Ikki bosqichli autentifikatsiya (2FA): Finmind akkaunti

Finmind akkauntingizda portfelingiz, ulangan brokerlik hisobingiz va toʻlovlar tarixingiz saqlanishi mumkin, shuning uchun uni faqat parol bilan himoyalash kamlik qiladi. Ushbu qoʻllanmada Finmind taklif qiladigan barcha himoya choralarini ularni sozlash tartibida koʻrib chiqamiz: parol va tasdiqlangan email, ikki bosqichli kirish, zaxira kodlari, qoʻshimcha kirish usullari va orqa fonda ishlaydigan tekshiruvlar. Ikki bosqichli autentifikatsiya asosiy xavfsizlik funksiyasi, shuning uchun u har bir akkaunt uchun bepul va uni akkaunt ochgan zahotingiz yoqishingiz mumkin.

Parol va tasdiqlangan emaildan boshlang

Roʻyxatdan oʻtishda parolingiz kamida 8 ta belgidan iborat boʻlishi va faqat raqamlardan tashkil topmasligi kerak. Uni istalgan vaqtda Sozlamalar sahifasining Xavfsizlik boʻlimida Parolni oʻzgartirish orqali almashtirishingiz mumkin. Agar akkauntni Google yoki Telegram orqali ochgan boʻlsangiz va hali parolingiz boʻlmasa, xuddi shu boʻlimda Parol oʻrnatish imkoniyati bor, shunda emailingiz bilan ham kira olasiz.

Parolni oʻzgartirish boshqa barcha seanslarni yakunlaydi. Agar kimdir eski parolingizni bilib, biror joyda kirgan boʻlsa, uning seansi tugaydi.

Email muhim, chunki kirish kodlari va xavfsizlik bildirishnomalari shu manzilga yuboriladi. Sozlamalar sahifasidagi Elektron pochta boʻlimida manzilingiz Tasdiqlangan yoki yoʻqligi koʻrsatiladi. Tasdiqlanmagan boʻlsa, Elektron pochtani tasdiqlash tugmasini tanlang: Finmind 10 daqiqa amal qiladigan va bir necha notoʻgʻri urinishdan keyin ishlamay qoladigan 6 xonali kod yuboradi.

Parolni unutsangiz

Kirish sahifasida Parolni unutdingizmi? havolasini tanlang va emailingizni kiriting. Finmind yangi parol tanlash uchun elektron pochtangizga bir martalik havola yuboradi. Sahifa shu manzil uchun akkaunt bor-yoʻqligidan qatʼi nazar bir xil javob beradi, shuning uchun bu shakl orqali kim Finminddan foydalanishini aniqlab boʻlmaydi. Yangi parolni oʻrnatganingizda akkauntingizning barcha seanslari, jumladan kimdir ochgan boʻlishi mumkin boʻlgan seanslar ham yakunlanadi.

Ikki bosqichli autentifikatsiyani yoqing

Ikki bosqichli autentifikatsiya shuni anglatadiki, paroldan keyin Finmind faqat siz yarata oladigan ikkinchi kodni soʻraydi. Uni Sozlamalar sahifasining Ikki bosqichli autentifikatsiya boʻlimida topasiz. Ikki usul bor va bir vaqtda ulardan bittasi faol boʻladi:

• Autentifikator ilovasi: Google Authenticator, Microsoft Authenticator yoki 1Password kabi ilovadagi kodlar. Kodlar 6 xonali, har 30 soniyada yangilanadi va internet aloqasisiz ham ishlaydi.
• Telegram kodlari: har safar kirganingizda ulangan Telegramingizga kod yuboriladi. Avval Telegramni Sozlamalardagi Telegram boʻlimida ulaysiz. Finmind bu usulni yoqishdan oldin sinov kodini yuboradi, shuning uchun yetib kelmaydigan kodlar ortida qolib ketmaysiz.

