мы отправили письмо с кодом на пожалуйста введите его для завершения регистрации яндекс
Сообщения от Яндекса
Яндекс рассылает пользователям напоминания, предупреждения и служебные сообщения разного рода. Некоторые из них описаны ниже — если вы получили письмо или SMS, но не понимаете, что произошло, попробуйте найти объяснение ниже.
Ваш код подтверждения…
Код может прийти неожиданно в следующих случаях:
Кто-то взломал ваш аккаунт и пытается удалить ваш номер телефона. Отмените все подозрительные операции на странице Телефонные номера и смените пароль.
SMS сильно задержалось: код пришел, когда вы уже забыли, что запрашивали его.
Другой пользователь Яндекса по ошибке ввел ваш номер телефона вместо своего. В этом случае сообщение можно проигнорировать.
Начато удаление телефона на Яндексе
Когда от Яндекс ID отвязывают номер телефона, Яндекс сообщает об этом с помощью SMS на этот номер. Если вы получили такое сообщение, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Если же страница ничего не говорит об удалении номера, беспокоиться не о чем. Возможно, предыдущий владелец номера пытается отвязать его от своего Яндекс ID.
Электронные письма
Начато удаление номера телефона.
Когда от Яндекс ID отвязывают номер телефона, уведомления об этом рассылаются на все почтовые адреса, привязанные к этому аккаунту. Если вы получили такое письмо, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Вы успешно сгенерировали пароль для приложения.
Такое уведомление Яндекс отправляет, когда для вашего Яндекс ID создается новый пароль для приложения (это можно сделать только в блоке Программы с доступом к аккаунту на странице управления доступом).
Если вы не создавали пароль для указанного в письме приложения, это мог сделать злоумышленник, который получил доступ к вашему аккаунту. Чтобы сбросить все пароли приложений, достаточно сменить пароль. Если сменить пароль не получается или для аккаунта включена двухфакторная аутентификация, восстановите доступ — после этого все пароли приложений также отключаются.
Кто-то вошёл в ваш аккаунт на Яндексе
Такое письмо отправляется каждый раз, когда в ваш аккаунт входят необычным образом.
Сообщения от Яндекса
Яндекс рассылает пользователям напоминания, предупреждения и служебные сообщения разного рода. Некоторые из них описаны ниже — если вы получили письмо или SMS, но не понимаете, что произошло, попробуйте найти объяснение ниже.
Ваш код подтверждения…
Код может прийти неожиданно в следующих случаях:
Кто-то взломал ваш аккаунт и пытается удалить ваш номер телефона. Отмените все подозрительные операции на странице Телефонные номера и смените пароль.
SMS сильно задержалось: код пришел, когда вы уже забыли, что запрашивали его.
Другой пользователь Яндекса по ошибке ввел ваш номер телефона вместо своего. В этом случае сообщение можно проигнорировать.
Начато удаление телефона на Яндексе
Когда от Яндекс ID отвязывают номер телефона, Яндекс сообщает об этом с помощью SMS на этот номер. Если вы получили такое сообщение, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Если же страница ничего не говорит об удалении номера, беспокоиться не о чем. Возможно, предыдущий владелец номера пытается отвязать его от своего Яндекс ID.
Электронные письма
Начато удаление номера телефона.
Когда от Яндекс ID отвязывают номер телефона, уведомления об этом рассылаются на все почтовые адреса, привязанные к этому аккаунту. Если вы получили такое письмо, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Вы успешно сгенерировали пароль для приложения.
Такое уведомление Яндекс отправляет, когда для вашего Яндекс ID создается новый пароль для приложения (это можно сделать только в блоке Программы с доступом к аккаунту на странице управления доступом).
Если вы не создавали пароль для указанного в письме приложения, это мог сделать злоумышленник, который получил доступ к вашему аккаунту. Чтобы сбросить все пароли приложений, достаточно сменить пароль. Если сменить пароль не получается или для аккаунта включена двухфакторная аутентификация, восстановите доступ — после этого все пароли приложений также отключаются.
Кто-то вошёл в ваш аккаунт на Яндексе
Такое письмо отправляется каждый раз, когда в ваш аккаунт входят необычным образом.
Сообщения от Яндекса
Яндекс рассылает пользователям напоминания, предупреждения и служебные сообщения разного рода. Некоторые из них описаны ниже — если вы получили письмо или SMS, но не понимаете, что произошло, попробуйте найти объяснение ниже.
Ваш код подтверждения…
Код может прийти неожиданно в следующих случаях:
Кто-то взломал ваш аккаунт и пытается удалить ваш номер телефона. Отмените все подозрительные операции на странице Телефонные номера и смените пароль.
SMS сильно задержалось: код пришел, когда вы уже забыли, что запрашивали его.
Другой пользователь Яндекса по ошибке ввел ваш номер телефона вместо своего. В этом случае сообщение можно проигнорировать.
Начато удаление телефона на Яндексе
Когда от Яндекс ID отвязывают номер телефона, Яндекс сообщает об этом с помощью SMS на этот номер. Если вы получили такое сообщение, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Если же страница ничего не говорит об удалении номера, беспокоиться не о чем. Возможно, предыдущий владелец номера пытается отвязать его от своего Яндекс ID.
Электронные письма
Начато удаление номера телефона.
Когда от Яндекс ID отвязывают номер телефона, уведомления об этом рассылаются на все почтовые адреса, привязанные к этому аккаунту. Если вы получили такое письмо, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Вы успешно сгенерировали пароль для приложения.
