Как защищён вход

Редакция от 3 октября 2026 года. Здесь только то, что уже включено; рядом с каждым пунктом — как это проверить самому.

Вход необязателен. Создавать, открывать и сохранять файлы на своём компьютере можно без учётной записи: документы при этом никуда не передаются. Вход нужен для облака, работы с нескольких устройств и ИИ-помощника.

1. Одна учётная запись — ARIS ID

Программы, веб-редакторы, «Арис Диск» и кабинет открываются одной учётной записью ARIS ID. При входе через ARIS ID пароль вводится только на его странице: программа и сайт продукта пароля не видят и получают от ARIS ID одноразовый код, который действует несколько минут и годится только для того окна, которое его запросило.

Проверить: откройте страницу входа и нажмите «Войти через ARIS ID» — адрес в строке браузера сменится на arisdoc.cloud.

2. Второй шаг входа

После пароля можно требовать второе подтверждение. Доступны три способа:

код из приложения-аутентификатора на телефоне;
ключ доступа: отпечаток пальца, лицо или аппаратный ключ — без ввода кода;
резервные коды на случай, если телефона нет под рукой; каждый код действует один раз.

Если второй шаг включён, войти по одному паролю нельзя ни в веб-версии, ни в программе: сервер направит на вход через ARIS ID.

Включить: страница «Безопасность» в ARIS ID. Там же — список открытых сеансов и кнопка «Выйти везде».

3. Вход через Яндекс ID

Войти можно учётной записью Яндекса. Для ARIS ID это первый шаг того же входа: если у вас включён второй шаг, он всё равно потребуется. Пароль от Яндекса к нам не попадает.

Бесплатные запросы к ИИ-помощнику получают те, кто вошёл напрямую через ARIS ID. При входе через Яндекс редакторы работают полностью, а помощник предложит войти через ARIS ID.

4. Письмо о входе с нового устройства

Когда в учётную запись входят с устройства, которого раньше не было, на вашу почту уходит письмо: какое устройство и с какого адреса. Если это были не вы — смените пароль и нажмите «Выйти везде».

5. Защита от подбора пароля

Число попыток входа ограничено: и с одного адреса, и для одной учётной записи с разных адресов. После серии неудач вход по этой учётной записи временно закрывается, а неудачные попытки записываются в журнал.

6. Двойная подпись

Каждое подтверждение входа, которое выдаёт ARIS ID, подписано дважды: распространённым алгоритмом RS256 и алгоритмом ML-DSA-65, который рассчитан на стойкость к квантовым компьютерам. Вторая подпись проверяется теми сервисами, для которых это включено.

Проверить: открытые ключи обеих подписей опубликованы — описание сервиса, поля jwks_uri и pq_jwks_uri.

7. Чего пока нет

Вход через VK ID, Сбер ID и Госуслуги не подключён.
Установочные файлы для Windows пока не подписаны сертификатом издателя: система может показать предупреждение при установке. Сверить файл можно по контрольной сумме, которую программа проверяет сама при обновлении.
Независимой проверки защиты сторонней организацией не проводилось.

8. Если что-то пошло не так

Потеряли телефон со вторым шагом — используйте резервный код. Нет и кодов — напишите нам: доступ восстанавливается после проверки, что учётная запись ваша.

← Вернуться на главную