Если аккаунт в яндексе можно ли его использовать в гугле

Часто на сай­тах вам могут пред­ло­жить вой­ти с помо­щью Google, Facebook или ВКон­так­те. Если у вас есть акка­унт в одном из этих сер­ви­сов, вам не нуж­но будет реги­стри­ро­вать­ся с нуля: запол­нять имя, почту и ста­вить свою фото­гра­фию — всё это будет сде­ла­но авто­ма­ти­че­ски. Раз­бе­рём­ся, как это рабо­та­ет и насколь­ко это безопасно.

Это исто­рия о тех­но­ло­гии OAuth2.

В Яндекс мож­но вой­ти через Гугл. Как тебе такое, юзернейм? 

Для чего это нужно

Каж­дый сайт заин­те­ре­со­ван в новых посе­ти­те­лях, пото­му что им мож­но потом про­дать плат­ную под­пис­ку или пока­зать рекла­му. Поэто­му сай­там выгод­но, что­бы реги­стра­ция была как мож­но про­ще, в иде­а­ле — по нажа­тию одной кноп­ки (а то и вооб­ще без реги­стра­ции). Если поль­зо­ва­те­ли долж­ны реги­стри­ро­вать­ся вруч­ную и вво­дить все свои дан­ные, есть шанс, что они отвалятся. 

Парал­лель­но с этим в интер­не­те есть сер­ви­сы, кото­ры­ми поль­зу­ют­ся все: Яндекс, Гугл, фейс­бук или Вкон­так­те. Поче­му бы не брать дан­ные о поль­зо­ва­те­ле с этих сервисов?

Для это­го и при­ду­ма­ли OAuth.

Как работает единая авторизация

Для поль­зо­ва­те­ля всё выгля­дит про­сто: нажал «Вой­ти через Яндекс», под­твер­дил Яндек­су своё жела­ние вой­ти на нуж­ный сайт, и всё — вы уже заре­ги­стри­ро­ва­лись на новом сай­те и може­те им поль­зо­вать­ся. Но что про­ис­хо­дит под капотом?

Когда посе­ти­тель, напри­мер, сай­та о про­грам­ми­ро­ва­нии, нажи­ма­ет «Вой­ти через Яндекс», этот сайт отправ­ля­ет в Яндекс запрос и гово­рит: «Тут кто-то хочет вой­ти на мой сайт через ваш сер­вис, може­те разобраться?»:

Когда Яндекс полу­ча­ет такой запрос, ему нуж­но понять, что за посе­ти­тель при­шёл на сайт и есть ли у него акка­унт Яндек­са. Для это­го он пока­зы­ва­ет всплы­ва­ю­щее окно, где посе­ти­тель может вой­ти в свой Яндекс-аккаунт. Это нуж­но, что­бы сер­вис пони­мал, на чьё имя выда­вать про­пуск для сай­та. Если поль­зо­ва­тель уже зало­ги­нен в Яндек­се, его сра­зу узнают. 

Как толь­ко посе­ти­тель вво­дит свой логин и пароль, Яндекс узна­ёт его и спра­ши­ва­ет, дове­ря­ет ли он это­му сай­ту о про­грам­ми­ро­ва­нии и может ли Яндекс поде­лить­ся с сай­том дан­ны­ми о его име­ни и почте:

Даль­ше Яндекс отда­ёт ваши дан­ные сай­ту, он вас узна­ёт, и готово:

Насколько это безопасно

Каж­дый сайт, кото­рый исполь­зу­ет OAuth, сам опре­де­ля­ет, какие дан­ные о поль­зо­ва­те­ле они хотят уви­деть. Напри­мер, одно­му сай­ту доста­точ­но знать ваше имя и почту, а дру­го­му хочет­ся ска­чать вашу фото­гра­фию и узнать дату рождения. 

Когда вы буде­те вхо­дить через OAuth, сер­вис вам ска­жет: «Вот какие дан­ные у меня запра­ши­ва­ют. Давать доступ?». Когда вы раз­ре­ши­те доступ, эти дан­ные перей­дут на сайт. Отка­же­тесь — не перейдут. 

✅ Сай­ты, кото­рые исполь­зу­ют OAuth, не смо­гут про­чи­тать вашу почту или лич­ные сооб­ще­ния. Но есть и дру­гие тех­но­ло­гии — напри­мер при­ло­же­ния в соци­аль­ных сетях, — и уже они могут делать гораз­до больше. 

