Как работает MVIS Auth
Вход по QR-коду без сторонних сервисов
Ключ подтверждения входа создаётся прямо на вашем устройстве и никогда не покидает его — сервер хранит только открытую часть ключа.
Привязка устройства
Один раз, в настройках безопасности на сайте, вы показываете QR-код этому приложению. Приложение создаёт пару ключей и отправляет на сервер только открытый ключ — закрытый остаётся здесь.
Вход на этом же телефоне
Когда телефон уже привязан, на первом экране приложения есть кнопка «Войти на этом телефоне» — сайт откроется сразу, сканировать ничего не нужно. В установленном приложении MVIS до неё ведёт кнопка «Войти через QR-код» на заставке.
Если QR-код уже открыт на экране этого же телефона, нажмите под ним «Открыть в приложении» — результат тот же.
Вход на компьютере
- На сайте нажимаете «Войти по коду» или вводите пароль — появляется QR-код.
- Открываете это приложение и нажимаете «Сканировать QR-код».
- Вход подтверждается сам, сайт на компьютере открывает сессию.
Режим входа на сайте
В настройках безопасности («Режим входа в аккаунт») можно включить двухфакторный вход, если есть хотя бы одно привязанное устройство.
- Только пароль. Обычный вход по email и паролю, без подтверждения устройством. Самый слабый вариант — если пароль подобрали, украли из утечки другого сайта или подсмотрели, аккаунт открыт.
- Двухфакторный (пароль + код). После пароля сайт обязательно требует подтвердить вход этим приложением. Даже если пароль стал известен посторонним, без вашего телефона войти не смогут. Рекомендуемый режим для большинства пользователей.
Важно: привязка действует только в том браузере, где она сделана. Chrome, Safari, Vivaldi, Samsung Internet, Firefox и другие браузеры на одном и том же телефоне хранят данные приложения отдельно друг от друга — это защитный механизм самих браузеров, а не ограничение MVIS Auth. На iPhone так же отдельны друг от друга значки на экране «Домой»: привязка, сделанная в MVIS Auth, не видна в приложении MVIS, и наоборот.
Что это значит на практике
- Если вы привязали устройство, открыв это приложение в Chrome, — подтверждать вход можно только тоже открыв его в Chrome.
- Хотите пользоваться из другого браузера тоже — зайдите в этом браузере на страницу привязки устройства на сайте и повторите привязку. Она добавится как ещё одно устройство в списке (лимит — 5 устройств на аккаунт), при этом старая привязка продолжит работать.
- Ошибка «подпись неверна» при подтверждении входа почти всегда означает именно это: сейчас вы открыли приложение не в том браузере, где оно было привязано.
Что делать, если ключ потерян
Ключ подтверждения входа хранится только в этом браузере на этом телефоне — он не синхронизируется с сайтом, с облаком или с другими вашими устройствами. Очистка данных сайта/кеша, сброс телефона, переустановка браузера или смена телефона удаляют ключ безвозвратно — восстановить его нельзя, только привязать заново с другого устройства или после смены пароля обратиться к администратору.