Question 1

Коды верификации

Accepted Answer

Все чувствительные операции требуют 6-значный код подтверждения: | Операция | Код отправляется на | |----------|-------------------| | Смена пароля | Email | | Смена email (шаг 1) | Telegram (если привязан) или email | | Смена email (шаг 3) | Новый email | | Отключение Telegram | Email | | Запрос выплаты партнёрки | Email | | Удаление аккаунта | Email | **Свойства кода:** - 6-значный числовой формат - Истекает через 10–15 минут - Максимум 5 попыток на код - Хранится как SHA-256 хеш (никогда в от

Question 2

Блокировка аккаунта («Это был не я»)

Accepted Answer

Если вы получили email о смене пароля, которую не инициировали: 1. Нажмите ссылку **«Это был не я»** в письме 2. Это отправляет JWT-запрос на блокировку 3. Ваш аккаунт **немедленно блокируется** 4. Все активные сессии аннулируются 5. Обратитесь в поддержку для восстановления При блокировке: - Все API-запросы возвращают **403 Forbidden** - Вход невозможен - Данные сохраняются, но недоступны

Question 3

Инвалидация сессий

Accepted Answer

Сессии автоматически аннулируются при: | Событие | Эффект | |---------|--------| | Смена пароля | Все JWT, выданные до `password_changed_at`, отклоняются | | Блокировка | `user.locked = true` → все запросы отклоняются | | Смена email | Сессии остаются активными | Система сравнивает `password_changed_at` с JWT `iat`. Если `password_changed_at > iat`, токен отклоняется.

Question 4

Периоды ожидания

Accepted Answer

| Действие | Ожидание | |----------|----------| | После смены пароля | 24ч — без выплат партнёрки | | После смены email | 24ч — без выплат партнёрки | | После смены пароля/email | 7 дней — без смены username | | После смены username | 7 дней — без смены username | | После смены реф. кода | 30 дней — без смены кода |

Question 5

Безопасность OAuth

Accepted Answer

- **Google OAuth** — безопасная аутентификация Google - **Telegram OAuth** — виджет входа Telegram - OAuth-аккаунты не имеют пароля по умолчанию - Можно установить пароль через «Забыли пароль»

Question 6

Рекомендации

Accepted Answer

1. **Используйте надёжный пароль** — минимум 8 символов, буквы, цифры и символы 2. **Подключите Telegram** — добавляет второй канал верификации для смены email 3. **Не передавайте коды** — они одноразовые и личные 4. **Проверяйте письма «Это был не я»** — действуйте немедленно 5. **Держите email актуальным** — основной метод восстановления

Question 7

FAQ

Accepted Answer

**Q: Аккаунт заблокирован — что делать?** A: Обратитесь в поддержку на support@stratbase.ai с подтверждением владения. **Q: Можно включить 2FA/MFA?** A: Традиционная 2FA (TOTP) пока недоступна. Коды верификации служат вторым фактором. **Q: Как посмотреть активные сессии?** A: Пока нет списка сессий. Смена пароля аннулирует все сессии.

Question 8

Связанные статьи

Accepted Answer

- [Смена пароля и email](/help/password-email-change-ru) - [Восстановление аккаунта](/help/account-recovery-ru) - [Подключение Telegram](/help/telegram-connect-ru)