Ikki bosqichli autentifikatsiya (2FA): Finmind hisobi

Finmind hisobingizda portfelingiz, ulangan brokerlik hisobingiz va toʻlovlar tarixingiz saqlanishi mumkin, shuning uchun uni faqat parol bilan himoyalash kamlik qiladi. Ushbu qoʻllanmada Finmind taklif qiladigan barcha himoya choralarini ularni sozlash tartibida koʻrib chiqamiz: parol va tasdiqlangan email, ikki bosqichli kirish, zaxira kodlari, qoʻshimcha kirish usullari va orqa fonda ishlaydigan tekshiruvlar. Ikki bosqichli autentifikatsiya asosiy xavfsizlik funksiyasi, shuning uchun u har bir Finmind hisobi uchun bepul va uni Finmind hisobini ochgan zahotingiz yoqishingiz mumkin.

Parol va tasdiqlangan emaildan boshlang

Roʻyxatdan oʻtishda parolingiz kamida 8 ta belgidan iborat boʻlishi va faqat raqamlardan tashkil topmasligi kerak. Uni istalgan vaqtda Sozlamalar sahifasining Xavfsizlik boʻlimida Parolni oʻzgartirish orqali almashtirishingiz mumkin. Agar Finmind hisobini Google yoki Telegram orqali ochgan boʻlsangiz va hali parolingiz boʻlmasa, xuddi shu boʻlimda Parol oʻrnatish imkoniyati bor, shunda emailingiz bilan ham kira olasiz.

Parolni oʻzgartirish boshqa barcha seanslarni yakunlaydi. Agar kimdir eski parolingizni bilib, biror joyda kirgan boʻlsa, uning seansi tugaydi.

Email muhim, chunki kirish kodlari va xavfsizlik bildirishnomalari shu manzilga yuboriladi. Sozlamalar sahifasidagi Elektron pochta boʻlimida manzilingiz Tasdiqlangan yoki yoʻqligi koʻrsatiladi. Tasdiqlanmagan boʻlsa, Elektron pochtani tasdiqlash tugmasini tanlang: Finmind 10 daqiqa amal qiladigan va bir necha notoʻgʻri urinishdan keyin ishlamay qoladigan 6 xonali kod yuboradi.

Parolni unutsangiz

Kirish sahifasida Parolni unutdingizmi? havolasini tanlang va emailingizni kiriting. Finmind yangi parol tanlash uchun elektron pochtangizga bir martalik havola yuboradi. Sahifa shu manzil uchun Finmind hisobi bor-yoʻqligidan qatʼi nazar bir xil javob beradi, shuning uchun bu shakl orqali kim Finminddan foydalanishini aniqlab boʻlmaydi. Yangi parolni oʻrnatganingizda Finmind hisobingizning barcha seanslari, jumladan kimdir ochgan boʻlishi mumkin boʻlgan seanslar ham yakunlanadi.

Ikki bosqichli autentifikatsiyani yoqing

Ikki bosqichli autentifikatsiya shuni anglatadiki, paroldan keyin Finmind faqat siz yarata oladigan ikkinchi kodni soʻraydi. Uni Sozlamalar sahifasining Ikki bosqichli autentifikatsiya boʻlimida topasiz. Ikki usul bor va bir vaqtda ulardan bittasi faol boʻladi:

• Autentifikator ilovasi: Google Authenticator, Microsoft Authenticator yoki 1Password kabi ilovadagi kodlar. Kodlar 6 xonali, har 30 soniyada yangilanadi va internet aloqasisiz ham ishlaydi.
• Telegram kodlari: har safar kirganingizda ulangan Telegramingizga kod yuboriladi. Avval Telegramni Sozlamalardagi Telegram boʻlimida ulaysiz. Finmind bu usulni yoqishdan oldin sinov kodini yuboradi, shuning uchun yetib kelmaydigan kodlar ortida qolib ketmaysiz.

Autentifikator ilovasini sozlash:

1. Sozlamalar sahifasini oching va Ikki bosqichli autentifikatsiya boʻlimini toping.
2. Autentifikator ilovasi ostida Ilovani sozlash tugmasini tanlang va joriy parolingizni tasdiqlang.
3. Autentifikator ilovangizni oching va Finmind uchun hisob qoʻshing.
4. QR kodni skanerlang yoki kalitni (Sozlash kaliti) qoʻlda kiriting.
5. Ilova Finmind uchun koʻrsatgan 6 xonali kodni kiriting va Tasdiqlash va yoqish tugmasini tanlang.
6. Paydo boʻlgan zaxira kodlarini saqlab qoʻying (quyida qarang).

Ikki bosqichli kirish faqat ilovangizdagi kod qabul qilingandan keyin yoqiladi. Keyinchalik Telegram kodlariga oʻtish yoki Autentifikator ilovasiga oʻtish orqali usulni almashtirishingiz yoki Oʻchirish tugmasini tanlashingiz mumkin.

Bir nechta autentifikator ilovasi

Beshtagacha autentifikator ilovasini qoʻshishingiz mumkin, masalan, asosiy telefoningiz va zaxira telefon. Yana bir autentifikator ilovasini qoʻshish tugmasini tanlang, unga «Zaxira telefon» kabi nom bering va kod bilan tasdiqlang. Kirishda ilovalaringizning istalganidagi kod ishlaydi, zaxira kodlaringiz esa oʻzgarmaydi. Bitta ilovani olib tashlash boshqa barcha seanslarni yakunlaydi. Oxirgi ilovani olib tashlash ikki bosqichli autentifikatsiyani oʻchiradi va zaxira kodlaringizni oʻchirib yuboradi.

