01Как распознать официальные ссылки
Ссылки для действий с аккаунтом Project Genesis, полученные по электронной почте, должны открываться на указанном выше официальном хосте. Перед /auth/ может присутствовать локализованный путь.
- ✓Перед продолжением убедитесь, что хост в браузере указан точно как projectgenesis.velunthic.com.
- ✓Официальные ссылки для действий с аккаунтом используют HTTPS.
- ✓Одноразовые учетные данные могут находиться только после # в URL, например #token=… или #code=….
- ✓Не продолжайте, если хост написан с ошибкой, используется неожиданный домен или браузер сообщает о проблеме сертификата.
02Одноразовые ссылки безопасности
Для подтверждения электронной почты, сброса пароля, смены адреса и завершения аутентификации могут использоваться учетные данные, предназначенные для одной операции безопасности. Веб-приложение считывает их из фрагмента URL и после чтения удаляет фрагмент из адресной строки.
Никогда не отправляйте токен, код или полную одноразовую ссылку в поддержку или другому человеку. Если ссылка уже использована или истекла, запросите новую через Project Genesis.
03Google, Microsoft, Facebook и Apple
Project Genesis может использовать внешних поставщиков удостоверений для входа. Их учетные данные принадлежат соответствующим поставщикам и должны вводиться только в официальном интерфейсе входа этого поставщика.
Project Genesis никогда не попросит вас вводить пароль Google, Microsoft, Facebook или Apple в форму Project Genesis.
04Project Genesis никогда не попросит вас
- ×Отправить пароль, токен подтверждения, токен сброса пароля, код аутентификации или полную одноразовую ссылку.
- ×Отключить предупреждения безопасности браузера или установить неизвестное ПО для доступа к аккаунту.
- ×Передать Project Genesis пароль внешнего поставщика удостоверений.
- ×Заплатить кому-либо за подтверждение, разблокировку или восстановление аккаунта через неофициальный канал.
05Возможности безопасности
Защита учетной записи, встроенная в Project Genesis
Project Genesis использует несколько уровней защиты для аутентификации, восстановления доступа и управления сеансами учетной записи.
Настройки безопасности и действия по управлению учетной записью запускаются и выполняются в мобильном приложении Project Genesis. Этот сайт носит информационный характер и используется только для отдельных безопасных подтверждений в браузере, когда этого требует конкретный процесс.
06Ключи доступа (passkeys)
Project Genesis поддерживает вход без пароля с помощью passkeys, используя защитные возможности устройства вместо многократно используемого пароля.
07Многофакторная аутентификация
Многофакторная аутентификация на основе TOTP добавляет второй фактор к поддерживаемым входам и включает одноразовые коды восстановления доступа.
08Управление сеансами
Активные сеансы учетной записи можно просматривать и отзывать по отдельности либо завершать все остальные сеансы, сохраняя текущий.
09Несколько способов входа
Учетная запись может использовать локальный пароль и поддерживаемых внешних поставщиков идентификации. Связанные способы можно управлять так, чтобы всегда сохранялся хотя бы один действующий способ доступа.
10Проверенная связь Android-приложения
В поддерживаемых средах Android Project Genesis использует Digital Asset Links для проверки связи между настроенным доменом Velunthic и подписанным мобильным приложением. Это помогает предотвращать принятие операций с passkeys для неподтвержденного приложения или домена.
11Защищенные процессы восстановления
Подтверждение электронной почты, сброс пароля, изменение адреса и аварийное восстановление MFA используют отдельные защищенные процессы, уменьшающие риск раскрытия учетных данных и несанкционированных изменений.
Рекомендуемое приложение-аутентификатор
Настройте MFA, отсканировав один QR-код
При включении MFA в мобильном приложении Project Genesis будет показан QR-код с конфигурацией TOTP, необходимой приложению-аутентификатору.
Рекомендуемое приложение2FAS AuthМы рекомендуем 2FAS Auth — бесплатное приложение с открытым исходным кодом, которое работает офлайн и не требует учетной записи 2FAS.
Что нужно сделать
- 1Установите 2FAS Auth из официальной страницы в App Store или Google Play.
- 2Когда мобильное приложение Project Genesis покажет QR-код MFA, откройте 2FAS Auth и отсканируйте этот QR-код.
- 32FAS Auth добавит Project Genesis и покажет шестизначный код. Введите его в Project Genesis, чтобы подтвердить включение MFA.
- 4После включения сохраните коды восстановления Project Genesis в безопасном месте отдельно от устройства с приложением-аутентификатором.
Ручная настройка TOTP не требуется. QR-код Project Genesis уже содержит необходимые параметры; не изменяйте расширенные параметры токена после сканирования.
Считайте QR-код секретом: получив его копию, другой человек может генерировать ваши MFA-коды. Не передавайте его и не храните лишние копии.
Рекомендуемым приложением является 2FAS Auth. Другое приложение может быть совместимо только в том случае, если оно правильно применяет параметры TOTP, закодированные в QR-коде Project Genesis.
