Безопасность аккаунта: 2FA, PGP, код восстановления, пароль

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   • QR-код — отсканируйте его приложением-аутентификатором
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

gpg --armor --export ваш[email protected]

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.

Безопасность аккаунта

Защита вашего аккаунта — одна из важнейших задач. В этом руководстве описаны все инструменты безопасности на маркете.

---

1. Код восстановления

⚠ ВНИМАНИЕ: код восстановления показывается ТОЛЬКО ОДИН РАЗ — сразу после регистрации. Если вы его не сохранили — восстановить доступ к аккаунту будет НЕВОЗМОЖНО. Ни администрация, ни поддержка не смогут помочь.

Что это:
Код восстановления — это уникальный ключ вида 8f3e2d1c-a9b4c5d6-e7f8a9b0-c1d2e3f4, который генерируется при регистрации. Он позволяет сбросить пароль и восстановить доступ к аккаунту.

Когда показывается:

• Сразу после успешной регистрации — на экране с кнопкой копирования
• После успешного восстановления — генерируется новый код, старый перестаёт действовать
• Больше нигде и никогда этот код не отображается

Как сохранить:

• Нажмите кнопку «Скопировать» рядом с кодом
• Запишите код в надёжное место: бумажный блокнот, менеджер паролей, зашифрованный файл
• Не храните код в открытом виде в телефоне или на рабочем столе

Как восстановить доступ:

1. На странице входа нажмите «Восстановление»
2. Введите код восстановления
3. Система найдёт ваш аккаунт и покажет логин
4. Задайте новый пароль (мин. 8 символов, заглавные + строчные буквы + цифра)
5. Вам будет показан новый код восстановления — обязательно сохраните его
6. Все старые сессии будут завершены

---

2. Двухфакторная аутентификация (2FA)

2FA добавляет второй уровень защиты: помимо пароля, при входе потребуется ввести 6-значный код из приложения-аутентификатора.

Что понадобится

Установите приложение-аутентификатор на ваше устройство:

Android:

• Google Authenticator — Google Play
• Aegis Authenticator (открытый исходный код) — Google Play
• 2FAS — Google Play

iOS (iPhone / iPad):

• Google Authenticator — App Store
• 2FAS — App Store
• Raivo OTP — App Store

Windows / macOS / Linux:

• KeePassXC (менеджер паролей с поддержкой TOTP) — keepassxc.org
• Authy (кроссплатформенный) — authy.com

Как включить 2FA

1. Перейдите в Настройки профиля → Безопасность → 2FA
2. Нажмите «Включить»
3. На экране появятся:
   
   • QR-код — отсканируйте его приложением-аутентификатором
     
   • Секретный ключ — если не можете сканировать, введите этот ключ в приложение вручную
     
4. Введите 6-значный код из приложения в поле подтверждения
5. Нажмите «Подтвердить»
6. Если код верный — 2FA активирована, все старые сессии завершены

Как входить с 2FA

1. Введите логин и пароль как обычно
2. Система запросит 6-значный код
3. Откройте приложение-аутентификатор, найдите запись «Marketplace»
4. Введите текущий код (обновляется каждые 30 секунд)
5. Нажмите «Войти»

Как отключить 2FA

• Перейдите в Настройки → Безопасность → 2FA
• Нажмите «Отключить»
• 2FA будет деактивирована, все сессии завершены

Важно: владельцам обменников 2FA (или PGP) обязательна — без неё вывод средств будет заблокирован.

---

3. PGP-ключ

PGP (Pretty Good Privacy) — это система шифрования, которая добавляет третий уровень защиты при входе. При каждом входе система зашифрует случайное сообщение вашим публичным ключом, и вы должны будете расшифровать его приватным ключом.

Краткая теория

PGP работает с парой ключей:

• Публичный ключ — его вы указываете в настройках маркета. Им шифруют сообщения для вас
• Приватный (секретный) ключ — хранится только у вас. Им вы расшифровываете сообщения. Никогда никому не передавайте приватный ключ\!

