Понимание проверки OTP для сброса пароля

Когда вы сбрасываете пароль Landager, мы используем механизм безопасности под названием OTP (одноразовый пароль), чтобы убедиться, что вы являетесь фактическим владельцем учетной записи. На этой странице объясняется, что такое OTP, почему мы его используем и как он обеспечивает безопасность вашей учетной записи. ⟦М1⟧ ⟦М2⟧ ⟦М3⟧

Что такое OTP?

⟦М4⟧ OTP означает Одноразовый пароль. Это уникальный, случайно сгенерированный код, который: ⟦М5⟧

• Отправляется на ваш зарегистрированный адрес электронной почты
• Можно использовать только один раз
• Срок действия истекает по истечении ограниченного периода времени.
• Проверяет, что лицо, запрашивающее сброс пароля, имеет доступ к электронной почте учетной записи.

Думайте об этом как о временном цифровом ключе — он на короткое время разблокирует форму сброса пароля, а затем становится бесполезным.

Почему Landager использует OTP?

Без проверки OTP любой, кто знает ваш адрес электронной почты, потенциально может сбросить ваш пароль. OTP добавляет критический уровень безопасности:

1. Подтверждает право собственности на электронную почту: код может получить только тот, кто может читать электронные письма в вашем почтовом ящике.
2. Предотвращает несанкционированный сброс. Даже если кто-то знает ваш адрес электронной почты, он не сможет сбросить ваш пароль, не зайдя в ваш почтовый ящик.
3. Ограниченная по времени защита: даже если OTP каким-либо образом перехватывается, срок его действия быстро истекает и его нельзя использовать повторно. ⟦М10⟧

Как работает поток OTP

⟦М11⟧

Вы нажимаете «Забыли пароль» 
↓ 
Введите зарегистрированный адрес электронной почты 
↓ 
Landager генерирует уникальный OTP 
↓ 
OTP будет отправлен на ваш электронный ящик. 
↓ 
Вы вводите OTP на экране проверки. 
↓ 
Ландагер подтверждает, что OTP действителен и срок его действия не истек 
↓ 
Вам разрешено установить новый пароль 

⟦М12⟧ ⟦М13⟧ ⟦М14⟧

Лучшие практики OTP

⟦М15⟧

• Введите OTP как можно скорее: коды ограничены по времени, поэтому используйте их, как только получите.
• Не сообщайте OTP-коды: Landager никогда не попросит вас поделиться OTP с кем-либо, включая нашу службу поддержки.
• Проверьте папку со спамом. Если вы не видите письмо, проверьте папки «Спам», «Нежелательная почта» или «Промоакции».
• Запросите новый код, если срок его действия истек. Если срок действия вашего OTP истек до того, как вы его введете, просто перезапустите процесс сброса, чтобы получить новый код. ⟦М16⟧

Примечание по безопасности

⟦М17⟧ Проверка OTP используется только для сброса пароля. Для повседневного входа в систему используются либо учетные данные электронной почты и пароля, либо Google OAuth — для обычного входа в систему OTP не требуется. ⟦М18⟧ Полное руководство по сбросу пароля см. в разделе Как сбросить забытый пароль. ⟦М19⟧