Дополнительная защита данных — личный пароль и PIN-код

Личный пароль и PIN-код можно создать как дополнительную меру защиты данных. Чтобы создать их, после входа в приложение откройте Настройки (кнопка-аватар) > Безопасность или Дополнительная защита данных.

Какие требования к личному паролю?

• не менее 8 символов;
• минимум одна заглавная и одна строчная буква;
• минимум одна цифра;
• кириллица не допускается.

Что делать, если вы забыли личный пароль

1. Попробуйте вспомнить пароль: после исчерпания попыток система вернёт вас на начальную страницу входа, откуда можно попробовать снова.
2. Личный пароль можно изменить, если приложение открыто на другом устройстве (например, вы входите в мобильное приложение, а на компьютере активна сессия в веб-приложении, или наоборот). Пароль меняется в настройках:

   Версия приложения	Как сменить личный пароль
   Android	Настройки (кнопка-аватар) > Дополнительная защита данных > введите новый пароль и подтверждение > Готово
   iOS	Настройки (кнопка-аватар) > Безопасность > Дополнительная защита данных > введите новый пароль и подтверждение > Готово
   Веб/десктоп	Настройки (кнопка-аватар) > Безопасность > Дополнительный пароль > введите новый пароль и подтверждение > Готово

3. Если вы уже используете приложение на компьютере, войти в мобильную версию можно по QR-коду, и наоборот:

   Устройство	Шаги
   Вход на мобильном устройстве через компьютер	В десктоп-/веб-приложении выберите Настройки (кнопка с аватаром) > Открытые сессии > Добавить устройство. В мобильном приложении на экране входа нажмите QR-код и отсканируйте код с экрана компьютера. Учётные данные вводить не потребуется.
   Вход на компьютере через мобильное устройство	В мобильном приложении выберите Настройки (кнопка с аватаром) > Войти на компьютере (eXpress Web в прежних версиях). На компьютере вернитесь на экран с QR-кодом (может потребоваться нажать Вернуться к началу или Очистить данные) и отсканируйте его с телефона. Учётные данные вводить не потребуется.

4. Или сбросьте пароль кнопкой Сбросить пароль на экране входа.
   
   ⚠️ При сбросе личного пароля вы безвозвратно потеряете доступ ко всей переписке, так как создадутся новые ключи шифрования. Если пароль изменить, а не сбросить, переписка сохранится, потому что ключи останутся прежними.
   Сброс пароля завершает все активные сессии (вас «выкинет» из приложения), а смена пароля — нет (сессии останутся открытыми).
   Администратору: как узнать, был ли сброс личного пароля

   CTS

   eCTS

   В панели администратора в разделе Аудит событие cts_key_updated свидетельствует о том, что пароль был сброшен — у пользователя появились новые ключи шифрования. Такие события можно увидеть с версии 3.60.

Что делать, если вы забыли PIN-код

На экране ввода PIN-кода нажмите Забыли пин-код?. Текущий PIN-код удалится, сессия завершится, и потребуется войти заново. Данные не будут утеряны. При необходимости можно установить новый PIN-код.

❓Связанные вопросы:
• Правило ролевой модели «Обязательный PIN-код»

Вопросы по дополнительной защите данных

Обязательно ли создавать личный пароль?

Нет, не обязательно. В предыдущих версиях приложения (до 2.21 для мобильных и до 2.6 для веб-/десктоп) личный пароль был обязательным при регистрации, поэтому у пользователей, зарегистрированных в приложении достаточно давно, скорее всего, есть личный пароль.

Как узнать, установлен ли у меня в аккаунте личный пароль?

Откройте раздел Безопасность или Дополнительная защита данных в настройках приложения — если есть кнопка Отказаться от пароля или отображается «Установлен» рядом с разделом Дополнительный пароль, значит, пароль есть.

Если в разделе Дополнительная защита данных нет кнопки Отказаться от пароля или рядом с разделом Дополнительный пароль отображается «Не установлен», значит, вы уже отказались от пароля или никогда не создавали его.

Кто может управлять моим личным паролем и PIN-кодом?

Личный пароль и PIN-код доступны только вам. Ни поставщик, ни разработчики, ни администраторы не могут восстановить или изменить их.

Я подключился к другому серверу, почему всё ещё нужно вводить личный пароль?

Личный пароль привязан к вашему личному аккаунту. Если при входе используется один и тот же номер телефона вашего личного аккаунта, пароль будет запрашиваться даже при переходе между корпоративными серверами — до тех пор, пока вы от него не откажетесь.

Как отказаться от личного пароля?

От личного пароля можно отказаться без потери переписки в Настройках (кнопка-аватар) > Безопасность или Дополнительная защита данных кнопкой Отказаться от пароля, но это не рекомендуется, так как снижается уровень защиты данных.

Почему приложение попросило создать PIN-код при регистрации?

В зависимости от настройки ролевой модели в вашей организации также может потребоваться создать PIN-код во время регистрации.

Можно ли входить по биометрии вместо PIN-кода?

На мобильных устройствах при включении PIN-кода можно использовать биометрию вместо ввода цифрового кода.