Усиленная авторизация

Усиленная авторизация — это услуга, позволяющая надежно защитить ваш счет в Яндекс.Деньгах от большинства известных сегодня способов взлома.

Этот способ защиты счета — альтернатива использованию платежного пароля. После перехода на усиленную авторизацию вам уже не будет угрожать опасность кражи или перехвата платежного пароля, поскольку вместо него вы каждый раз будете вводить новый набор символов.

• усиленная авторизация используется только на сайте Яндекс.Денег. При работе с другими сервисами Яндекса (например, с Яндекс.Директом) вам по-прежнему будет необходим платежный пароль;
• переход на усиленную авторизацию — необратимое действие. После подключения этой услуги вернуться к использованию платежного пароля будет невозможно;
• усиленная авторизация доступна только тем пользователям Яндекс.Денег, которые управляют своим счетом через веб-интерфейс.

Для подтверждения любых значимых действий в системе «Яндекс.Деньги» — таких, как оплата товаров и услуг, активация карт предоплаты, вывод средств, изменение личных данных или просмотр истории платежей — вам необходимо будет ввести уникальный набор символов, каждый раз новый. Этот набор можно получить одним из трех способов:

• из jpg-файла с таблицей кодов;
• с пластиковой карты с таблицей кодов;
• с экрана электронного токена.

При подключении услуги вам нужно будет выбрать один из этих способов, но впоследствии вы всегда сможете изменить его.

Таблица кодов — это табличка, в ячейки которой вписаны коды, то есть комбинации из цифр и букв латинского алфавита. Координаты ячеек определяются так же, как координаты клеток на шахматной доске (например, В3). Каждая таблица уникальна, комбинации кодов не повторяются. Если вы выберете этот способ усиленной авторизации, то для подтверждения значимых действий в системе «Яндекс.Деньги» вам нужно будет ввести три кода из случайно выбранных ячеек таблицы.

Таблицу кодов вы можете получить в одном из двух вариантов:

• в виде jpg-файла, который можно скачать с сайта Яндекс.Денег, а затем распечатать и носить с собой. А если ваш мобильный телефон поддерживает отображение файлов jpg, вы можете загрузить картинку с таблицей в него. Обратите внимание: в целях безопасности мы категорически не рекомендуем вам записывать на распечатке файла свой логин и пароль в Яндексе, менять служебное название файла с таблицей кодов на более понятное, а также хранить этот файл на рабочем столе компьютера или в папке «Мои документы»;
• в виде пластиковой карты, которую можно получить с доставкой при заказе карт предоплаты в Москве, Санкт-Петербурге, Екатеринбурге и Рязани.

После того как вы получите таблицу кодов, ее нужно будет активировать на сайте Яндекс.Денег.

Для подтверждения платежей Яндекс.Деньги будут запрашивать у вас коды из определенных ячеек таблицы. Координаты нужных ячеек будут указаны прямо над полями ввода.

Допустим, сайт запросил у вас содержимое ячеек А1, D3 и G6. Вам необходимо найти в таблице нужные ячейки и ввести коды из этих ячеек в соответствующие поля:

Убедитесь, что вы правильно ввели коды, и нажмите кнопку «Платить».

Платеж завершен!

Таким же образом таблица кодов используется и в остальных случаях.

В целях безопасности для таблиц кодов установлены ограничения по сроку действия (460 дней с момента активации) и по количеству использований:

• для таблиц в виде jpg-файлов — 55 раз;
• для таблиц в виде пластиковых карт — 100 раз.

Проверить, сколько дней осталось до конца срока действия таблицы и сколько раз ее еще можно использовать, вы сможете на странице сервиса. Кроме того, эта информация будет отображаться на странице подтверждения операции при каждом использовании таблицы.

После того, как срок действия таблицы истечет или будет достигнут лимит ее использования, вам нужно будет получить и активировать новый ключ усиленной авторизации: еще одну таблицу кодов или электронный токен. До тех пор, пока вы не активируете новый ключ, никакие другие операции по вашему счету в Яндекс.Деньгах будут невозможны.

