Stripe Dashboard керує грошима: той, хто в нього увійшов, може змінити банківський рахунок для виплат, оформити повернення коштів і створити API-ключі. Stripe вимагає від частини користувачів увімкнути двоетапну автентифікацію й рекомендує два способи чи більше, уникаючи SMS, — а застосунок-автентифікатор підходить кожному в команді.
Увімкніть двоетапну автентифікацію в Stripe
Stripe дає змогу мати кілька способів одразу — застосунок-автентифікатор, ключ доступу, ключ безпеки — і рекомендує щонайменше два. Якщо ви працюєте в команді, адміністратор може вимагати двоетапну автентифікацію від усіх у Team settings.
- Увійдіть у Stripe Dashboard з комп’ютера й відкрийте сторінку «Personal details» (особисті дані).
- У розділі «Two-step authentication» (двоетапна автентифікація) натисніть «Add authentication method» (додати спосіб автентифікації).
- Виберіть «Use an authenticator app» (використати застосунок-автентифікатор).
- Stripe покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — або виберіть «Enter code manually» (ввести код вручну), щоб скопіювати ключ.
- Підтвердьте код, який показує розширення, щоб завершити налаштування.
Додайте Stripe до Автентифікатора
- Встановіть Автентифікатор 2FA з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку Stripe з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до Stripe і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- Stripe підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Stripe варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити Автентифікатор 2FA у Chrome — безкоштовноЗапишіть резервний код Stripe
Коли ви вперше вмикаєте двоетапну автентифікацію, Stripe показує один резервний код — лише один раз. Запишіть його й зберігайте не на цьому комп’ютері. Новий код можна створити в налаштуваннях двоетапної автентифікації, і старий тоді перестане діяти. Резервний код дає змогу увійти, коли автентифікатора немає під рукою.
Код не приймається?
Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.
Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Які застосунки-автентифікатори працюють зі Stripe?
- Stripe називає Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile і 1Password, але підходить будь-який застосунок зі стандартними шестизначними кодами — зокрема розширення Автентифікатор, яке зчитує QR-код просто з Dashboard.
- Чи можуть кілька людей у команді користуватися одним входом у Stripe?
- Не варто. Запросіть кожного в акаунт під власним користувачем у Team settings — тоді кожен налаштує свій автентифікатор, а адміністратор зможе скинути його, якщо людина його втратить.
- Що робити, якщо я втратив доступ до автентифікатора?
- Увійдіть із резервним кодом або попросіть адміністратора вашого акаунта Stripe скинути вам двоетапну автентифікацію в Team settings. Інакше надішліть запит на відновлення акаунта Stripe — це може тривати кілька робочих днів, а посиланням із листа треба скористатися протягом 48 годин.
- Як перенести коди Stripe на новий пристрій?
- У розділі двоетапної автентифікації відкрийте меню «…» поруч із застосунком-автентифікатором, виберіть «Update» (оновити) й відскануйте новий QR-код. Старий пристрій перестане працювати. З розширенням можна натомість залишити той самий акаунт і відновити його з резервної копії.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовно, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити Автентифікатор 2FA у Chrome — безкоштовно