Восстановление пароля
Забыли пароль — доступ возвращается без обращения к администратору: на почту приходит одноразовая ссылка, по ней задаётся новый пароль.
Как это работает
- На странице входа нажмите «Забыли пароль?» (
/auth/forgot). - Введите адрес почты учётной записи и отправьте форму.
- Письмо со ссылкой придёт на этот адрес. Проверьте и папку «Спам».
- По ссылке откроется форма нового пароля: введите его дважды и сохраните. Под полями перечислены требования к паролю (длина, цифра или спецсимвол, совпадение с повтором): пока вы печатаете, выполненные отмечаются зелёным, невыполненные — красным. Если пароль не принят, красным остаются именно те требования, которые не выполнены; ссылка при этом не сгорает — поправьте пароль и отправьте снова. Тот же список — на странице завершения регистрации по ссылке из письма.
- После сохранения платформа вернёт вас на страницу входа — войдите новым паролем.
Вход по коду из письма — без пароля
Если пароль под рукой не нужен вообще: на странице входа раскройте «Войти по коду из почты», введите адрес — на него придёт 6-значный код. Введите его на той же странице. Код одноразовый, живёт 10 минут, после пяти неверных вводов сгорает; новый запрос отменяет прежний код. Экран отвечает одинаково для любого адреса; если у адреса ещё нет учётной записи, вместо кода придёт ссылка регистрации (вход по коду аккаунт не создаёт), а аккаунту с входом через Google — напоминание войти кнопкой Google. Если включена двухфакторная защита, её код спросят и после кода из письма.
Что важно знать
- Ссылка одноразовая и живёт 2 часа. Открыть форму по ней можно сколько угодно раз, но сработает она один: как только пароль сменён, ссылка (и все остальные письма на этот адрес) перестаёт действовать. Просрочили — запросите новую.
- Форма отвечает одинаково любому адресу. Мы не сообщаем на экране, есть ли учётная запись у введённого адреса: иначе форму можно было бы использовать, чтобы проверять, зарегистрирован ли здесь конкретный человек. Если письмо не пришло — либо адрес другой, либо оно в спаме.
- Учётная запись, которая входит через Google, пароля не имеет. Такому адресу мы не создаём пароль по письму — приходит письмо с напоминанием входить кнопкой «Войти через Google». Так доступ к почтовому ящику не становится вторым способом входа в обход Google (и его двухфакторной защиты).
- Смена пароля завершает все сессии и отзывает все API-токены. Если в вашу учётную запись кто-то вошёл, после восстановления он окажется снаружи — на всех устройствах придётся войти заново, включая ваши собственные. Личные API-токены (Настройки → Токены) тоже перестают работать: токен, выпущенный тем, кто завладел доступом, иначе пережил бы смену пароля. Свои токены после восстановления выпустите заново.
- Автовхода после смены нет. Это не забывчивость интерфейса: у включённой двухфакторной аутентификации иначе появился бы обход — ссылка из почты давала бы полный доступ без второго фактора.
- Если отправка почты на платформе выключена, форма так и скажет. Вместо «ссылка отправлена» вы увидите, что восстановление по почте временно недоступно (и адрес для связи) — письма в этом случае не будет, обещать его было бы неправдой.
- Слишком частые запросы отклоняются. На один адрес уходит не больше трёх писем в час; ответ формы при этом не меняется.
Что попадает в журнал
Запрос восстановления и состоявшаяся смена пароля видны в Настройки → Моя активность. Сама ссылка и пароль в журнал не пишутся никогда. Что именно хранит платформа по каждому запросу и сколько — в Политике приватности, раздел «Восстановление пароля».