Такое уведомление Яндекс отправляет, когда для вашего Яндекс ID создается новый пароль для приложения (это можно сделать только в блоке Программы с доступом к аккаунту на странице управления доступом).
Если вы не создавали пароль для указанного в письме приложения, это мог сделать злоумышленник, который получил доступ к вашему аккаунту. Чтобы сбросить все пароли приложений, достаточно сменить пароль. Если сменить пароль не получается или для аккаунта включена двухфакторная аутентификация, восстановите доступ — после этого все пароли приложений также отключаются.
Кто-то вошёл в ваш аккаунт на Яндексе
Такое письмо отправляется каждый раз, когда в ваш аккаунт входят необычным образом.
Спорное новшество от Яндекса — вход в аккаунт через письмо
Входя в очередной раз в аккаунт Яндекса через браузер, заметил под кнопкой входа новшество — возможность войти в аккаунт, просто перейдя по ссылке в письме, которая придет в почту этого аккаунта.
По всей видимости, эта функция находится в A/B-тестировании, поскольку кнопка отображается не всегда.
Согласно описанию функции, после нажатия на кнопку вам приходит письмо, в котором предлагается сравнить картинки с отображаемыми на форме входа, и затем подтвердить вход нажатием на кнопку входа. Никакого ввода пароля или кода из письма в форму входа.
В описании на текущий момент последним пунктом значится:
Можно ли отключить вход через письмо?
Отключить вход через письмо пока невозможно.
Единственный вариант, при котором вход через письмо невозможен — использование 2FA, которая работает только с приложением «Яндекс.Ключ» и полностью исключает ввод пароля.
Интересный факт: в посте с анонсом 2FA от Яндекса (2015 год) первым пунктом в объяснении их подхода к 2FA было:
Начнем с того, что компьютер среднестатистического пользователя не всегда можно назвать образцом защищенности: тут и выключение обновлений Windows, и пиратская копия антивируса без современных сигнатур, и ПО сомнительного происхождения ─ все это не повышает уровень защиты. По нашей оценке, компрометация компьютера пользователя ─ самый массовый способ «угона» учетных записей
Разделяя мнение о меньшей безопасности ПК относительно смартфонов, я обратился в поддержку Яндекса с вопросом о возможности отключения входа по письму для аккаунтов без 2FA — ведь, пожалуй, большинство сохраняют авторизацию на личных ПК в куках.
Говоря о новом методе авторизации, можно даже не рассматривать вариант вирусов, возможности пересылки писем и т.п. — достаточно просто полминутного доступа к мышке и монитору незаблокированного ПК с открытой почтой, чтобы сделать три клика (клик по письму, по ссылке в письме, и по кнопке подтверждения) для входа в аккаунт. Еще три-четыре клика требуется на бесследное удаление письма, тогда об авторизации можно будет узнать только по журналу безопасности — как часто вы туда заглядываете?
Вход через письмо вполне безопасен, а в описанном вами случае с незалоченным ПК получить доступ к открытому на нем аккаунту можно и проще — например, посмотрев сохраненный в браузере пароль.
Отвечая на вопрос о возможности отключения функции — «Мы записали ваше пожелание, подумаем над ним.»
Неочевидные новшества по упрощению авторизации могут вылиться в очень неприятные сюрпризы для пользователей, не ожидающих подвоха. Или, может, только мне это кажется ухудшением безопасности?
Сообщения от Яндекса
Яндекс рассылает пользователям напоминания, предупреждения и служебные сообщения разного рода. Некоторые из них описаны ниже — если вы получили письмо или SMS, но не понимаете, что произошло, попробуйте найти объяснение ниже.
Ваш код подтверждения…
Код может прийти неожиданно в следующих случаях:
Кто-то взломал ваш аккаунт и пытается удалить ваш номер телефона. Отмените все подозрительные операции на странице Телефонные номера и смените пароль.
SMS сильно задержалось: код пришел, когда вы уже забыли, что запрашивали его.
Другой пользователь Яндекса по ошибке ввел ваш номер телефона вместо своего. В этом случае сообщение можно проигнорировать.
Начато удаление телефона на Яндексе
Когда от Яндекс ID отвязывают номер телефона, Яндекс сообщает об этом с помощью SMS на этот номер. Если вы получили такое сообщение, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Если же страница ничего не говорит об удалении номера, беспокоиться не о чем. Возможно, предыдущий владелец номера пытается отвязать его от своего Яндекс ID.
Электронные письма
Начато удаление номера телефона.
Когда от Яндекс ID отвязывают номер телефона, уведомления об этом рассылаются на все почтовые адреса, привязанные к этому аккаунту. Если вы получили такое письмо, значит, кто-то попытался отвязать номер телефона от аккаунта, к которому привязан ваш адрес.
Вы успешно сгенерировали пароль для приложения.
Такое уведомление Яндекс отправляет, когда для вашего Яндекс ID создается новый пароль для приложения (это можно сделать только в блоке Программы с доступом к аккаунту на странице управления доступом).
Если вы не создавали пароль для указанного в письме приложения, это мог сделать злоумышленник, который получил доступ к вашему аккаунту. Чтобы сбросить все пароли приложений, достаточно сменить пароль. Если сменить пароль не получается или для аккаунта включена двухфакторная аутентификация, восстановите доступ — после этого все пароли приложений также отключаются.
Кто-то вошёл в ваш аккаунт на Яндексе
Такое письмо отправляется каждый раз, когда в ваш аккаунт входят необычным образом.