Вход в Эльбу по паролю и push-уведомлению

10 января Михаил Носков

Эльба защищена от перебора паролей. Если всё равно переживаете, настройте вход в два шага: вводите пароль, а затем получайте СМС или push-уведомление на телефон. Мы добавили второй способ, потому что СМС задерживаются, зависят от работы оператора и код приходится перепечатывать с телефона. Читайте в статье, как его настроить.

Как работает вход по паролю и push-уведомлению

Введите пароль на компьютере → получите push-уведомление на телефон → нажмите на него → на компьютере откроется Эльба.

Как настроить вход по паролю и push-уведомлению

Зайдите в настройки Эльбы на компьютере. Нажмите «вход по паролю и push-уведомлению», выберите свою модель телефона и нажмите «сохранить» внизу страницы. При следующем входе в Эльбу вы получите push-уведомление.

Приложение для iPhone

Приложение для Android

Если телефона нет в списке

Проверьте, что уведомления включены:

1. В настройках мобильного приложения,

2. В «Настройки телефона» → Уведомления.

Затем снова зайдите в настройки на компьютере и выберите телефон.

Что вообще такое push-уведомления

Уведомления от мобильных приложений. Почтовые приложения присылают уведомления «3 новых письма», приложения для работы в интернете — «загрузка файла завершена». Приложения Эльбы для iOS и Android умеют напоминать о налогах и отчётах, сообщать о поступлениях и списаниях и рассказывать о новостях сервиса.

Что, если я не хочу получать уведомления об отчётности и новостях Эльбы

Включите push-уведомления для входа и не включайте остальные, если не хотите получать. Настройте, как удобно.

Поделиться статьёй

22 комментария

Представьтесь через

фейсбук контакте твиттер

или напишите ваше имя

Присылать все комментарии к статье

Написать комментарий

Налейкин Виктор 10 января, 14:18
Ура! Осталось только полноценную синхронизацию с Диадок и бухгалтерию для АНО. И я буду в раю.
Ответить
- Артём 10 января, 14:41
  Виктор, а чем для АНО не устраивает, кроме того, что в форме упрощенной бухотчетности ОКОПФ нельзя поменять на правильный?
  Ответить
Zuev Alexey 10 января, 14:26
Про Диадок поддерживаю.
Ответить
Вячеслав 10 января, 16:00
Диадок интегрировать с Эльбой очень бы хотелось, я даже две заявки оставил в службе. Будет удобнее.
Ответить
Серж 10 января, 23:03
У меня давно настроен вход по паролю + СМС, так вот ранее если закрыть браузер, то надо снова было выполнить вход, а теперь даже после перезагрузки я остаюсь в сервисе! Вы уверено, что все пошло как надо?...
Ответить
- Иван 11 января, 10:15
  Поддерживаю. Даже после перезагрузки компьютера не запрашивает пароль!
  Ответить
  - Сергеева Дарья 11 января, 11:49
    Всё пошло, как надо.
    Если вы не хотите оставаться в Эльбе после того, как закрыли браузер, снимите галочку «Запомнить меня» на странице входа.
    Ответить
    - Иван 11 января, 19:34
      Круто. Сделали из Эльбы Одноклассники по степени защищенности. Как это можно отключить на уровне учетной записи? Компьютер не персональный, доступ к нему есть у людей, которых я не хотел бы пускать в личный кабинет. Авторизация по прежнему алгоритму устраивала меня гораздо больше.
      Ответить
      - Иван 11 января, 19:38
        По факту сейчас получается, что через Эльбу открыт самый короткий путь к моему расчетному счету в Модульбанке. Зачем заморачиваться с кодами безопасности и паролями в интернет-банке, когда можно тупо зайти в кабинет Эльбы?
        Ответить
        
        Артём 11 января, 20:47
        Иван, пользуйтесь режимом Инкогнито, он есть в каждом браузере сейчас, если компьютер не персональный. Либо выходите из учетной записи, если покидаете Эльбу. Вы же закрываете входную дверь в квартире.
        
        А разве платежки дополнительно не подписываются смской, если настроена интеграция с Модульбанком?
        Ответить
        
        Серж 11 января, 22:59
        Дарья же ответила, снимите при входе галочку "запомнить" и будет как прежде. А без смс с одноразовым кодом , не получится оплатить.
        Ответить
Сергей 11 января, 09:05
Что с интеграцией со сбербанком?
Ответить
- Сергеева Дарья 11 января, 11:51
  Её пока нет. Мы обязательно вам расскажем, когда интеграция со Сбербанком появится. Сейчас точных сроков назвать не можем.
  Ответить
  - Дмитрий 15 января, 19:36
    А с Авангардом не получилось тоже?
    Ответить
    - Сергеева Дарья 16 января, 08:31
      Пока неясно, ждём от них ответа.
      Ответить
Гость 11 января, 13:39
Диадок в Эльбу!
Ответить
Вадим 26 января, 00:50
Если приложение на Android 8.1 защищено ПИН-кодом и не запущено, то при нажатии на пуш-уведмоление и вводе ПИН-кода / отпечатка, ничего не происходит. Приходится заново отправлять пуш и только тогда подтверждение работает. Плохой UX.
Ответить
- Moiseev Dima 26 января, 09:57
  Проверьте пожалуйста, установлена ли у вас свежая версия (2.3.0) ? Такое поведение - не непродуманный UX, а баг, и мы его исправляли. Если у вас продолжает воспроизводится - сообщите пожалуйста!
  Ответить
  - Вадим 1 февраля, 13:55
    Это у вас баг, а у меня плохой UX :) Да, 2.0.3, и вот сегодня как раз воспроизвел. У меня все приложения обновляются автоматически.
    Ответить
    - Моисеев Дмитрий 1 февраля, 19:08
      Хмм. Спасибо за информацию, будем разбираться и чинить!
      Ответить
Алексей 24 февраля, 15:49
1. А где процедура восстановления? Без этого включать вход по второму фактору (вообще любому) это рискованная затея, я на диалоге подтверждения дал попятную. Утонет телефон (push, TOTP), помрет SIM-карта (SMS), перегорит токен (U2F) - и все. Увы, такой опыт был. Поэтому всегда, когда выставляется 2FA критически важно иметь дублирующий второй фактор - коды восстановления или подобное решение.

2. А классического TOTP так и нет в планах? Про U2F уж не заикаюсь. SMS это, и правда, очень плохой в и плане безопасности и в плане надежности второй фактор, когда он был единственной опцией я даже и не думал включать 2FA. Правда и GCM(FCM)/APN, увы, так же подвержено спонтанным задержкам - несколько раз в год я видел ощутимые задержки пушей GCM, например. И только с TOTP аутентификатор оффлайновый, безопасный (пока безопасен HMAC-SHA256), и не зависит от третьих сторон (ОСС для SMS или провайдера транспорта push-уведомлений).
Ответить
- Моисеев Дмитрий 26 февраля, 08:16
  1) Сейчас для СМС и для пушей единый способ восстановления доступа — через обращение в нашу поддержку. К сожалению, по нашему опыту, коды восстановления пользователи теряют даже чаще, чем возникает ЧП с телефоном. Поэтому мы выбрали чуть менее технологичный, но зато универсальный вариант.
  
  2) Есть в списке идей, но в планах пока нет. Мы собираем пожелания, которые помогают нам определить приоритет той или иной возможности. Сбор пожеланий здесь: https://kontur.userecho.com/communities/1-konturelba
  Ответить