✅ Через OAuth нель­зя отпра­вить сооб­ще­ния от ваше­го име­ни или сде­лать пост в вашей лен­те ново­стей. Но, опять же, если это не OAuth, а отдель­ное при­ло­же­ние для фейс­бу­ка или VK, то воз­мож­но и такое. Помни­те все эти игры, кото­рые постят от име­ни игро­ков «Я собрал капу­сту на сво­ей фер­ме»? Вот это они.

✅ Через OAuth точ­но не пере­да­ёт­ся ваш пароль от Яндек­са, Гуг­ла и дру­гих сер­ви­сов. Сер­ви­сы хра­нят паро­ли в зашиф­ро­ван­ном виде, поэто­му даже при всём жела­нии не смог­ли бы его передать. 

Можно ли этому доверять?

Ско­рее нет, чем да. С OAuth есть про­бле­ма: вы нико­гда не зна­е­те, дей­стви­тель­но ли это OAuth или это хаке­ры сде­ла­ли шту­ку, похо­жую на OAuth, кото­рая хочет украсть ваш пароль. На вся­кий слу­чай вот тех­ни­ка безопасности: 

⚠️ Во всех важ­ных сер­ви­сах вклю­чай­те двух­фак­тор­ную авто­ри­за­цию: что­бы не толь­ко вво­дить пароль, но и полу­чать СМС.

⚠️ Если сер­вис под­дер­жи­ва­ет приложение-аутентификатор — исполь­зуй­те его. Напри­мер, в Яндек­се есть «Ключ», а в Гуг­ле — Authenticator. Это спе­ци­аль­ные при­ло­же­ния, кото­рые созда­ют допол­ни­тель­ный слой защи­ты поверх ваше­го логи­на и пароля. 

⚠️ Если вы толь­ко что поль­зо­ва­лись сер­ви­са­ми Яндек­са или Гуг­ла и тут вас про­сят вновь вве­сти логин и пароль — закрой­те эту стра­ни­цу. Яндекс и Гугл пом­нят вас и не попро­сят пароль лиш­ний раз. 

Текст и иллю­стра­ции:
Миша Поля­нин

Редак­тор:
Мак­сим Ильяхов

Кор­рек­тор:
Ира Михе­е­ва

Иллю­стра­тор:
Даня Бер­ков­ский

Вёрст­ка:
Маша Дро­но­ва

Достав­ка:
Олег Веш­кур­цев

Логин — это уникальное имя вашей учетной записи на Яндексе, которое вам нужно будет вводить при каждой авторизации. Также логин определяет адрес вашей Яндекс.Почты: если вы выберете логин ivanov2009 , вашим адресом станет ivanov2009@yandex.ru .

Для логинов Яндекс не различает точку, дефис, заглавные и строчные буквы, поэтому логин ivan.ivanov считается таким же как ivan-ivanov, ivan.Ivanov или Ivan-Ivanov. Вы можете указывать имя вашей учетной записи или адрес почты в любом написании.

При этом на сервисах Яндекса логин будет отображаться в том же регистре, в котором вы указали его при регистрации. Изменить это не получится.

Ограничение. Логин не может начинаться с цифры и не должен содержать символ нижнего подчеркивания _. После регистрации изменить логин нельзя.

Пароль — это главное средство защиты вашей учетной записи. Пароль должен отвечать трем основным требованиям:

• он должен быть известен только вам;

• вам должно быть легко его помнить;

• его должно быть сложно подобрать.

Внимание. Никогда и никому не сообщайте пароль, с помощью которого можно войти в ваш аккаунт. Чем больше людей знают ваш пароль, тем выше вероятность того, что его узнает злоумышленник.

Не используйте простые пароли: 12345, qwerty, password и т. п. Также не указывайте в качестве пароля свои имя, фамилию, день рождения или номер паспорта — все эти данные о вас могут быть доступны посторонним.

О том, как лучше защитить пароль и аккаунт, читайте в разделе Защита вашего аккаунта.

Привязанный к аккаунту номер мобильного телефона позволит вам восстановить пароль с помощью SMS.

Если вы ввели номер телефона при регистрации и успешно зарегистрировались, Яндекс отправит вам код подтверждения. Этот код нужно ввести на странице Телефонные номера .

Подробнее о привязке телефонов к аккаунту читайте в разделе Привязка телефонных номеров.

Восстановить доступ к аккаунту также можно с помощью другой почты. Если вы забыли пароль, Яндекс может прислать вам письмо с инструкциями на привязанный к аккаунту адрес.

