Telegram botynda iki faktorly ygtyýarnamany nädip sazlamaly

Telegram botynda 2FA näme?

Iki faktorly ygtyýarlandyrma (2FA) giriş/möhüm hereketlerde goşmaça barlagdyr: Telegram parolyna/sessiýasyna ikinji faktor (bir gezek ulanylýan kod, biometriýa, programmada tassyklama, passkey) goşulýar. Bot kontekstinde 2FA hyzmatyň tarapynda sazlanýar, bot bolsa interfeýs hökmünde çykyş edýär: 2FA-ny açmaga kömek edýär, görkezmeleri berýär, kodlary kabul edýär, tassyklamak üçin WebApp-y işe girizýär.

2FA hökmany bolan esasy ssenariýalar:

şahsy hasabyňyza girmek (bot arkaly → WebApp → profil), töleg usullaryny baglanyşdyrmak/üýtgetmek, yzyna almak, e-poçta/telefon, parol/çäkleri üýtgetmek, täze enjamdan/täze ýurtdan girmek.

Botda bar bolan 2FA wariantlary

1. TOTP (tassyklaýjy programma) - Google/Microsoft Authenticator, 1Password, Bitwarden we başgalar. Her 30 sekuntda 6 belgili kodlary döredýärler (RFC 6238).

2. Ätiýaçlyk kodlar - "gara gün" üçin bir gezek ulanylýan statiki kodlaryň toplumy. Awtonom saklaň.

3. WebApp-da tassyklama - bot Telegram WebApp açýar, şol ýerde siz hereketiňizi (step-up) tassyklaýarsyňyz.

4. E-poçta/SMS kody - TOTP-e elýeterli bolmadyk ýagdaýynda ätiýaçlyk warianty.

5. Passkeys/WebAuthn (hyzmat tarapyndan goldanylsa) - ikinji faktor hökmünde ýa-da parolyň ýerine enjamyň biometrikasy (Face/Touch ID) arkaly parolsyz giriş/tassyklama.

💡 Möhüm: Botdaky 2FA ≠ parol Telegram. Telegram paroly (Cloud Password) Telegram hasabynyň özüni goraýar; ony hem açmaly, ýöne bu Telegram müşderisinde aýratyn sazlama.

Ulanyjy botda 2FA-ny nädip açmaly (ädimme-ädim)

1-nji ädim. Howpsuzlyk bölümini açyň

Botda Menýu saýlaň → Profil/Howpsuzlyk → Iki faktorly tassyklamak ýa-da/security → 2FA-ny açyň.

2-nji ädim. Usuly saýlaň

TOTP (ygtybarly we özbaşdak) maslahat berilýär. Ýok bolsa, ätiýaçlyk hökmünde e-mail/SMS birikdiriň.

3-nji ädim. TOTP birikdiriň

1. Bot QR koduny görkezer (ýa-da 'otpauth ://'/base32 formatda gizlin açar).

2. Tassyklaýjy programmany açyň → Goşuň → QR-i skanirläň (ýa-da açary giriň).

3. Tassyklamak üçin botdaky tassyklaýjydan häzirki 6 belgili kody giriziň.

4. Ätiýaçlyk kodlaryny saklaň (bot 8-10 kod berer). Awtonom göçürip alyň/ýazyň.

4-nji ädim. Ätiýaçlyk kanalyny barlaň

E-poçtanyň tassyklanandygyna göz ýetiriň, telefon aktual: bu TOTP ýitirilende kömek eder.

5-nji ädim. Möhüm amallar üçin ädimi açyň

2FA sazlamalary bölüminde: "Jikme-jiklikleri/çäkleri çykarylanda/çalşanda 2FA-ny soraň".

6-njy ädim. Synap görüň

Sessiýadan çykyň → bot/WebApp arkaly ýene giriň - ulgam 2FA koduny sorar.

Bu "kapotyň aşagynda" nähili işleýär (gysgaça)

Bot/web kabineti siziň şahsyýetiňizi Telegram Login (Telegramdan gol çekilen maglumatlar) ýa-da ygtyýarly 'telegram _ id' arkaly kesgitleýär.

Serweriň gapdalynda hasabyňyz bilen baglanyşykly TOTP-syr (base32) bar (şifrlenen görnüşde).

2FA talap edýän amalda serwer 6 belgili TOTP koduna garaşýar (ýa-da WebApp/Passkey arkaly tassyklamak).

Serwer häzirki wagt penjiresi boýunça kody (adatça 30 sek) wagt süýşmegine rugsat bermek bilen deňeşdirýär.

Eger üstünlik gazanylsa, amal ýerine ýetirilýär; şowsuzlyk ýüze çykan halatynda - blokirleme/kapça/wagt/töwekgelçilik habarnamasy.

Iň oňat howpsuzlyk amallary (ulanyjy üçin)

TOTP + ätiýaçlyk kodlaryny birikdiriň. Belliklerde/galereýada saklamaň - çap ediň.

Bölekleri üýtgetmek/çykarmak/kassa üçin ädimi açyň.

"Dolandyryjylara" şahsy kodlary ibermäň - diňe resmi botda/WebApp-da giriň.

