Разделы документации

Безопасность

Вход

Приложение входит в аккаунт только через Telegram-бот Profit Cloud и второй фактор. Пароля у аккаунта нет. В одном приложении — до трёх аккаунтов.

Telegram

  1. Кнопка «Telegram» на экране «Вход в Profit Cloud» открывает бота по одноразовой ссылке.
  2. Приложение показывает код сверки вида ABC-D2E. Бот присылает карточку «Подтверждение входа»: устройство (версия приложения, система, имя устройства) и тот же код. Если код отличается или вход начинали не вы — «❌Это не я»: этот вход отменяется.
  3. «Войти» в боте — дальше вход завершается в приложении. На подтверждение — до 5 минут.

Сначала в боте нужно закончить регистрацию. При первом входе, пока почта не привязана, бот до «Войти» просит адрес почты: сообщение с адресом он удаляет и отправляет на почту код.

Второй фактор

  • Подключён аутентификатор — код из приложения-аутентификатора: 6 цифр, шаг 30 секунд; один код нельзя использовать дважды. Письмо в этом случае не отправляется.
  • Аутентификатора нет — код с почты «Код для входа в Profit Cloud»: 6 цифр, действует 10 минут. В письме — устройство, время и кнопка «Заморозить аккаунт».

Число попыток ввода кода и писем с кодами ограничено.

Ключ сеанса приложение получает только после последнего шага: брошенный на середине вход сеанса не оставляет. Сеанс истекает через 30 дней без использования.

После первого входа и на каждом новом устройстве приложение требует код-пароль. Вход разрешён и во время заморозки — аккаунт остаётся замороженным.

Каждый вход создаёт сеанс и присылает в Telegram «🔐 Новый вход» — устройство, время, IP и страна; владельцам аутентификатора — ещё и письмо. Отключить это уведомление нельзя.