Безопасность аккаунта

Защитите свою учетную запись Clore.ai с помощью этих функций безопасности и лучших практик.

Способы входа

Вы можете создать учетную запись и войти с помощью любого из следующих способов:

Способ	Примечания
Электронная почта + пароль	Классическая регистрация, работает с 2FA
Google	Вход через OAuth в один клик
GitHub	Вход через OAuth в один клик
Hugging Face	Вход через OAuth в один клик
HiveOS	Войдите с помощью своей учетной записи HiveOS

Все способы создают обычную учетную запись Clore.ai. Для входа через OAuth обеспечьте безопасность связанной учетной записи провайдера (Google/GitHub/Hugging Face/HiveOS): кто контролирует ее, тот контролирует и ваш вход в Clore.ai.

Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация добавляет дополнительный уровень защиты вашей учетной записи.

Как включить 2FA

1. Перейдите в Учетная запись → Безопасность

2. Нажмите Включить 2FA

3. Отсканируйте QR-код с помощью приложения-аутентификатора:

   • Google Authenticator

   • Authy

   • Microsoft Authenticator

4. Введите 6-значный код из вашего приложения

5. Надежно сохраните резервные коды

Резервные коды

При включении 2FA вы получите резервные коды. Храните их в надежном месте!

• Каждый код можно использовать только один раз

• Используйте их, если потеряете доступ к приложению-аутентификатору

• Сгенерируйте новые коды, если они закончатся

Отключение 2FA

1. Перейдите в Учетная запись → Безопасность

2. Нажмите Отключить 2FA

3. Введите текущий код 2FA

4. Подтвердите действие

Предупреждение: Отключение 2FA снижает безопасность вашей учетной записи. Делайте это только при необходимости.

Безопасность пароля

Требования к надежному паролю

• Минимум 8 символов

• Сочетание заглавных и строчных букв

• Включайте цифры и специальные символы

• Избегайте распространенных слов и личной информации

Изменение пароля

1. Перейдите в Учетная запись → Безопасность

2. Нажмите Изменить пароль

3. Введите текущий пароль

4. Введите новый пароль дважды

5. Сохранить изменения

Восстановление пароля

Если вы забыли пароль:

1. Перейдите на страницу входа

2. Нажмите Забыли пароль

3. Введите адрес электронной почты

4. Проверьте почту на наличие ссылки для сброса

5. Создайте новый пароль

Ключи API

Ключи API позволяют программный доступ к вашей учетной записи.

Управление ключами API

1. Перейдите в Учетная запись → Ключи API

2. Нажмите Создать новый ключ

3. Скопируйте и сразу сохраните ключ (показывается только один раз)

4. Установите соответствующие разрешения

Лучшие практики для ключей API

• Никогда не передавайте свои ключи API

• Используйте отдельные ключи для разных приложений

• Отзывайте неиспользуемые ключи

• Регулярно отслеживайте использование API

• Ограничьте права ключа только необходимым

Ограничения ключей

• Максимум 3 ключа API на учетную запись

• Ключи можно отозвать в любое время

SSH-ключи

SSH-ключи обеспечивают безопасный доступ к арендованным серверам без пароля.

Добавление SSH-ключей

1. Перейдите в Учетная запись → SSH-ключи

2. Нажмите Добавить ключ

3. Вставьте ваш открытый ключ

4. Дайте ему понятное имя

5. Сохранить

Ограничения SSH-ключей

• Максимум 3 SSH-ключа на учетную запись

• Ключи автоматически развертываются на новых арендах

Сеансы входа

Активные сеансы

Просматривайте и управляйте своими активными сеансами входа:

1. Перейдите в Учетная запись → Безопасность

2. Просмотреть Активные сеансы

3. Отзывайте любые подозрительные сеансы

Ограничения сеансов

• Максимум 50 активных сеансов на учетную запись

• Сеансы автоматически истекают после 14 дней без активности

Лучшие практики безопасности

Рекомендуется

• Включите 2FA сразу после регистрации

• Используйте уникальный пароль для Clore.ai

• Регулярно проверяйте активные сеансы

• Обеспечьте безопасность своей электронной почты

• Выходите из учетной записи на общих устройствах

Не рекомендуется

• Никогда не сообщайте свой пароль или коды 2FA

• Не используйте один и тот же пароль на нескольких сайтах

• Никогда не передавайте ключи API ненадежным приложениям

• Не игнорируйте подозрительные уведомления о входе

Если ваша учетная запись скомпрометирована

1. Немедленно смените пароль

2. Отзовите все активные сеансы

3. Пересоздайте ключи API

4. Включить 2FA если это еще не сделано

5. Свяжитесь со службой поддержки в Discord

6. Проверьте недавние транзакции на предмет несанкционированной активности

Связаться с командой безопасности

По вопросам безопасности или для сообщения об уязвимостях:

• Discord: discord.gg/clore-ai (используйте канал #support)

• Email: проверьте официальные каналы для контакта по вопросам безопасности