> For the complete documentation index, see [llms.txt](https://docs.itradingbot.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.itradingbot.net/akkaunt/zashita-akkaunta-i-sessii.md).

# Защита аккаунта и сессии

<mark style="color:$tint;">В разделе «Безопасность» можно настроить дополнительные способы подтверждения, проверить открытые сессии и посмотреть историю действий с защитой аккаунта.</mark>

<mark style="color:$tint;">Откройте</mark> [панель ITradingBot](https://app.itradingbot.net/) <mark style="color:$tint;">и перейдите в</mark> **Аккаунт → Безопасность**.

<figure><img src="https://1830394604-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6lHX8ZJXkBHNJALLsrDj%2Fuploads%2F2cz49FUytV9LO5XG8dfE%2Fsecurity-methods-en-20260914.jpg?alt=media" alt="Раздел Security: подключение PIN code, Authenticator app (2FA) и Passkeys / access keys."><figcaption><p>Способы защиты в разделе Security.</p></figcaption></figure>

### Перед настройкой

**Пароль для входа** <mark style="color:$tint;">используется вместе с почтой при авторизации. PIN-код, приложение-аутентификатор и ключи доступа — дополнительные способы подтверждения входа и важных действий.</mark>

<mark style="color:$tint;">При изменении защиты потребуется подтвердить уже подключённые типы способов. Например, если настроены PIN и приложение-аутентификатор, форма может запросить оба. Следуйте всем шагам на экране и сохраняйте доступ к подключённым способам.</mark>

{% hint style="info" %}
Последний способ защиты нельзя удалить самостоятельно. Чтобы удалить его, сначала подключите другой. Если доступ к нужному способу уже потерян, обратитесь в поддержку.
{% endhint %}

### Подключите PIN-код

<mark style="color:$tint;">PIN — отдельный цифровой код для подтверждения действий. Он не заменяет пароль, с которым вы входите в аккаунт.</mark>

1. <mark style="color:$tint;">В блоке</mark> **PIN-код** <mark style="color:$tint;">нажмите</mark> **Подключить**.
2. <mark style="color:$tint;">Придумайте PIN из 6 цифр и введите его повторно.</mark>
3. <mark style="color:$tint;">Подтвердите подключение и выполните дополнительные проверки, если они появятся.</mark>
4. <mark style="color:$tint;">Убедитесь, что у PIN появился статус</mark> **Подключено**.

<mark style="color:$tint;">Чтобы заменить PIN, нажмите</mark> **Изменить**, <mark style="color:$tint;">введите текущий код, новый код и его повтор. Завершите запрошенные подтверждения.</mark>

### Подключите приложение-аутентификатор

<mark style="color:$tint;">Приложение-аутентификатор создаёт одноразовые коды. На странице этот способ называется</mark> **Приложение-аутентификатор (2FA)**.

1. <mark style="color:$tint;">Нажмите</mark> **Подключить** <mark style="color:$tint;">в соответствующем блоке. Если уже настроены другие способы защиты, подтвердите действие.</mark>
2. <mark style="color:$tint;">Добавьте новую запись в своём приложении-аутентификаторе: отсканируйте QR-код из панели или используйте показанный</mark> **Ключ для ручной настройки**.
3. <mark style="color:$tint;">Введите в панели шестизначный код из приложения и нажмите</mark> **Подтвердить**.
4. <mark style="color:$tint;">Дождитесь статуса</mark> **Подключено**.

<mark style="color:$tint;">Для перехода на новую настройку нажмите</mark> **Заменить**. <mark style="color:$tint;">Подтвердите действие действующими способами, добавьте новую запись по предложенному QR-коду и подтвердите её кодом. Старую запись в приложении удаляйте после успешного завершения замены.</mark>

{% hint style="info" %}
QR-код и ключ для ручной настройки содержат секрет подключения. Не отправляйте их другим людям и не включайте в скриншоты для поддержки. Это относится и к PIN-коду, паролю и одноразовым кодам.
{% endhint %}

### Добавьте ключ доступа

<mark style="color:$tint;">В блоке</mark> **Passkey / ключи доступа** <mark style="color:$tint;">подтверждение выполняется через браузер и выбранный способ хранения ключа. Доступные варианты зависят от устройства и браузера.</mark>

1. <mark style="color:$tint;">Нажмите</mark> **Добавить ключ**.
2. <mark style="color:$tint;">Укажите понятное название, по которому сможете узнать ключ в списке, и продолжите.</mark>
3. <mark style="color:$tint;">Пройдите запрошенные проверки и следуйте подсказкам браузера для создания ключа.</mark>
4. <mark style="color:$tint;">Убедитесь, что ключ появился в списке.</mark>