Zaxira kodlarini xavfsiz saqlang

Ikki bosqichli autentifikatsiyani istalgan usul bilan yoqqaningizda Finmind sizga oʻnta zaxira kodini beradi. Har bir kod ilova yoki Telegramdagi kod oʻrniga bir marta ishlaydi va ular faqat shu paytda koʻrsatiladi. Kodlarni nusxalash yoki Matn sifatida yuklab olish tugmasidan foydalaning, ularni telefoningizdan alohida xavfsiz joyda saqlang, soʻng Bu kodlarni saqlab qoʻydim tugmasi bilan tasdiqlang.

Telefoningizni yoʻqotsangiz, kirish oynasida Zaxira kodidan foydalanish tugmasini tanlang. Kodlar kamayib qolganda Sozlamalar sizga eslatadi, Yangi zaxira kodlari esa yangi toʻplam yaratadi. Eski kodlar darhol ishlamay qoladi.

Google yoki Telegram orqali kirish

Email va paroldan tashqari Google yoki Telegram orqali ham kirishingiz mumkin. Sozlamalardagi Kirish usullari boʻlimida Finmind hisobingizga kira oladigan barcha Google va Telegram hisoblari roʻyxati bor. Har biridan bir nechtasini, har bir provayderdan beshtagacha ulashingiz mumkin, masalan, shaxsiy va ishdagi Gmail, ularni farqlash uchun esa har biriga nom berishingiz mumkin. Ulangan har qanday Telegram hisobi Finmind Mini App ilovasiga ham kira oladi (qarang: Telegram bot va Mini App).

Finmind yagona kirish usulingizni olib tashlashga ruxsat bermaydi. Agar sizda faqat Google yoki Telegram hisobi boʻlsa, avval parol oʻrnating yoki boshqa usulni ulang.

Orqa fonda ishlaydigan himoya choralari

Bir qator tekshiruvlar hech narsa sozlamasangiz ham ishlaydi:

• Muhim oʻzgarishlar oldidan qayta tasdiqlash. Kirish usulini ulash yoki olib tashlash, emailni oʻzgartirish, parol oʻrnatish va ikki bosqichli autentifikatsiyadagi har qanday oʻzgarish joriy parolingizni, ikki bosqichli kirish yoqilgan boʻlsa esa ikkinchi kodni ham talab qiladi. Paroli ham, ikki bosqichli kirishi ham boʻlmagan Finmind hisobi Google yoki Telegram orqali oʻzini qayta tasdiqlashi kerak. Shu sababli umumiy kompyuterda ochiq qolgan seans Finmind hisobingizni jimgina egallab ololmaydi.
• Savdoni sozlashda tasdiqlash. Sozlamalarda Haqiqiy savdoni yoqish va brokerlik hisobini ulash joriy parolni, ikki bosqichli autentifikatsiya yoqilgan boʻlsa, ikkinchi bosqich kodini ham soʻraydi. Har bir buyurtma uchun kod kerak emas: uni koʻrib chiqish ekranida tasdiqlaysiz va u brokeringizga faqat Haqiqiy savdo yoqilganida yuboriladi.
• Xavfsizlik oʻzgarishlaridan keyin boshqa seanslar yakunlanadi. Ikki bosqichli kirishni yoqish yoki oʻchirish, usulni almashtirish, yangi zaxira kodlarini yaratish, parolni va emailni oʻzgartirish boshqa seanslaringizdan chiqaradi.
• Xavfsizlik bildirishnomalari. Ikki bosqichli autentifikatsiya yoqilganda yoki oʻchirilganda, kirish uchun zaxira kodi ishlatilganda, kirish emailingiz oʻzgarganda yoki kirish usuli ulanganda yoxud olib tashlanganda Finmind sizga ilovada, Telegram ulangan boʻlsa Telegramda va elektron pochta orqali xabar beradi. Bu bildirishnomalar boshqa bildirishnomalarni oʻchirib qoʻygan boʻlsangiz ham yuboriladi, email oʻzgargani haqida esa eski manzilga ham xabar beriladi.
• Taxmin qilishga cheklov. Notoʻgʻri parollar va kodlar hisoblanadi, juda koʻp urinishdan keyin esa qayta urinishdan oldin kutishingiz kerak.
• Maxfiy maʼlumotlar ochiq matnda saqlanmaydi. Autentifikator kalitlari shifrlanadi, Telegram kodlari va zaxira kodlari esa faqat xeshlangan shaklda saqlanadi. Brokerlik hisobingizga kirish maʼlumotlari qanday himoyalanishi brokerlik hisobini xavfsiz ulash maqolasida tushuntirilgan.

Agar Finmindda xavfsizlik zaifligini topdim deb hisoblasangiz, xavfsizlik sahifasi bu haqda qanday xabar berishni tushuntiradi. UZSE aksiyalari kabi bozor maʼlumotlari sahifalari esa ochiq qoladi va umuman kirishni talab qilmaydi.