Kanboard-Prod/doc/ru_RU/2fa.markdown

38 lines
2.6 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

Двухфакторная аутентификация
=============================
Любой пользователь может включить [двух-уровневую аутентификацию](http://ru.wikipedia.org/wiki/Многофакторная_аутентификация). После успешного входа, разовый код (6 знаков) запрашивается у пользователя для получения доступа в Канборд.
Этот код присылается в программу на вашем смартфоне.
Канборд использует [Time-based One-time Password Algorithm](http://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm) основанный на [RFC 6238](http://tools.ietf.org/html/rfc6238).
Имеется много программ совместимых со стандартной системой TOTP. Например, вы можете использовать эти приложения, бесплатные и с открытым исходным кодом:
- [Google Authenticator](https://github.com/google/google-authenticator/) (Android, iOS, Blackberry)
- [FreeOTP](https://fedorahosted.org/freeotp/) (Android, iOS)
- [OATH Toolkit](http://www.nongnu.org/oath-toolkit/) (Command line utility on Unix/Linux)
Эти системы могут работать офлайн и вам не нужно иметь мобильную связь.
Настройка
---------
1. Перейдите в пользовательский профиль
2. Слева нажмите **Двухфакторная авторизация** и поставьте галочку в чекбоке
3. Секретный ключ сгенерируется для вас
![2FA](screenshots/2fa.png)
Двухфакторная аутентификация.
- Вы должны сохранить секретный ключ в вашей TOTP программе. Если вы используете сматрфон, то просто сосканируйте QR код с помощью FreeOTP или Google Authenticator.
- Каждый раз, когда вы будете входить в Канборд, будет запрашиваться новый код
- Не забудьте протестировать ваше устройство, перед тем как закрыть вашу сессию
Новый секретный ключ генерируется каждый раз при включении/выключении этой возможности.
[Русская документация Kanboard](http://kanboard.ru/doc/)