<mark style="color:$tint;">В списке ключ можно</mark> **Переименовать**, **Заменить** <mark style="color:$tint;">или</mark> **Удалить**. <mark style="color:$tint;">При замене сначала задайте имя нового ключа и завершите его проверку. Старый ключ остаётся активным до успешной замены.</mark>

<mark style="color:$tint;">Можно подключить до 5 ключей доступа. Если ключей несколько, для проверки этого типа защиты достаточно одного из подключённых ключей; остальные запрошенные типы подтверждения всё равно нужно пройти.</mark>

### Изменяйте защиту без потери доступа

<mark style="color:$tint;">Для удаления PIN или приложения-аутентификатора нажмите</mark> **Удалить** <mark style="color:$tint;">в нужном блоке. Для ключа доступа используйте кнопку в его строке. Подтвердите удаление и выполните проверки, которые запросит панель.</mark>

<mark style="color:$tint;">Если это последний способ защиты, кнопка удаления недоступна. Подключение нового способа тоже может потребовать действующих подтверждений — поэтому настройте его, пока доступ к старому ещё есть.</mark>

<mark style="color:$tint;">После изменения проверьте итоговый статус и список ключей. Если соединение оборвалось или страница сообщает, что результат неизвестен, сначала обновите статус, затем решайте, нужно ли повторять действие.</mark>

<mark style="color:$tint;">Пароль меняется отдельно: в блоке</mark> **Пароль для входа** <mark style="color:$tint;">нажмите</mark> **Сменить пароль**. <mark style="color:$tint;">Подробные шаги описаны в статье</mark> [«Регистрация, вход и восстановление»](/akkaunt/registraciya-i-avtorizaciya.md).

### Проверьте открытые сессии

<mark style="color:$tint;">В блоке</mark> **Мои устройства** <mark style="color:$tint;">показаны сессии аккаунта: название устройства, IP-адрес и дата входа.</mark>

1. <mark style="color:$tint;">Обновите список кнопкой со значком обновления.</mark>
2. <mark style="color:$tint;">Найдите сессию, которую хотите отключить, и нажмите</mark> **Отключить** <mark style="color:$tint;">в её строке.</mark>
3. <mark style="color:$tint;">После успешного отключения строка исчезнет из списка. Если нужно отключить несколько сессий, повторите действие для каждой.</mark>

<mark style="color:$tint;">Сессия, которой вы пользуетесь сейчас, отмечена как</mark> **Текущая сессия**. <mark style="color:$tint;">Кнопки отключения у неё нет; для выхода из текущей панели используйте</mark> **Выйти** <mark style="color:$tint;">в меню аккаунта.</mark>

<figure><img src="https://1830394604-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F6lHX8ZJXkBHNJALLsrDj%2Fuploads%2FJWVuYhYk7ORID0KkbVvT%2Fsecurity-sessions-en-20260914.jpg?alt=media" alt="Пример My Devices: текущая сессия и кнопка Disable для другой сессии. Личные данные скрыты."><figcaption><p>Пример списка сессий. Личные данные скрыты.</p></figcaption></figure>

### Просматривайте историю безопасности

<mark style="color:$tint;">Блок</mark> **История безопасности** <mark style="color:$tint;">показывает события, связанные с PIN, приложением-аутентификатором и ключами доступа: подключение, изменение, удаление и проверки.</mark>

<mark style="color:$tint;">У записи видны дата, время и название события, а также доступные сведения об устройстве и IP-адресе. Для более ранних записей нажмите</mark> **Показать ещё**. <mark style="color:$tint;">Кнопка обновления загружает актуальные записи.</mark>

<mark style="color:$tint;">Неуспешная проверка сама по себе не означает чужой вход: это может быть и ошибка при вводе собственного кода. Сопоставьте событие со своими действиями. Если видите незнакомое устройство или действие, отключите соответствующую другую сессию и обратитесь в поддержку.</mark>

### Если подтвердить действие не получается

**Неверный PIN или код.** <mark style="color:$tint;">Проверьте, какой способ запрашивает форма. Для 2FA используйте актуальный код из записи ITradingBot в своём приложении.</mark>

**Время подтверждения истекло.** <mark style="color:$tint;">Начните действие заново. Если появилось сообщение о слишком частых попытках, дождитесь разрешения повторить.</mark>

**Ключ не поддерживается или подтверждение отменено.** <mark style="color:$tint;">Проверьте доступность нужного ключа и подсказки браузера. Отмена окна браузера не завершает подключение.</mark>

**Потерян доступ к подключённому способу.** [Напишите в поддержку](https://t.me/ITradingBot_Support) <mark style="color:$tint;">и укажите, какой способ недоступен и какое сообщение показывает панель. Если потерян доступ ко всем способам защиты, восстановить его можно только через поддержку. Не отправляйте секреты. Восстановление пароля через почту само по себе не заменяет восстановление дополнительной защиты.</mark>