Autentifikator ilovasini sozlash:

1. Sozlamalar sahifasini oching va Ikki bosqichli autentifikatsiya boʻlimini toping.
2. Autentifikator ilovasi ostida Ilovani sozlash tugmasini tanlang va joriy parolingizni tasdiqlang.
3. Autentifikator ilovangizni oching va akkaunt qoʻshing.
4. QR kodni skanerlang yoki kalitni (Sozlash kaliti) qoʻlda kiriting.
5. Ilova Finmind uchun koʻrsatgan 6 xonali kodni kiriting va Tasdiqlash va yoqish tugmasini tanlang.
6. Paydo boʻlgan zaxira kodlarini saqlab qoʻying (quyida qarang).

Ikki bosqichli kirish faqat ilovangizdagi kod qabul qilingandan keyin yoqiladi. Keyinchalik Telegram kodlariga oʻtish yoki Autentifikator ilovasiga oʻtish orqali usulni almashtirishingiz yoki Oʻchirish tugmasini tanlashingiz mumkin.

Bir nechta autentifikator ilovasi

Beshtagacha autentifikator ilovasini qoʻshishingiz mumkin, masalan, asosiy telefoningiz va zaxira telefon. Yana bir autentifikator ilovasini qoʻshish tugmasini tanlang, unga «Zaxira telefon» kabi nom bering va kod bilan tasdiqlang. Kirishda ilovalaringizning istalganidagi kod ishlaydi, zaxira kodlaringiz esa oʻzgarmaydi. Bitta ilovani olib tashlash boshqa barcha seanslarni yakunlaydi. Oxirgi ilovani olib tashlash ikki bosqichli autentifikatsiyani oʻchiradi va zaxira kodlaringizni oʻchirib yuboradi.

Zaxira kodlarini xavfsiz saqlang

Ikki bosqichli autentifikatsiyani istalgan usul bilan yoqqaningizda Finmind sizga oʻnta zaxira kodini beradi. Har bir kod ilova yoki Telegramdagi kod oʻrniga bir marta ishlaydi va ular faqat shu paytda koʻrsatiladi. Kodlarni nusxalash yoki Matn sifatida yuklab olish tugmasidan foydalaning, ularni telefoningizdan alohida xavfsiz joyda saqlang, soʻng Bu kodlarni saqlab qoʻydim tugmasi bilan tasdiqlang.

Telefoningizni yoʻqotsangiz, kirish oynasida Zaxira kodidan foydalanish tugmasini tanlang. Kodlar kamayib qolganda Sozlamalar sizga eslatadi, Yangi zaxira kodlari esa yangi toʻplam yaratadi. Eski kodlar darhol ishlamay qoladi.

Google yoki Telegram orqali kirish

Email va paroldan tashqari Google yoki Telegram orqali ham kirishingiz mumkin. Sozlamalardagi Kirish usullari boʻlimida Finmind akkauntingizga kira oladigan barcha Google va Telegram akkauntlari roʻyxati bor. Har biridan bir nechtasini, har bir provayderdan beshtagacha ulashingiz mumkin, masalan, shaxsiy va ishdagi Gmail, ularni farqlash uchun esa har biriga nom berishingiz mumkin. Ulangan har qanday Telegram akkaunti Finmind Mini App ilovasiga ham kira oladi (qarang: Telegram bot va Mini App).

Finmind yagona kirish usulingizni olib tashlashga ruxsat bermaydi. Agar sizda faqat Google yoki Telegram akkaunti boʻlsa, avval parol oʻrnating yoki boshqa usulni ulang.

