Безопасность входа и сеансы
Кабинет защищён тем же Telegram, что и бот: о каждом входе приходит сообщение, любой сеанс можно завершить одной кнопкой, а опасные действия с сайта подтверждаются в чате с ботом.
Что это
- Пароля нет: «Пароль мы никогда не спрашиваем — ни здесь, ни в боте». Тот, кто просит пароль от Sync, — мошенник.
- Проверяйте адрес: «Адрес сайта — app.sync.trade», «Соединение защищено — значок замка и https».
- Сеанс — один вход на одном устройстве. Их может быть несколько: компьютер, телефон, мини-приложение.
Сообщение о входе
О каждом входе (кроме мини-приложения) бот уведомлений присылает:
🔐 Вход в веб-кабинет
Способ: кнопка «Войти через Telegram» Устройство: … IP: … Время: … (UTC)
Если это были не вы — нажмите «Завершить все сеансы».
Способ может быть: кнопка «Войти через Telegram», ссылка из бота, QR-код, Google, Яндекс ID. Под сообщением — кнопка 🔐 Завершить все сеансы; ответ бота: «✅ Сеансы веб-кабинета завершены: …. Чтобы снова войти, откройте кабинет заново.» Та же кнопка есть в боте на экране ⋯ Ещё → 🌐 Веб-версия.
Где на сайте
Настройки → Сеансы — «Где сейчас открыт кабинет. Не узнаёте устройство — завершите сеанс.» У каждого сеанса: устройство, способ входа, IP, время активности и входа, пометка «запомнен на 30 дней» и «Этот браузер» у текущего.
- Завершить — закрыть один сеанс; Завершить все, кроме этого — «Кабинет закроется на всех других устройствах — там нужно будет войти заново. Этот сеанс останется открытым.»
- Настройки → Выйти на всех устройствах — «Завершить все сеансы кабинета, включая этот?»
- Подсказка страницы: «Завершить все сеансы можно и из бота: кнопка «🔐 Завершить все сеансы» в сообщении о входе и на экране «⋯ Ещё → 🌐 Веб-версия».»
Подтверждения в Telegram
| Действие на сайте | Сообщение в боте | Кнопки |
|---|---|---|
| Добавить аккаунт биржи | «🔐 Подключение аккаунта биржи» — рынок, имя, начало ключа, устройство и IP | ✅ Подтвердить (15 минут) / 🚫 Это не я |
| Сменить ключи | «🔐 Смена API-ключей» | ✅ Подтвердить (15 минут) / 🚫 Это не я |
| Вход по QR-коду | «📱 Вход в веб-кабинет по QR-коду» | ✅ Подтвердить вход / 🚫 Это не я |
| Подключить Google или Яндекс ID | «🔗 Подключён вход через …» | 🚫 Это не я — отключить … |
| Удалить аккаунт биржи | «🗑 Аккаунт биржи «…» удалён в веб-кабинете.» | 🔐 Завершить все сеансы |
После 🚫 Это не я бот отвечает: «🚫 Запрос отменён, сеансов веб-кабинета закрыто: …. Если вы не входили в кабинет — включите в Telegram двухэтапную проверку (Настройки → Конфиденциальность).» Запрос отменяется, все сеансы закрываются.
Если вход был не ваш
- Нажмите 🔐 Завершить все сеансы в сообщении о входе или на экране ⋯ Ещё → 🌐 Веб-версия в боте.
- Включите в Telegram двухэтапную проверку: Настройки → Конфиденциальность.
- Проверьте Настройки → Вход через Google и Яндекс ID — отключите способы, которые не подключали.
- Напишите в поддержку.
Только в боте
Все подтверждения ✅ Подтвердить / 🚫 Это не я и сообщения о входе приходят только в Telegram — на сайте их нет, поэтому украденный вход в кабинет не даст подключить чужие ключи или сменить реквизиты.