предварительно привязаны — иначе кнопка будет неактивна.

Как сменить номер телефона?

1. Настройки → Реквизиты → Телефон → «Изменить».
2. Введите текущий пароль.
3. Подтвердите код по текущему способу 2FA.
4. Введите новый номер и подтвердите код, который придёт на него.

Если старый номер уже недоступен, но активен другой способ 2FA (Telegram или Приложение-аутентификатор) — код подтверждения старого контакта придёт туда.

Как сменить Telegram-аккаунт?

Настройки → Реквизиты → Telegram → Изменить. Подтвердите код по текущему способу 2FA и паролем, затем привяжите новый Telegram-аккаунт по QR-коду.

Как переподключить или восстановить «Приложение-аутентификатор»?

Если есть доступ к старому приложению (меняете телефон, переустанавливаете приложение) — Настройки → Реквизиты → Приложение-аутентификатор → «Отвязать». Подтвердите кодом из текущего аутентификатора и паролем, затем подключите новый. Сначала отвязать, потом подключить — это два отдельных шага.

Если доступа уже нет (потеряли телефон, удалили приложение) — самостоятельно отвязать не получится. Это защита: иначе любой с вашим паролем мог бы сбросить 2FA. Пишите в поддержку, готовьтесь подвердить владение кабинетом. После отвязки на стороне поддержки подключите новый аутентификатор сами.

Совет: если планируете смену телефона или переустановку приложения — сначала отвяжите Приложение-аутентификатор в личном кабинете, потом подключите его заново. Так в поддержку идти не придётся.

Я потерял доступ к телефону — что делать?

Если подключены Telegram или Приложение-аутентификатор — войдите в аккаунт и в Настройки → Реквизиты поменяйте номер на новый. Если ничего другого не подключено — пишите в поддержку, потребуется подтвердить владение кабинетом.

Я потерял доступ к Telegram-аккаунту — что делать?

Войдите по SMS или Одноразовому паролю, переключите 2FA на доступный способ в Настройках → Реквизитах, затем перепривяжите Telegram на новый аккаунт. Если других способов нет — пишите в поддержку.