О том, как привязать новый адрес, читайте в разделе Дополнительные адреса почты.

Если вы не привязали к учетной записи номер телефона или адрес почты, сбросить пароль можно ответив на контрольный вопрос. Вопрос и ответ на него вы задаете сами при регистрации.

Так как контрольный вопрос позволяет сменить пароль, придумывать вопрос и ответ стоит так же внимательно, как и пароль. Не стоит давать ответ, который может знать кто-то, кроме вас. Также не стоит задавать слишком сложный или неверный ответ — его будет легко забыть.

Примечание. Удобнее и надежнее сбрасывать пароль с помощью мобильного телефона или дополнительного адреса почты. Если вы привязали к аккаунту номер телефона или адрес почты, контрольный вопрос при восстановлении будет недоступен.

Изменить контрольный вопрос или ответ на него можно в Яндекс.Паспорте. Для этого нужно ввести ответ на вопрос, указанный ранее. Убедитесь, что вводите ответ правильно и в нужной раскладке клавиатуры.

Если правильный ответ вспомнить не получается, вам будет предложено обратиться в службу поддержки через специальную форму.

Личный профиль — это персональный набор настроек и данных Яндекс.Браузера. Профиль создается автоматически при установке и хранит следующие данные:

• установленные расширения и плагины;

• часть настроек, например, язык браузера или разрешения для сайтов.

Если за вашим компьютером работают несколько пользователей, рекомендуем вам создать для каждого пользователя личный профиль в Яндекс.Браузере. Тогда ваши данные и настройки браузера не смешаются с чужими. Также дополнительный профиль можно использовать, если у вас есть несколько аккаунтов (например, личный и рабочий), чтобы хранить их данные отдельно друг от друга.

Чтобы создать профиль:

1. Нажмите .

2. В блоке Пользователи нажмите Добавить пользователя.

3. Выберите значок профиля.

4. Задайте имя профиля.

5. Включите опцию Показывать ярлык этого профиля на рабочем столе, чтобы одним нажатием запускать браузер с новым профилем.

6. Нажмите Добавить.

Будет создано новое окно Яндекс.Браузера с выбранным значком профиля. Просмотреть все профили браузера можно в настройках:

1. Нажмите на значок профиля в правом верхнем углу браузера.

2. В появившемся меню выберите нужный профиль.

Выбранный профиль откроется в новом окне браузера.

Чтобы изменить имя профиля:

1. Переключитесь в нужный профиль.

2. Нажмите .

3. В блоке Пользователи справа от нужного имени нажмите Настроить.

4. В открывшемся окне введите новое имя.

5. Нажмите Сохранить.

Чтобы удалить профиль на компьютере:

1. Нажмите .

2. В блоке Пользователи справа от нужного имени нажмите Удалить.

3. В открывшемся окне подтвердите удаление профиля и всех связанных с ним данных.

Если вы синхронизировали профиль, то его данные сохранятся на сервере даже после удаления на локальном компьютере.

Синхронизация позволит вам сохранить на сервере большую часть данных профиля. В результате вы сможете получить к ним доступ с других устройств или восстановить в случае сбоя на компьютере.

Если вы хотите сохранить все настройки и данные о работе в браузере, например, вам нужны разрешения для сайтов или открытые вкладки, сохраните профиль на компьютере.

Это может понадобиться, например, чтобы восстановить все данные после переустановки ОС на компьютере, или чтобы перенести все данные профиля на другой компьютер.

Совет. Если из текущего профиля вам нужны только закладки, экспортируйте их в HTML файл, а затем импортируйте в новый профиль.

Скопируйте профиль в удобное для вас место. Чтобы открыть каталог профиля:

Перенос данных из старого профиля в новый может понадобиться, например, если вы хотите синхронизировать данные из текущего профиля под другим логином. Если же вам нужно перенести данные на другое устройство или восстановить их после переустановки ОС, используйте синхронизацию.

Для этого:

1. Создайте новый профиль.

2. Перенесите данные из старого профиля в новый.

3. Войдите в новый профиль и синхронизируйте его под другим логином.

Чтобы перенести данные из старого профиля в новый:

Добавить новое фото

Изменить информацию о себе

Указать имя для комментариев

Задать адрес профиля

Изменить пароль и настроить авторизацию

Посмотреть историю входов и устройства

Указать данные для восстановления доступа

Добавить аккаунт социальной сети

Привязать банковскую карту

Добавить свой адрес

Настроить Алису