Авторизация
Компрометация
Действия при компрометации учетных данных
Если вы подозреваете, что ваши учетные данные были скомпрометированы, Frame предоставляет два уровня реагирования.
Завершение всех сессий
Первый шаг при подозрении на несанкционированный доступ — завершить все сессии. Эта функция доступна на странице профиля и закрывает все активные сессии на всех устройствах. После выполнения потребуется повторная авторизация.
Используйте, если:
- Вы забыли выйти из системы на чужом устройстве
- Заметили незнакомую сессию в списке активных сессий
- Хотите убедиться, что никто не использует вашу учетную запись
Аварийный сброс
При серьезной компрометации (украден пароль, обнаружена подозрительная активность) используйте кнопку Сбросить все сессии и пароль на странице профиля. Эта функция выполняет полный аварийный сброс:
- Удаление всех методов аутентификации — TOTP, Passkeys и PIN-код отключаются
- Сброс пароля — текущий пароль заменяется случайным значением
- Завершение всех сессий — все активные сессии немедленно закрываются
- Временная блокировка восстановления — функция восстановления пароля через email временно недоступна, чтобы злоумышленник не мог воспользоваться ею
После аварийного сброса вы полностью потеряете доступ к учетной записи. Для восстановления необходимо обратиться к администратору системы, который назначит новый пароль.
Рекомендации
- При малейшем подозрении на компрометацию — сначала завершите все сессии
- Если подозрение подтвердилось — выполните аварийный сброс
- После восстановления доступа администратором — немедленно настройте новый надежный пароль и подключите дополнительные методы защиты (TOTP или Passkeys)