Как создать PGP-ключ

Способ 1 — GPG в терминале (Linux / macOS):

gpg --full-generate-key

• Выберите тип: RSA and RSA
• Размер ключа: 4096
• Срок действия: по вашему выбору
• Введите имя и email (могут быть любыми)
• Задайте пароль для защиты приватного ключа

Экспортируйте публичный ключ:

gpg --armor --export ваш[email protected]

Способ 2 — Kleopatra (Windows):

• Скачайте Gpg4win с gpg4win.org
• Установите и откройте Kleopatra
• Нажмите «New Key Pair» → «Create a personal OpenPGP key pair»
• Заполните данные и создайте ключ
• Правой кнопкой → «Export» → скопируйте публичный ключ

Способ 3 — OpenKeychain (Android):

• Установите OpenKeychain из Google Play
• Создайте новый ключ
• Экспортируйте публичный ключ

Какой ключ указывать

В настройках маркета вставляете только публичный ключ в формате ASCII Armor. Он выглядит примерно так:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGdL...очень длинная строка...
...
-----END PGP PUBLIC KEY BLOCK-----

Никогда не вставляйте приватный ключ\! Он начинается с «-----BEGIN PGP PRIVATE KEY BLOCK-----».

Как установить PGP-ключ на маркете

1. Перейдите в Настройки → Безопасность → PGP
2. Вставьте публичный ключ в текстовое поле
3. Нажмите «Сохранить»
4. Система проверит ключ на валидность

⚠ PGP-ключ устанавливается ОДИН РАЗ без возможности изменения. Убедитесь, что у вас есть доступ к приватному ключу, прежде чем сохранять.

Как входить с PGP

1. Введите логин и пароль (+ 2FA код, если включена)
2. Система покажет зашифрованное сообщение
3. Скопируйте его и расшифруйте вашим приватным ключом:
   

   echo "зашифрованное_сообщение" | gpg --decrypt

4. Вставьте расшифрованный текст в поле ввода
5. Нажмите «Подтвердить»
6. У вас есть 5 минут на расшифровку, после чего нужно начать вход заново

---

4. Смена пароля

1. Перейдите в Настройки → Безопасность → Пароль
2. Введите текущий пароль
3. Введите новый пароль
4. Повторите новый пароль
5. Нажмите «Сохранить»

Требования к паролю:

• Минимум 8 символов
• Обязательно: заглавные буквы (A–Z)
• Обязательно: строчные буквы (a–z)
• Обязательно: хотя бы одна цифра (0–9)

После смены пароля все текущие сессии завершаются — нужно будет войти заново с новым паролем.

---

5. Порядок входа в аккаунт

В зависимости от настроек безопасности, вход может состоять из нескольких этапов:

Шаг 1: Логин + Пароль (+ капча)
            │
            ▼
Шаг 2: 2FA код (если включена 2FA)
            │
            ▼
Шаг 3: PGP расшифровка (если установлен PGP-ключ)
            │
            ▼
        ✓ Вход выполнен

Каждый этап — дополнительный уровень защиты. Даже если злоумышленник узнает ваш пароль, без доступа к аутентификатору и приватному PGP-ключу он не сможет войти.

---

6. Защита от подбора пароля

Маркет автоматически блокирует попытки подбора пароля:

• После 5 неудачных попыток входа — аккаунт блокируется на 15 минут
• Блокировка привязана к IP-адресу и логину
• Ошибки 2FA-кода тоже считаются неудачными попытками
• После успешного входа счётчик сбрасывается

---

7. Рекомендации по безопасности

• 📋 Сохраните код восстановления сразу после регистрации — это ваш единственный способ вернуть аккаунт
• 🔐 Включите 2FA — это занимает 2 минуты и значительно повышает защиту
• 🔑 Установите PGP-ключ — максимальный уровень безопасности
• 🔄 Используйте уникальный пароль — не используйте тот же пароль, что и на других сайтах
• 💾 Резервные копии — сохраните секрет 2FA и приватный PGP-ключ в надёжном месте
• 🚫 Никому не передавайте пароль, код восстановления, секрет 2FA или приватный PGP-ключ

По всем вопросам обращайтесь к администрации маркета.