Какие приложения-аутентификаторы работают со Stripe?

Stripe называет Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile и 1Password, но подходит любое приложение со стандартными шестизначными кодами — в том числе расширение Аутентификатор, которое считывает QR-код прямо с Dashboard.

Можно ли нескольким людям в команде пользоваться одним входом в Stripe?

Не стоит. Пригласите каждого в аккаунт под собственным пользователем в Team settings — тогда каждый настроит свой аутентификатор, а администратор сможет сбросить его, если человек его потеряет.

Что делать, если я потерял доступ к аутентификатору?

Войдите с резервным кодом или попросите администратора вашего аккаунта Stripe сбросить вам двухэтапную аутентификацию в Team settings. Иначе отправьте запрос на восстановление аккаунта Stripe — это может занять пару рабочих дней, а ссылкой из письма нужно воспользоваться в течение 48 часов.

Как перенести коды Stripe на новое устройство?

В разделе двухэтапной аутентификации откройте меню «…» рядом с приложением-аутентификатором, выберите «Update» (обновить) и отсканируйте новый QR-код. Старое устройство перестанет работать. С расширением можно вместо этого оставить тот же аккаунт и восстановить его из бэкапа.

Аутентификатор Stripe — двухэтапная аутентификация в Chrome

Stripe Dashboard управляет деньгами: тот, кто в него вошёл, может сменить банковский счёт для выплат, оформить возвраты и создать API-ключи. Stripe требует от части пользователей включить двухэтапную аутентификацию и рекомендует два способа или больше, избегая SMS, — а приложение-аутентификатор подходит каждому в команде.

Включите двухэтапную аутентификацию в Stripe

Stripe позволяет держать несколько способов сразу — приложение-аутентификатор, ключ доступа, ключ безопасности — и рекомендует не меньше двух. Если вы работаете в команде, администратор может потребовать двухэтапную аутентификацию от всех в Team settings.

Войдите в Stripe Dashboard с компьютера и откройте страницу «Personal details» (личные данные).
В разделе «Two-step authentication» (двухэтапная аутентификация) нажмите «Add authentication method» (добавить способ аутентификации).
Выберите «Use an authenticator app» (использовать приложение-аутентификатор).
Stripe покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или выберите «Enter code manually» (ввести код вручную), чтобы скопировать ключ.
Подтвердите код, который показывает расширение, чтобы завершить настройку.

Официальная инструкция: Stripe

Добавьте Stripe в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Stripe с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Stripe и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Stripe подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Stripe вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Запишите резервный код Stripe

При первом включении двухэтапной аутентификации Stripe показывает один резервный код — только один раз. Запишите его и храните не на этом компьютере. Новый код можно создать в настройках двухэтапной аутентификации, и старый при этом перестанет действовать. Резервный код позволяет войти, когда аутентификатора нет под рукой.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Какие приложения-аутентификаторы работают со Stripe?: Stripe называет Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile и 1Password, но подходит любое приложение со стандартными шестизначными кодами — в том числе расширение Аутентификатор, которое считывает QR-код прямо с Dashboard.
Можно ли нескольким людям в команде пользоваться одним входом в Stripe?: Не стоит. Пригласите каждого в аккаунт под собственным пользователем в Team settings — тогда каждый настроит свой аутентификатор, а администратор сможет сбросить его, если человек его потеряет.
Что делать, если я потерял доступ к аутентификатору?: Войдите с резервным кодом или попросите администратора вашего аккаунта Stripe сбросить вам двухэтапную аутентификацию в Team settings. Иначе отправьте запрос на восстановление аккаунта Stripe — это может занять пару рабочих дней, а ссылкой из письма нужно воспользоваться в течение 48 часов.
Как перенести коды Stripe на новое устройство?: В разделе двухэтапной аутентификации откройте меню «…» рядом с приложением-аутентификатором, выберите «Update» (обновить) и отсканируйте новый QR-код. Старое устройство перестанет работать. С расширением можно вместо этого оставить тот же аккаунт и восстановить его из бэкапа.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.