Первое, что советуют сделать после приёмки — сменить пароль. Совет верный, но у него есть подвох: если вы работаете по cookies, смена пароля разлогинит готовую сессию, и вместо усиления доступа вы получите ручной вход с проверкой. Разберём, где лежит ваш пароль из выдачи, когда ротация действительно нужна и в каком порядке её делать, чтобы не потерять доступ.
Почему смена пароля рвёт сессию
Cookies — это уже авторизованная сессия. Пароль в ней не хранится, но сама сессия к нему привязана: платформа считает смену пароля событием безопасности и завершает все активные входы. Логика для личного аккаунта правильная — если пароль утёк, чужие сессии должны отвалиться. Для рабочего аккаунта результат тот же, только отваливается ваша собственная сессия.
Отсюда простое следствие: если позиция пришла в формате cookies и вы ничего не меняли, пароль вы, скорее всего, менять не будете вовсе. Что именно лежит внутри каждой строки выдачи, разобрано в материале про форматы выдачи аккаунтов.
Где взять свой пароль
В файле выдачи
Пароль к купленному аккаунту приходит вместе с логином в самой выдаче — искать его нигде не нужно. Файл выдачи стоит сохранить отдельно до конца работы с партией: это первоисточник по всем позициям.
В своём браузере или менеджере паролей
Если вы уже вводили пароль в своём профиле и сохранили его, он лежит в хранилище паролей этого браузера или в вашем менеджере — там же его можно посмотреть. Речь только о ваших собственных сохранённых данных в вашем профиле.
Если пароль потерян
Восстановление идёт через привязанную почту. Именно поэтому доступ к ящику важнее самого пароля: позиции, где почта передаётся в комплекте, лежат в категории аккаунтов с почтой.
Порядок ротации без потери доступа
Последовательность зависит от того, в каком формате вы работаете.
- Работаете по cookies — не менять пароль без причины. Смена завершит сессию, и придётся входить руками.
- Работаете по login:pass — менять можно, но не в первые сутки и с того же прокси, с которого заходите обычно.
- Есть 2FA-секрет — сначала убедитесь, что секрет у вас работает и генерирует код, и только потом меняйте пароль.
- После смены — заново сохранить новую сессию, старые cookies уже недействительны.
Ключевой момент про второй фактор: если 2FA-секрет привязан, он остаётся рабочим и после смены пароля — это и делает его самым устойчивым способом держать доступ. Как он устроен, подробно в статье про 2FA-секрет, а сами позиции — в категории с 2FA.
Когда менять пароль не нужно
Под короткий сценарий на несколько дней ротация чаще вредит, чем помогает: вы платите проверкой за защиту, которая вам не пригодится. Под долгую работу пароль меняют, но после того как аккаунт отстоялся и активность стала ровной, а не в первый час после покупки.
Мини-FAQ
Пароль в выдаче простой. Это проблема?
Под длинный сценарий — да, стоит поменять. Под короткий смысла нет: аккаунт закроет задачу раньше, чем сложность пароля начнёт играть роль.
Можно ли сменить пароль сразу после входа?
Нежелательно. Аккаунт уже пережил смену IP и устройства, третье заметное событие подряд повышает шанс проверки.
Слетела сессия после смены пароля. Что делать?
Войти по новому паролю с того же прокси и сохранить новую сессию. Старые cookies восстановить нельзя.
Заключение
Пароль в выдаче — это ваш пароль, и брать его больше негде. Работаете по cookies — не трогайте его без нужды. Работаете по login:pass и вдолгую — меняйте, но с паузой после приёмки и с привычного прокси. И держите доступ к почте: именно она, а не сам пароль, определяет, вернёте ли вы аккаунт. Подобрать партию под свой сценарий можно в общей витрине.