Вход в аккаунт и безопасность сессии

Как устроен вход, что происходит после него, где смотреть свои сессии и что делать при подозрении на чужой вход. · обновлено 2026-11-01

Коротко о том, как устроен вход и почему ваши данные защищены.

Как вы входите

Вы вводите e-mail и пароль (при желании — код из приложения-аутентификатора). Сервис проверяет пароль по хешу: сам пароль не хранится и восстановить его из базы нельзя — можно только задать новый.

Что происходит после входа

Короткий ключ доступа (30 минут) держится только в памяти страницы. Он нигде не сохраняется: закрыли вкладку — он исчез. Это правильно: украсть то, что не записано, нельзя.
Долгий вход (20 дней) лежит в защищённой cookie, которую скрипты страницы прочитать не могут. Поэтому даже если на странице окажется вредоносная вставка, украсть ваш вход она не сможет.
Перезагрузка страницы не выкидывает из аккаунта: браузер сам предъявляет долгий вход, и вы получаете новый короткий ключ. Вводить пароль заново не нужно.
Выход закрывает вход на сервере, а не только в браузере: если вы вышли, этот вход больше никому не подойдёт.

Мои сессии

В разделе «Безопасность» есть список «Мои сессии» — ваши входы: устройство, адрес и время последней активности. Текущее устройство помечено.

Если видите незнакомое устройство — нажмите «Закрыть»: этим входом больше не смогут воспользоваться.
Если входы были с нового адреса или браузера, рядом появится отметка — это подсказка проверить, ваш ли это вход.

Смена пароля

Смена пароля (в том числе через «Забыли пароль?») закрывает все прежние входы — на всех устройствах. Это защита на случай, если пароль узнал кто-то посторонний: после смены войти сможет только тот, кто знает новый пароль.

Ограничение входа по адресам

Кроме пароля и второго фактора вход можно ограничить адресами: в разделе «Безопасность» есть блок «Ограничение входа в аккаунт» — там список IP и сетей, с которых вход разрешён. Пока список пуст, вход открыт отовсюду; после первого правила — только с указанных адресов. Подробно, с примерами и оговорками — в статье «Ограничение входа в аккаунт по IP».

Что делать, если…

подозреваете чужой вход — откройте «Безопасность» → «Мои сессии», закройте лишние входы, затем смените пароль (это закроет все сессии сразу);
потеряли телефон с приложением-аутентификатором — воспользуйтесь резервным кодом (он сохранён у вас при включении второго фактора) или сбросьте пароль;
получили письмо о входе, которого не было — смените пароль и включите второй фактор: без кода из приложения войти по одному паролю будет нельзя.