Восстановление пароля
Забыли пароль — доступ возвращается без обращения к администратору: на почту
приходит одноразовая ссылка, по ней задаётся новый пароль.
Как это работает
- На странице входа нажмите «Забыли пароль?» (
/auth/forgot). - Введите адрес почты учётной записи и отправьте форму.
- Письмо со ссылкой придёт на этот адрес. Проверьте и папку «Спам».
- По ссылке откроется форма нового пароля: введите его дважды и сохраните.
- После сохранения платформа вернёт вас на страницу входа — войдите новым
паролем.
Что важно знать
- Ссылка одноразовая и живёт 2 часа. Открыть форму по ней можно сколько
угодно раз, но сработает она один: как только пароль сменён, ссылка (и все
остальные письма на этот адрес) перестаёт действовать. Просрочили — запросите
новую. - Форма отвечает одинаково любому адресу. Мы не сообщаем на экране, есть ли
учётная запись у введённого адреса: иначе форму можно было бы использовать,
чтобы проверять, зарегистрирован ли здесь конкретный человек. Если письмо не
пришло — либо адрес другой, либо оно в спаме. - Учётная запись, которая входит через Google, пароля не имеет. Такому
адресу мы не создаём пароль по письму — приходит письмо с напоминанием
входить кнопкой «Войти через Google». Так доступ к почтовому ящику не
становится вторым способом входа в обход Google (и его двухфакторной
защиты). - Смена пароля завершает все сессии и отзывает все API-токены. Если в вашу
учётную запись кто-то вошёл, после восстановления он окажется снаружи — на
всех устройствах придётся войти заново, включая ваши собственные. Личные
API-токены (Настройки → Токены) тоже перестают работать: токен, выпущенный
тем, кто завладел доступом, иначе пережил бы смену пароля. Свои токены после
восстановления выпустите заново. - Автовхода после смены нет. Это не забывчивость интерфейса: у включённой
двухфакторной аутентификации иначе появился бы обход —
ссылка из почты давала бы полный доступ без второго фактора. - Слишком частые запросы отклоняются. На один адрес уходит не больше трёх
писем в час; ответ формы при этом не меняется.
Что попадает в журнал
Запрос восстановления и состоявшаяся смена пароля видны в
Настройки → Моя активность. Сама ссылка и пароль в журнал не пишутся
никогда. Что именно хранит платформа по каждому запросу и сколько —
в Политике приватности, раздел «Восстановление пароля».