Нужен ли пароль от hh.ru сервису автооткликов: вход по коду, паролю и OAuth

Короткий ответ: нет, пароль от hh.ru для автооткликов не нужен почти ни в одном современном сервисе. В XAGO, JobTurbo, podustal и других аккаунт подключается по одноразовому коду из СМС или письма, в OfferStream – через вход на самом hh.ru (OAuth), а Откликс и расширения работают в вашем браузере. Пароль – опция, а не требование.

Ниже разбираем способы входа, что при каждом хранит сервис и на что смотреть до подключения.

Четыре способа подключить аккаунт hh.ru

Код из СМС или письма. Вы указываете телефон или почту от hh.ru, hh присылает одноразовый код, вы вводите его в кабинете сервиса. Пароль никуда не передаётся. Код нужен при подключении, дальше вход сохраняется.

Пароль. Вы вводите пароль от hh.ru в кабинете сервиса. Плюс – повторный вход проходит без вашего участия, и бот не останавливается в ожидании кода. Минус – пароль оказывается у третьей стороны. Важно, хранит ли сервис пароль после входа и как.

OAuth. Вы входите на странице самого hh.ru и разрешаете сервису доступ. Пароль сервис не видит. После закрытия API для соискателей в декабре 2025 возможности такого входа зависят от того, что hh разрешает сторонним приложениям.

Программа или расширение на вашем компьютере. Сервис работает в вашем браузере, с вашей сессией hh. На сервер сервиса ни пароль, ни сессия не уходят. Цена – компьютер должен быть включён. Подробнее – в статье «Расширение или сервис».

Как входят популярные сервисы

Данные с сайтов сервисов на 5 октября 2026 года.

Если в каком-то обзоре написано, что XAGO «просит пароль от hh», это неточно: пароль – один из двух вариантов, и выбираете его вы. Переключиться на вход по коду можно в любой момент в карточке hh-аккаунта, и сохранённый пароль при этом удаляется.

Зачем тогда вход по паролю

Для большинства он не нужен. После подключения по коду вход сохраняется, и повторно hh просит код редко – например, если вы сами вышли из всех устройств в настройках hh. Тогда бот пришлёт уведомление в Telegram: достаточно ответить на него кодом из СМС.

Пароль – запасной вариант для тех, кто не хочет отвлекаться даже на такие редкие запросы: повторный вход тогда проходит без вашего участия. Если на hh включена двухфакторная защита, подойдёт только код.

Что проверить перед подключением любого сервиса

• Можно ли войти без пароля. Если сервис принимает только пароль, это повод задуматься.
• Что хранится после входа. Честный сервис прямо пишет, хранит ли он пароль и как.
• Как отключить доступ. В кабинете должна быть кнопка, которая отключает hh-аккаунт от сервиса.
• Что сервис обещает про блокировки. Гарантию «0 блокировок» не может дать никто, кроме самого hh.ru. Подробнее – в статье «Забанят ли за автоотклики».

Если вы уже подключили аккаунт по паролю

Ничего страшного, но если хотите перестраховаться – переключите аккаунт на вход по коду: в XAGO сохранённый пароль при этом стирается. Для полной уверенности смените пароль на hh.ru – сервис продолжит работать по коду.