Вход: PIN, пароль, код и passkey
Как входить в Rivo, менять PIN и пароль, включить двухфакторную защиту, восстанавливать пароль по почте и защищать важные действия passkey.
Способ входа зависит от варианта поставки.
| Своя установка (Self-host, Свой VPS) | Облако | |
|---|---|---|
| Вход в дашборд | PIN | почта и пароль |
| PIN | открывает дашборд | открывает только хранилище и привязку расширения |
| Passkey | подтверждает важные действия | подтверждает важные действия; в приложении для iPhone — ещё и вход |
PIN
PIN задаётся и меняется в Настройки → Доступ: на своей установке это «PIN-код входа», в Облаке — «PIN отпирания ваулта». На своей установке первый PIN генерирует установщик — смените его в первый же день.
- Смена PIN не завершает уже открытые сессии.
- «Снять PIN» оставляет дашборд открытым для любого, кто знает адрес, — делайте так только за другой защитой (например, Cloudflare Access).
Пароль (Облако)
- Длина — от 10 до 256 символов. Сменить — Настройки → Доступ → Пароль аккаунта.
- Много неудачных попыток подряд — вход для этой почты с этого адреса закрывается на 15 минут.
- Сессия живёт 30 дней.
- Забыли пароль? На экране входа нажмите «Забыли пароль?» — придёт ссылка. Она работает один раз и в течение часа; писем — не больше трёх в час.
- На экране «Задайте пароль» есть флажок «отозвать passkey». По умолчанию он выключен: если вы меняете пароль из-за подозрения на взлом, включите его.
Смена и сброс пароля не завершают другие открытые сессии.
Двухфакторная защита (Облако)
После пароля вход может спрашивать шестизначный код из приложения-аутентификатора: Google Authenticator, 1Password, Aegis и другие. Вход по passkey код не спрашивает — passkey сам второй фактор.
Включить: Настройки → Доступ → Двухфакторная защита → «Включить». Отсканируйте QR-код в приложении (или введите ключ вручную) и введите код из приложения — защита начнёт действовать только после этого кода. Включение, отключение и новые коды подтверждаются passkey на устройстве, а без passkey — PIN отпирания ваулта.
Коды восстановления. Сразу после включения вы получите 10 одноразовых кодов — они показываются один раз: скопируйте или скачайте их и храните отдельно от телефона. Каждый код заменяет код из приложения при входе один раз. Кнопка «Новые коды» выпускает новый набор, прежние перестают работать.
Вход. Введите почту и пароль, затем код из приложения. Нет телефона — нажмите «Нет доступа к приложению? Код восстановления». Так же входит и приложение для iPhone.
- 5 неверных кодов за 15 минут — ввод кода для аккаунта закрывается на 15 минут, а владельцу приходит уведомление. Попытки считаются по аккаунту, а не по адресу. Вход по passkey при этом работает.
- Сброс пароля по почте защиту не снимает: после нового пароля вход всё равно спросит код.
- Пока Облако заморожено, вход с кодом работает, а включить, отключить защиту или выпустить новые коды нельзя.
Потеряли телефон. Войдите с кодом восстановления или по passkey, привязанному к аккаунту, затем в настройках отключите защиту и включите её заново на новом телефоне. Если нет ни кодов, ни passkey — напишите на [email protected]: после проверки личности оператор снимет второй фактор (пароль и passkey он не трогает), и вы включите его заново. В журнале безопасности это видно как отдельное событие.
Passkey
Passkey — ключ доступа на вашем устройстве: Touch ID, Face ID, Windows Hello или аппаратный ключ. Добавляется в Настройки → Доступ → Добавить passkey.
Когда passkey есть, одного PIN или пароля недостаточно для важных действий — нужно подтвердить их на устройстве:
- раскрыть пароль, код 2FA или историю записи в хранилище;
- выгрузить хранилище (в том числе открытым текстом — в составе архива всех данных);
- добавить или отозвать passkey, выпустить токен устройства;
- удалить аккаунт.
Одно подтверждение действует в этом браузере несколько минут (по умолчанию 5).
В приложении для iPhone на адресах *.me.rivo.day есть кнопка «Войти по passkey». На своём домене (Self-host) вход по passkey в приложении недоступен — это ограничение Apple; там приложение входит по PIN или паролю. Подробнее — Приложение для iPhone.
Устройства и коды привязки
В Настройки → Доступ также:
- Код для расширения и Код для приложения — одноразовые коды на 10 минут для привязки расширения и приложения, если у аккаунта есть passkey;
- API-токены — доступ для скриптов, MCP и ботов, см. API-токены и OpenAPI;
- Устройства — токены для Cloudflare Access (раздел виден, если инстанс стоит за ним).
О входе с нового адреса и о новом привязанном устройстве приходит уведомление со ссылкой в Настройки → Доступ.