Внимание: для того, чтобы активировать новую таблицу кодов, необходимо ввести код из того ключа (таблицы кодов или токена), которым вы пользовались ранее. Не выбрасывайте действующий ключ, пока не закончите активацию нового.

Электронный токен — это устройство (пластиковая карточка или брелок) с кнопкой и небольшим экраном. Если нажать на кнопку, на экране появляется последовательность цифр, которая формируется по специальному алгоритму. Сочетания цифр никогда не повторяются и у разных токенов не совпадают.

В настоящее время электронные токены выдаются только по специальным приглашениям.

После того как вы получите электронный токен, его нужно будет активировать на сайте Яндекс.Денег.

Токен работает от батарейки, заряда которой хватает примерно на 4 года использования. Батарейка не подлежит замене; по истечении срока ее службы токен нужно поменять на новый. Когда изображение на экране токена станет менее ярким, необходимо получить новый токен, не дожидаясь полной разрядки батарейки.

Внимание: для того, чтобы активировать новый токен, необходимо ввести код из того ключа (таблицы кодов или токена), которым вы пользовались ранее. Не выбрасывайте действующий ключ, пока не закончите активацию нового.

Для подтверждения платежей Яндекс.Деньги будут запрашивать у вас код (цифровую последовательность) с экрана токена.

Запрос на ввод кода будет выглядеть так:

Нажмите кнопку на токене, чтобы получить код, и наберите его в поле ввода. Убедитесь, что вы ввели код правильно, и нажмите кнопку «Платить».

Платеж завершен!

Таким же образом электронный токен используется и в остальных случаях.

Если при подтверждении платежа или другой операции вы случайно нажали кнопку два раза подряд, введите в поле ввода код, который появился на экране токена после второго нажатия. Этот код будет принят системой.

Зайдите в раздел «Усиленная авторизация». Вам будет предложено оплатить подключение услуги, а затем выбрать один из способов усиленной авторизации (таблицу кодов в виде jpg-файла, пластиковую карту с таблицей или электронный токен). После этого вам останется только следовать указаниям системы.

Переход на усиленную авторизацию стоит 30 рублей и оплачивается только один раз, при подключении услуги. В дальнейшем переход с одного способа усиленной авторизации на другой осуществляется без дополнительной оплаты.

Электронные токены в настоящее время предоставляются бесплатно по специальным приглашениям. Впоследствии условия их получения могут быть изменены.

Усиленная авторизация надежно защищает ваш счет в Яндекс.Деньгах от несанкционированного доступа. Даже если таблица кодов, пластиковая карта с таблицей или электронный токен попадут в руки злоумышленника, он не получит доступа к вашим деньгам, поскольку для проведения любых операций по счету необходимо знать ваш логин и пароль на Яндексе. Опасность для вашего счета возникнет только в том случае, если таблица, карта или токен окажутся в руках мошенника, которому известен также ваш логин и пароль.

Постарайтесь не терять таблицу кодов, пластиковую карту или электронный токен. Храните их в надежном месте, а если ваш логин на Яндексе записан на листке бумаги, ни в коем случае не держите этот листок поблизости от них. Если вы все-таки потеряете таблицу, карту или токен, вам нужно будет как можно скорее подать заявление для восстановления доступа к системе.

Кроме того, в целях безопасности мы не рекомендуем вам менять служебное название jpg-файла с таблицей кодов, а также помещать этот файл на рабочий стол вашего компьютера или в папку «Мои документы».

Если вы ошибетесь при вводе кодов из таблицы или с экрана токена, произойдет то же самое, что и при ошибочно введенном платежном пароле — вы получите отказ в авторизации и предложение ввести код еще раз. Если вы неправильно введете код несколько раз подряд, в течение следующих двух часов никакие операции по вашему счету будут невозможны.

При желании вы сможете поменять способ усиленной авторизации (например, выбрать не электронный токен, а таблицу кодов, или наоборот) на странице сервиса. Но напоминаем, что возможности отказаться от усиленной авторизации и вернуться к использованию платежного пароля у вас уже не будет.

Внимание: для того, чтобы изменить способ усиленной авторизации, необходимо ввести код из того ключа, которым вы пользовались ранее. Не выбрасывайте действующий ключ, пока не закончите активацию нового.