Telegram parolyňyzyň (Cloud Password) we Telegram-yň kod/biometrika boýunça bloklanandygyny barlaň.

Telefonyňyzy ýitirseňiz - derrew: hasabyňyzyň parolyny üýtgediň, köne enjamlary açyň, ätiýaçlyk kodlaryny ulanyň, goldaw bilen habarlaşyň.

Iň oňat amallar (administratorlar/önüm üçin)

TOTP syryny saklamak: KMS/şifrlenen meýdanda (AES-GCM), giriş rollaryny bölmek bilen.

Rate limiting we brutdan goramak: kody girizmek synanyşyklaryny çäklendiriň, eksponensial gijikdirmeleri we kapçalary goşuň.

Wagt penjiresi: 30 sek + rugsat ± 1 penjire; sagadyň süýşmegini göz öňünde tutuň.

Step-up: Täze enjamdan/ýurtdan/şübheli IP-den girende töleg usullaryny, KYC-maglumatlary çykarmak, üýtgetmek üçin 2FA talap ediň.

Sessiýalar: Ulanyja işjeň enjamlary görkeziň, "Hemme ýerden çykyň" düwmesini beriň.

Audit: 2FA tassyklamalaryny ýazyň (kodlary saklamazdan), anomaliýalarda alertleri iberiň.

WebApp: 'initData' -ny tassyklaň/serwerdäki Telegram goly; gutarýan 'auth _ date'; replay (nonce) -den goraň.

Passkeys: WebAuthn goldawyny goşuň (ikinji faktor ýa-da passwordless hökmünde), enjam düwmelerini saklaň.

Ätiýaçlyk kodlary: bir gezek beriň, şahsyýetiňizi tassyklaýan täzeleniş beriň.

UX: ýalňyşlyklaryň anyk ýagdaýlary, taýmerler, galan synanyşyklaryň hasaplaýjysy, elýeterliligi dikeltmek üçin düşnükli "basgançak".

Ýygy-ýygydan ýalňyşlyklar we olary nädip çözmeli

Kod nädogry: Enjamyň wagtyny tassyklaýjy bilen barlaň (awto-wagt sinhronlamasyny açyň), indiki 30 sekunt penjiresine garaşyň.

TOTP we ätiýaçlyk kodlary elýeterli däl: tassyklanan e-poçta/telefon ulanyp, dikeldiş prosedurasyny geçiň (KYC-şahsyýet tassyklamasy).

E-mail/SMS gelmeýär: spam, telefonyň dogrulygyny barlaň, 60-120 sekuntdan soň gaýtalaň; ulgam gijikdirilende TOTP ulanyň.

WebApp giriş soraýar: 'auth _ date' gutardy ýa-da sessiýa taşlandy; Botdaky düwme arkaly täzeden giriň.

Synanyşyklar gaty köp: wagtyňyza garaşyň, soň ýene synap görüň; ýygy-ýygydan şowsuzlyklarda - TOTP-iň syryny üýtgediň we tassyklaýjyny täzeden baglanyşdyryň.

2FA-ny açmazdan ozal kiçi çek sanawy

1. Awto-wagt goşuldy.

2. E-poçta we telefon tassyklandy (ätiýaçlyk elýeterliligi).

3. TOTP syry QR/açar arkaly goşuldy, birinji kod barlandy.

4. Ätiýaçlyk kodlary awtonom ýagdaýda saklandy.

5. Step-up kassada/netijelerde/jikme-jiklikleri üýtgetmek üçin goşuldy.

6. Telegram paroly (Cloud Password) we müşderiniň petiklenmegi açyldy.

FAQ

Botdaky 2FA parolyň ornuny tutýarmy?

Ýok. Bu goşmaça barlag. Parol/esasy giriş henizem zerur.

2FA-ny diňe çykaryp bilersiňizmi?

Hawa, howpsuzlyk sazlamalary arkaly (möhüm amallar üçin step-up).

Has ygtybarly zat: TOTP ýa-da SMS?

TOTP has ygtybarly: tora bagly däl, SIM-swapa gowşak däl. SMS/e-mail - ätiýaçlyk warianty.

Passkeys Telegram WebApp-da işleýärmi?

Eger hyzmat müşderiniň gurlan brauzerinde WebAuthn-i goldaýan bolsa we platforma muňa mümkinçilik berse - hawa. Otherwiseogsam TOTP ulanyň.

Telefonymy çalyşdym. Täzeden sazlamalymy?

Hawa. Tassyklaýjy hasabyňyzy göçüriň ýa-da syry taşlaň we TOTP-ni täzeden guruň. Ätiýaçlyk kodlar geçiş döwrüne girmäge kömek eder.

Telegram botynda 2FA howpsuzlygy ep-esli ýokarlandyrmagyň ýönekeý usulydyr: TOTP + ätiýaçlyk kodlary + duýgur amallar üçin step-up. Tassyklaýjyny birikdiriň, ätiýaçlyk kodlaryny saklaň, kassa we töleg üýtgetmeleri üçin tassyklamalary goşuň - parol ýa-da enjam bozulsa-da hasabyňyz goralyp saklanar.