Двухфакторная аутентификация (2FA)
05.10.2026 · Последнее обновление
Двухфакторная аутентификация (2FA) — второй ключ к аккаунту после пароля: шестизначный код из приложения на телефоне. Код меняется каждые 30 секунд, поэтому подсмотреть его заранее нельзя. Даже зная пароль, войти без кода не получится.
Зачем она обязательна перед ключом биржи
В аккаунте будет лежать ключ, которым Дроид торгует твоими деньгами. Пароли утекают регулярно, и одного пароля для такой защиты мало: с 2FA утёкший пароль бесполезен. Поэтому подключить биржу можно только после двух разовых шагов — своей почты с паролем и 2FA. Пока они не сделаны, формы подключения ключа на странице «Аккаунты биржи» нет, а сервер такой ключ не примет.
Как включить: по шагам
- Шаг 1Поставь на телефон приложение-аутентификатор: Google Authenticator, 1Password, Authy или любое другое с шестизначными кодами.
- Шаг 2В кабинете открой «Настройки» → блок «Защита входа» и нажми «Включить».
- Шаг 3Наведи камеру приложения на QR-код. Камера не работает или приложение на этом же устройстве — скопируй ключ и введи его вручную или нажми «открыть в приложении».
- Шаг 4Введи шестизначный код из приложения и нажми «Подтвердить». Пока код не подтверждён, защита не включается — прервать процесс безопасно.
- Шаг 5Появятся восемь резервных кодов. Они показываются один раз: сохрани их там, где телефон не нужен, — в менеджере паролей или на бумаге.
У нас хранятся только зашифрованные отпечатки резервных кодов, а не сами коды: показать их второй раз нельзя.
Как теперь входить
- После пароля Колизей спрашивает код. Пока он не введён, кабинет закрыт целиком: ни ключей, ни баланса, ни запуска Дроида.
- Подходит код из приложения или один из резервных кодов.
- Код не подошёл — проверь, что время на телефоне точное: коды привязаны ко времени. Сервер принимает код и на полминуты раньше или позже.
- После восьми неверных кодов за 15 минут проверка ненадолго блокируется, и с каждым новым промахом пауза растёт. Так шестизначный код нельзя подобрать перебором.
Резервные коды
Каждый резервный код срабатывает один раз: после входа он вычёркивается. Сколько кодов осталось, видно в блоке «Защита входа»; когда их два или меньше, число подсвечивается красным. Новый набор выдаётся только при включении защиты: отключи 2FA кодом из приложения и включи заново — будет новый QR-код и восемь новых кодов. Пока 2FA выключена, новый ключ биржи не подключить.
Если потерян телефон
Входи по резервным кодам. Если приложение с кодами удалось восстановить на новом телефоне, всё продолжит работать: коды считаются из того же секрета. Если нет — привязать 2FA к новому телефону можно только через снятие защиты, оно описано ниже: отключение принимает лишь код из приложения, резервный там не подходит.
Снятие защиты без телефона
Ссылка на запрос — на странице подтверждения входа и в блоке «Защита входа» в Настройках. Нужны почта и пароль аккаунта. Снятие срабатывает не сразу — и это сделано нарочно: 2FA нужна ровно на случай, когда пароль у кого-то уже есть.
- ЗапросВводишь почту и пароль и соглашаешься на сворачивание торговли. На почту приходит письмо с двумя ссылками: подтвердить снятие и отменить его.
- ПодтверждениеПереходишь по первой ссылке. Пока идёт отсчёт, ничего не меняется: вход по коду работает, Дроиды торгуют, ключи биржи на месте.
- 72 часа после запросаЗащита снимается. Дроиды останавливаются, выставленные ордера отменяются, открытые позиции закрываются по рынку — с фиксацией результата, в том числе убытка. Когда позиций не осталось, ключи биржи удаляются.
- ДальшеВходишь по паролю, сразу включаешь 2FA заново, сохраняешь резервные коды и подключаешь биржу — новый ключ создаётся на Bybit за пару минут.
Отмена мгновенная и работает без входа в аккаунт — по второй ссылке из письма. Она гасит все активные заявки на снятие, защита остаётся на месте.