Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.
1. Код восстановления
⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.
Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.
Когда показывается:
- Сразу после успешной регистрации — на экране с кнопкой копирования
- После успешного восстановления — генерируется новый код, старый перестаёт действовать
- Больше нигде и никогда этот код не отображается
Как сохранить:
- Нажмите кнопку «Скопировать» рядом с кодом
- Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
- Не храните код в открытом виде в телефоне или на рабочем столе
Как восстановить доступ:
- На странице входа нажмите «Восстановление»
- Введите код восстановления
- Система найдёт ваш аккаунт и покажет логин
- Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
- Вам будет показан новый код восстановления — обязательно сохраните его
- Все старые сессии будут завершены
2. Двухфакторная аутентификация (2FA)
2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.
Что понадобится
Установите приложение-аутентификатор на ваше устройство:
Android:
- Google Authenticator — Google Play
- Aegis Authenticator (открытый исходный код) — Google Play
- 2FAS — Google Play
iOS (iPhone / iPad):
Windows / macOS / Linux:
- KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
- Authy (кроссплатформенный) — authy.com
Как включить 2FA
- Перейдите в Настройки профиля → Безопасность → 2FA
- Нажмите «Включить»
- На экране появятся:
- QR-код — отсканируйте его приложением-аутентификатором
- Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
- Введите 6-значный код из приложения в поле подтверждения
- Нажмите «Подтвердить»
- Если код верный — 2FA активирована, все старые сессии завершены
Как входить с 2FA
- Введите логин и пароль как обычно
- Система запросит 6-значный код
- Откройте приложение-аутентификатор, найдите запись «Marketplace»
- Введите текущий код (обновляется каждые 30 секунд)
- Нажмите «Войти»
Как отключить 2FA
- Перейдите в Настройки → Безопасность → 2FA
- Нажмите «Отключить»
- 2FA будет деактивирована, все сессии завершены
Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.
3. PGP-ключ
PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.
Краткая теория
PGP работает с парой ключей:
- Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
- Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!
Как создать PGP-ключ
Способ 1 — GPG в терминале (Linux / macOS):
gpg --full-generate-key
- Выберите тип: RSA and RSA
- Размер ключа: 4096
- Срок действия: по вашему выбору
- Введите имя и email (могут быть любыми)
- Задайте пароль для защиты приватного ключа
Экспортируйте публичный ключ:
gpg --armor --export ваш[email protected]
Способ 2 — Kleopatra (Windows):
- Скачайте Gpg4win с gpg4win.org
- Установите и откройте Kleopatra
- Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
- Заполните данные и создайте ключ
- Правой кнопкой → «Export» → скопируйте публичный ключ
Способ 3 — OpenKeychain (Android):
- Установите OpenKeychain из Google Play
- Создайте новый ключ
- Экспортируйте публичный ключ
Какой ключ указывать
В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:
-----BEGIN PGP PUBLIC KEY BLOCK----- mQINBGdL...очень длинная строка... ... -----END PGP PUBLIC KEY BLOCK-----
Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».
Как установить PGP-ключ на маркете
- Перейдите в Настройки → Безопасность → PGP
- Вставьте публичный ключ в текстовое поле
- Нажмите «Сохранить»
- Система проверит ключ на валидность
⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.
Как входить с PGP
- Введите логин и пароль (+ 2FA код, если включена)
- Система покажет зашифрованное сообщение
- Скопируйте его и расшифруйте вашим приватным ключом:
echo "зашифрованное_сообщение" | gpg --decrypt
- Вставьте расшифрованный текст в поле ввода
- Нажмите «Подтвердить»
- У вас есть 5 минут на расшифровку, после чего нужно начать вход заново
4. Смена пароля
- Перейдите в Настройки → Безопасность → Пароль
- Введите текущий пароль
- Введите новый пароль
- Повторите новый пароль
- Нажмите «Сохранить»
Требования к паролю:
- Минимум 8 символов
- Обязательно: заглавные буквы (A–Z)
- Обязательно: строчные буквы (a–z)
- Обязательно: хотя бы одна цифра (0–9)
После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.
5. Порядок входа в аккаунт
В зависимости от настроек безопасности, вход может состоять из нескольких этапов:
Шаг 1: Логин + Пароль (+ капча)
│
▼
Шаг 2: 2FA код (если включена 2FA)
│
▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
│
▼
✓ Вход выполненКаждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.
6. Защита от подбора пароля
Маркет автоматически блокирует попытки подбора пароля:
- После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
- Блокировка привязана к IP-адресу и логину
- Ошибки 2FA-кода тоже считаются неудачными попытками
- После успешного входа счётчик сбрасывается
7. Рекомендации по безопасности
- 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
- 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
- 🔑 Установите PGP-ключ — максимальный уровень безопасности
- 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
- 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
- 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ
По всем вопросам обращайтесь к администрации маркета.
