Для чего нужен PIN
Обращение в поддержку обычно доходит до момента, когда человеку на другой стороне нужно убедиться, что он общается с настоящим владельцем аккаунта. PIN-код поддержки GitLab существует именно для этого момента. Это код, который владелец аккаунта создаёт по запросу, чтобы поддержка могла сверить запрос с аккаунтом, и он намеренно уже, чем пароль.
В этой узости и смысл. Пароль открывает весь аккаунт. Код восстановления может вернуть доступ. Публичное имя пользователя или ник в профиле видны любому. PIN же призван ответить на один вопрос — владелец ли это? — и ни на что больше.
Прежде чем что-то создавать: проверьте канал
Не начинайте с сообщения, в котором у вас просят код. Начните с канала поддержки, который вы можете подтвердить самостоятельно, и уже оттуда откройте обращение.
- Убедитесь, что у вас действительно есть открытое обращение в поддержку и вы знаете, как оно появилось. Если вы его не открывали, считайте запрос неподтверждённым, пока не сможете проверить его другим способом.
- Свяжитесь с поддержкой через маршрут, который контролируете вы, — через ту точку входа в поддержку, которой уже пользуетесь, — а не по ссылке или адресу из неожиданного сообщения.
- Проверьте, кто спрашивает. Запрос PIN-кода, пришедший без вашего запроса или с давлением на быстрый ответ, — повод замедлиться, а не подчиниться.
- Держите разговор в проверенном канале. Переход на новый адрес или в новую ветку по чьей-то просьбе ломает ту проверку, которую вы только что провели.
Ни одно сообщение не становится автоматически заслуживающим доверия из-за официального вида. Шаг проверки выполняете вы, и именно он делает использование PIN-кода безопасным.
Создайте PIN
Когда вы убедились, что обращение подлинное, создайте PIN-код сами, войдя в систему как владелец.
Владелец может открыть «Edit profile» → «Account» и нажать «Generate New PIN». Источник
PIN создаёте вы, в настройках собственного аккаунта. Вы не получаете его от поддержки, и поддержка не может создать его за вас. Если кто-то предлагает создать PIN-код от вашего имени, это противоречие, которое стоит заметить.
Понимайте, сколько он действует
PIN-код поддержки истекает через семь дней после создания, и его можно посмотреть в тех же настройках аккаунта. Источник
Срок действия — это встроенное ограничение, а не рекомендация. Создавайте PIN, когда он действительно нужен для разговора с поддержкой, а не за несколько дней до этого, и проверяйте тот же экран настроек, если не уверены, действует ли ещё прежний PIN.
Что может запросить поддержка
Поддержка GitLab может запросить PIN-код поддержки, чтобы подтвердить личность владельца аккаунта. Источник
Обратите внимание на направление запроса: поддержка спрашивает, вы предоставляете, и цель — подтвердить, что аккаунт принадлежит вам. Это проверка личности, а не передача контроля.
Держите PIN отдельно от всего остального
| Элемент | Что он может | Как с ним обращаться при обращении в поддержку |
|---|---|---|
| Пароль | Даёт вход в аккаунт | Никогда не отправляйте его в поддержку, ни по какому каналу |
| Код восстановления | Может вернуть доступ к аккаунту | Держите его в тайне; это не токен подтверждения для поддержки |
| Публичное имя пользователя или ник | Идентифицирует профиль для любого | Сослаться можно, но сам по себе он ничего не доказывает |
| PIN-код поддержки | Позволяет поддержке подтвердить владельца аккаунта | Передавайте только в проверенном разговоре с поддержкой и только пока он действует |
PIN, переданный не той стороне, всё равно остаётся утечкой, даже если он слабее пароля. Относитесь к нему как к конфиденциальным данным в течение дней, пока он действует.
Сценарии сбоя, к которым стоит подготовиться
- PIN истёк. Создайте новый в тех же настройках аккаунта и продолжите в проверенной ветке. Не используйте старое значение повторно и не вставляйте его в другой разговор.
- Запрос пришёл из неожиданного сообщения. Остановитесь. Проверьте обращение через канал, который выбрали вы, и считайте исходное сообщение неподтверждённым.
- Кто-то просит ваш пароль, код восстановления или PIN, созданный им. Откажите. Ничего из этого не относится к законной проверке личности.
- Вы не уверены, что обращение настоящее. Не отправляйте PIN, пока сомневаетесь. Сначала решите вопрос с каналом; PIN может подождать.
- Вы уже передали PIN вне проверенного разговора. Вернитесь в настройки аккаунта, проверьте PIN и дайте ему истечь, а не предполагайте, что раскрытие безвредно.
Короткий чек-лист
- Я убедился, что обращение в поддержку существует, и знаю, как оно началось.
- Я связался с поддержкой через маршрут, который выбрал сам, а не через тот, что был в неожиданном сообщении.
- Я вошёл как владелец аккаунта и создал PIN сам.
- Я проверил, когда PIN был создан и действует ли он ещё.
- Я передаю PIN только в проверенном разговоре и не отправлял пароль или код восстановления.
- Я знаю, что сделаю, если PIN истечёт посреди обращения.
Следующий шаг, если под сомнением сам контакт
PIN помогает только тогда, когда вы доверяете разговору. Если к вам обратились через соцсети или личные сообщения и вы всё ещё решаете, настоящий ли это человек, сначала разберитесь с вопросом канала с помощью нашего руководства по проверке поддельных аккаунтов поддержки в соцсетях. Вернитесь к PIN, когда канал поддержки будет подтверждён.
Поиск по имени пользователя может помочь в такой проверке канала, показав публичные профили с похожим ником, но совпадение — это зацепка, а не доказательство того, кто стоит за аккаунтом. Решение по-прежнему опирается на проверенный маршрут поддержки, а не на профиль, который выглядит правильным.