---
title: Безопасность
group: security
order: 1
---

# Безопасность

## Двухфакторная защита (2FA)

Включает TOTP — Google Authenticator / Authy / 1Password OTP. После включения логин требует кода каждый раз.

Включить: «Настройки → Профиль → 2FA».

## Завершить все сессии

Если подозреваете компрометацию пароля — «Профиль → Завершить все сессии» гасит все refresh-токены. Все ваши клиенты (web, POS) на следующем refresh'е разлогинятся.

## Журнал изменений (audit-log)

Каждая mutate-операция (CRUD на товарах, документах, ролях) логируется в `org_audit_log`. Хранится 180 дней. Доступ — Admin и SuperAdmin.

Sensitive-операции (смена пароля, 2FA enroll/disable, выдача роли, revoke-all sessions) дополнительно идут через `SensitiveOpsAudit` с структурированным payload'ом.
