Двухфакторная аутентификация TOTP в личном кабинете
Добавим в личный кабинет защиту одноразовым кодом из приложения Google Authenticator, Microsoft Authenticator, Яндекс Ключ или другого TOTP-совместимого решения. Пользователь подключит второй фактор по QR-коду, получит резервные коды и будет подтверждать вход после пароля. Компания сможет сделать защиту обязательной для выбранных ролей и контролировать важные события.
Когда стоит обратиться
Обычно к нам обращаются в таких ситуациях:
- Личный кабинет содержит финансовые сведения, договоры, персональные данные или управление заказами, поэтому вход по одному постоянному паролю создаёт существенный риск для клиента и компании.
- Сотрудники и партнёры используют учётные записи долгое время, входят с разных устройств, а требования внутренней безопасности предусматривают дополнительное подтверждение личности.
- Компания хочет внедрить распространённый второй фактор без обязательной доставки SMS и дать пользователю возможность подключить привычное приложение-аутентификатор.
Что именно мы сделаем
Изучаем авторизацию, роли, сессии, восстановление и требования безопасности.
Добавляем подключение TOTP, QR-код, подтверждение и резервные коды.
Встраиваем проверку во вход и защищаем секреты, попытки и сессии.
Настраиваем обязательность, восстановление, журнал и действия поддержки.
Проверяем устройства, время, повтор кодов и пограничные сценарии доступа.
Что входит в стоимость
59 900 ₽ за всю работу
Встраиваем TOTP в действующую авторизацию и профиль, используем совместимый стандарт RFC 6238 и популярные приложения. Создаём подключение, QR-код, проверку, вход, резервные коды, отключение и восстановление. Настраиваем шифрование секретов, защиту от перебора, время жизни сессии, доверенное устройство при согласовании, роли и журнал событий. Проверяем мобильную и настольную версии, рассинхронизацию часов, повтор кода и сценарии поддержки.
Что будет готово
Передадим вам
- Рабочее подключение и проверка TOTP в личном кабинете с QR-кодом и совместимостью со стандартными приложениями.
- Резервные коды, политика ролей, защита попыток, безопасное хранение секретов и журнал событий второго фактора.
- Инструкция пользователя и регламент поддержки для подключения, входа, потери устройства, восстановления и сброса.
Перед сдачей проверим
- После активации контрольная учётная запись входит только с актуальным TOTP-кодом, а неверные и повторные значения обрабатываются согласно политике.
- Секрет и резервные коды отсутствуют в открытом виде в интерфейсе, базе, журнале и ответах API после завершения подключения.
- Обязательная роль проходит настройку при следующем входе, а восстановление фиксирует сотрудника, основание, время и уведомление владельцу.
Как это выглядит на практике
Подключение второго фактора партнёром
- 01
Партнёр открывает раздел безопасности, подтверждает текущий пароль и сканирует уникальный QR-код своим приложением-аутентификатором.
- 02
Сайт принимает контрольный одноразовый код, активирует TOTP и показывает набор резервных кодов для сохранения в безопасном месте.
- 03
При следующем входе после пароля появляется отдельный шаг, где актуальный код подтверждает владение настроенным устройством.
- 04
Событие входа попадает в журнал, а пользователь получает уведомление и может проверить дату, адрес и устройство сессии.
Что понадобится для работы
От вас
- Доступ к коду авторизации, профиля, сессий и контрольной базе пользователей вместе с описанием текущего восстановления.
- Перечень ролей, требования обязательности, допустимые сценарии доверенного устройства и политика критичных операций.
- Регламент поддержки, канал уведомлений, требования к шифрованию, журналу, сроку сессии и тестовые учётные записи.
Если у вас немного другая ситуация
Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.
- 3 000 ₽после подписания договора через Диадок
- 56 900 ₽после выполнения, демонстрации и приёмки результата
Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.
Часто спрашивают
Об этой услуге
Какие приложения подходят для TOTP?
Подойдут решения, поддерживающие стандартные одноразовые коды: Google Authenticator, Microsoft Authenticator, Яндекс Ключ, 1Password и многие менеджеры паролей. QR-код содержит совместимый профиль.
Что делать при потере телефона?
Пользователь применяет заранее сохранённый одноразовый резервный код либо обращается в поддержку. Сброс проходит по утверждённой проверке личности и фиксируется в журнале с уведомлением владельца.
Можно сделать TOTP обязательным только администраторам?
Да. Политика задаётся по ролям, группам или отдельным пользователям. При первом входе после включения сотрудник проходит настройку до доступа к защищённым функциям.
Работает ли код без связи с интернетом?
Да. Приложение вычисляет TOTP локально по секрету и времени. Интернет требуется сайту для проверки входа, а телефону достаточно корректно настроенных часов.
Цена и изменения по ходу работы
Цена на странице окончательная?
Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.
Что означает резерв незапланированных работ?
Это уже включённый в цену запас времени на небольшие связанные уточнения заказчика, которые появляются после старта: например, добавить поле, изменить формат уведомления или учесть ещё одно условие обработки.
Резерв рассчитывается по формуле: стоимость услуги × 30% ÷ 1 500 ₽. Для услуги за 30 000 ₽ это 6 часов. Эти часы относятся только к дополнительным, заранее незапланированным уточнениям. Они не являются сроком проекта и не ограничивают время на основную работу: согласованный результат мы выполняем полностью.
Можно уточнять детали уже во время работы?
Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.
Начало работы и оплата
Как оформляются договор и оплата?
Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.
Когда начинается срок выполнения?
Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.
Как учитываются платные лицензии и внешние сервисы?
До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.
Проверка результата и гарантия
Как принимается готовая работа?
Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.
Какая гарантия действует после сдачи?
На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.