Безопасность
Вход
Приложение входит в аккаунт только через Telegram-бот Profit Cloud и второй фактор. Пароля у аккаунта нет. В одном приложении — до трёх аккаунтов.
Telegram
- Кнопка «Telegram» на экране «Вход в Profit Cloud» открывает бота по одноразовой ссылке.
- Приложение показывает код сверки вида
ABC-D2E. Бот присылает карточку «Подтверждение входа»: устройство (версия приложения, система, имя устройства) и тот же код. Если код отличается или вход начинали не вы — «❌Это не я»: этот вход отменяется. - «Войти» в боте — дальше вход завершается в приложении. На подтверждение — до 5 минут.
Сначала в боте нужно закончить регистрацию. При первом входе, пока почта не привязана, бот до «Войти» просит адрес почты: сообщение с адресом он удаляет и отправляет на почту код.
Второй фактор
- Подключён аутентификатор — код из приложения-аутентификатора: 6 цифр, шаг 30 секунд; один код нельзя использовать дважды. Письмо в этом случае не отправляется.
- Аутентификатора нет — код с почты «Код для входа в Profit Cloud»: 6 цифр, действует 10 минут. В письме — устройство, время и кнопка «Заморозить аккаунт».
Число попыток ввода кода и писем с кодами ограничено.
Ключ сеанса приложение получает только после последнего шага: брошенный на середине вход сеанса не оставляет. Сеанс истекает через 30 дней без использования.
После первого входа и на каждом новом устройстве приложение требует код-пароль. Вход разрешён и во время заморозки — аккаунт остаётся замороженным.
Каждый вход создаёт сеанс и присылает в Telegram «🔐 Новый вход» — устройство, время, IP и страна; владельцам аутентификатора — ещё и письмо. Отключить это уведомление нельзя.