01Как распознать официальные ссылки
Ссылки для действий с аккаунтом Project Genesis, полученные по электронной почте, должны открываться на указанном выше официальном хосте. Перед /auth/ может присутствовать локализованный путь.
- ✓Перед продолжением убедитесь, что хост в браузере указан точно как projectgenesis.velunthic.com.
- ✓Официальные ссылки для действий с аккаунтом используют HTTPS.
- ✓Одноразовые учетные данные могут находиться только после # в URL, например #token=… или #code=….
- ✓Не продолжайте, если хост написан с ошибкой, используется неожиданный домен или браузер сообщает о проблеме сертификата.
02Одноразовые ссылки безопасности
Для подтверждения электронной почты, сброса пароля, смены адреса и завершения аутентификации могут использоваться учетные данные, предназначенные для одной операции безопасности. Веб-приложение считывает их из фрагмента URL и после чтения удаляет фрагмент из адресной строки.
Никогда не отправляйте токен, код или полную одноразовую ссылку в поддержку или другому человеку. Если ссылка уже использована или истекла, запросите новую через Project Genesis.
03Google, Microsoft, Facebook и Apple
Project Genesis может использовать внешних поставщиков удостоверений для входа. Их учетные данные принадлежат соответствующим поставщикам и должны вводиться только в официальном интерфейсе входа этого поставщика.
Project Genesis никогда не попросит вас вводить пароль Google, Microsoft, Facebook или Apple в форму Project Genesis.