Orqa fonda ishlaydigan himoya choralari

Bir qator tekshiruvlar hech narsa sozlamasangiz ham ishlaydi:

• Muhim oʻzgarishlar oldidan qayta tasdiqlash. Kirish usulini ulash yoki olib tashlash, emailni oʻzgartirish, parol oʻrnatish va ikki bosqichli autentifikatsiyadagi har qanday oʻzgarish joriy parolingizni, ikki bosqichli kirish yoqilgan boʻlsa esa ikkinchi kodni ham talab qiladi. Paroli ham, ikki bosqichli kirishi ham boʻlmagan akkaunt Google yoki Telegram orqali oʻzini qayta tasdiqlashi kerak. Shu sababli umumiy kompyuterda ochiq qolgan seans akkauntingizni jimgina egallab ololmaydi.
• Xavfsizlik oʻzgarishlaridan keyin boshqa seanslar yakunlanadi. Ikki bosqichli kirishni yoqish yoki oʻchirish, usulni almashtirish, yangi zaxira kodlarini yaratish, parolni va emailni oʻzgartirish boshqa seanslaringizdan chiqaradi.
• Xavfsizlik bildirishnomalari. Ikki bosqichli autentifikatsiya yoqilganda yoki oʻchirilganda, kirish uchun zaxira kodi ishlatilganda, kirish emailingiz oʻzgarganda yoki kirish usuli ulanganda yoxud olib tashlanganda Finmind sizga ilovada, Telegram ulangan boʻlsa Telegramda va elektron pochta orqali xabar beradi. Bu bildirishnomalar boshqa bildirishnomalarni oʻchirib qoʻygan boʻlsangiz ham yuboriladi, email oʻzgargani haqida esa eski manzilga ham xabar beriladi.
• Taxmin qilishga cheklov. Notoʻgʻri parollar va kodlar hisoblanadi, juda koʻp urinishdan keyin esa qayta urinishdan oldin kutishingiz kerak.
• Maxfiy maʼlumotlar ochiq matnda saqlanmaydi. Autentifikator kalitlari shifrlanadi, Telegram kodlari va zaxira kodlari esa faqat xeshlangan shaklda saqlanadi. Brokerlik hisobingizga kirish maʼlumotlari qanday himoyalanishi brokerlik hisobini xavfsiz ulash maqolasida tushuntirilgan.

Agar Finmindda xavfsizlik zaifligini topdim deb hisoblasangiz, xavfsizlik sahifasi bu haqda qanday xabar berishni tushuntiradi. UZSE aksiyalari kabi bozor maʼlumotlari sahifalari esa ochiq qoladi va umuman kirishni talab qilmaydi.

Koʻp beriladigan savollar

Autentifikator ilovasi oʻrnatilgan telefonimni yoʻqotsam nima boʻladi?

Zaxira kodidan foydalanish tugmasini tanlab, saqlab qoʻygan zaxira kodlaringizdan biri bilan kiring, soʻng Sozlamalar sahifasida yoʻqolgan telefonni olib tashlang va yangisini sozlang. Agar ikkinchi autentifikator ilovasini qoʻshgan boʻlsangiz, undagi kod ham ishlaydi.

Google Authenticatorni ikki telefonda ishlatsa boʻladimi?

Ha. Finmind bitta akkauntda beshtagacha autentifikator ilovasini qoʻllab-quvvatlaydi. Har birini Yana bir autentifikator ilovasini qoʻshish orqali qoʻshing, kirishda esa ularning istalganidagi kod qabul qilinadi.

Ikki bosqichli autentifikatsiya pullikmi?

Yoʻq. Ikki bosqichli autentifikatsiya, zaxira kodlari va qoʻshimcha kirish usullari asosiy akkauntning bir qismi boʻlib, har bir foydalanuvchi uchun xaridsiz mavjud.

Kimdir xavfsizlik sozlamalarimni oʻzgartirsa, bilib qolamanmi?

Ha. Ikki bosqichli kirishni oʻchirish, yangi kirish usulini ulash yoki emailni oʻzgartirish kabi oʻzgarishlar bildirishnoma sozlamalaringizdan qatʼi nazar ilovada, elektron pochtada va Telegram ulangan boʻlsa Telegramda xabarnoma yuborilishiga sabab boʻladi.