Код Google Authenticator — что это? Как восстановить Google Authenticator?

Время на чтение: 4 мин

Безопасность в интернете – это насущный вопрос, так как киберпреступник становится всё больше, с целью защиты данных разработан код Google Authenticator. При использовании услуги можно полностью защититься от взлома аккаунтов и проникновения нежелательных приложений. Единственным нюансом является трудоёмкость настройки, придётся уделить вопросу 10-20 минут времени, но оно окупится чувством защищённости.

Как работает двухфакторная аутентификация Google Authenticator

Google Authenticator для компьютера дополняет защиту вашего аккаунта с помощью дополнительного этапа входа. Для использования услуги нужно зарегистрировать аккаунт и включить функцию. Для реализации сервиса используется приложение, которое устанавливается на мобильные платформы, но это не обязательно. Программа необходима для ввода кода идентификатора, он приходит на смартфон и состоит из 6-8 цифр.

Стандартная форма входа подразумевает использование логина и пароля, но при применении приложения Authenticator потребуется дополнительный шаг для идентификации – это связь с зарегистрированным смартфоном. Этот метод работает для ПК, а для мобильного устройства нужно генерировать уникальный пароль, который и позволит осуществлять вход в профиль. Генерация кодов потребуется не только для устройств, но и всех приложений.

[tip]Читайте также: Как сделать мультизагрузочную флешку? [/tip]

Для чего используется?

Google Authenticator Windows – это повышенный уровень защиты пользователя, который достигается за счёт дополнительного шага идентификации. Для реализации концепции используется приложение, в котором вводятся данные для входа в профиль. Работа приложения должна производиться в фоновом режиме, закрывать его не стоит.

При переходе на какой-либо сайт, в приложении будет создан особый код, его нужно ввести в специальное окно, которое всплывёт после нажатия на кнопку синхронизации. Когда пароль будет передан, произойдёт автоматический вход в аккаунт сайта и профиля Google, если они связаны. На сайте будет сгенерирован ключ, он в автоматическом режиме будет сохранён в загруженной программе, а затем будет необходим для авторизации.

Наибольшая польза от сервиса будет для пользователей, которые активно взаимодействуют с различными сайтами под своими личными данными с Google. После входа на таких сайтах можно будет использовать весь функционал. Приложение экономит время за счёт устранения необходимости в постоянных регистрациях и входах. Человеку не придётся затрачивать усилия и время на пароли, так как аутентификация будет выполняться автоматически.

Google Authenticator: как восстановить аккаунты

Google Authenticator на телефон не содержит специальных алгоритмов для восстановления кодов. Нередко повышенная защита оборачивается против владельца, тогда возникает вопрос, как восстановить Google Authenticator. Пароли от приложений сохраняются исключительно в памяти устройства, они не передаются на сервисы компании во избежание взломов. Иными словами, никто кроме вас и устройства не знает пароли доступа.

Все данные находятся на смартфоне, а в случае смены устройства, утери, переустановке системы, прошивке или простого удаления приложения, ключи удалятся и будут утеряны.

В любом случае пользователь утрачивает коды доступа, которые были в единственном экземпляре. Войти на любой сайт с необходимостью аутентификации при установке нового приложения будет невозможно. Единственным возможным вариантом станет создание нового аккаунта, что для многих пользователей неприемлемо.

С целью предотвращения потери доступа к профилям на сайтах, Google предлагает способы восстановления данных.

1. Обращение в техническую поддержку сайта, для этого нужно будет создать тикет и описать проблему. Если не предоставляется возможности обратиться к администратору без регистрации, то придётся создать новый аккаунт. Возможно, потребуется подтвердить, что вы являетесь владельцем аккаунта. Хорошим подтверждением являются скрины, указание личной информации о аккаунте, снимки экрана в аккаунте Google и т. д. В восстановлении отказывают на сайтах с информацией о кредитных картах и в платёжных системах.
2. Некоторые сайты имеют резервный код, который позволяет войти на сайт через 2-факторную защиту.
3. Ввести код восстановления, но его нужно было предварительно сгенерировать на странице безопасности.

Не зависимо от исхода ситуации следует позаботиться о предотвращении подобной проблемы в будущем, для этого коды нужно записывать. Предварительно нужно перейти в приложение и посмотреть пароль.

Есть альтернативный метод – распечатывать QR-коды от паролей, при необходимости можно отсканировать лист и получить ключ. Листик с QR-кодом действует только 1 раз.

Пользователи iOS могут создавать бекапы с ключами доступа, при развёртывании копии вместе с ней восстановятся и данные приложения. С Android способ не поможет.

Если у Вас остались вопросы по теме «Для чего используется Google Authenticator и как к нему восстановить доступ?», то можете задать их в комментария

Сайт: tvoykomputer.

ru

Оцените материал

Рейтинг статьи 3 / 5. Голосов: 3

Пока нет голосов! Будьте первым, кто оценит этот пост.

Как войти в ВК или восстановить доступ, если включено подтверждение входа (двойная аутентификация)

При включении подтверждения входа (2FA) ВК предупреждал, что к странице должен быть привязан не только телефон, но и адрес электронной почты. Иначе восстановить доступ можно только через заявку с подтверждением личности (для этого необходимо наличие на странице настоящих имени, фамилии, фотографий с лицом) или через пятерых друзей. Обычным способом по СМС — нельзя.

На тот случай, когда знаешь пароль, но нет доступа к телефону, на который ВК отправляет код подтверждения, ты заранее должен был выписать на бумагу резервные коды подтверждения. Об этом ВК также предупреждал.

Если помнишь пароль, но нет доступа к телефону

Нужно войти в ВК, знаю логин и пароль. Требуется ввести код подтверждения входа, отправленный в СМС на привязанный номер телефона, но у меня нет доступа к этому телефону. Что делать?

Варианты решения проблемы:

1. Ввести резервный код с бумажки, куда ты должен был их выписать, когда включал подтверждение входа. ВК предлагал это сделать.
2. Вспомнить, делал ли ты ранее какое-либо устройство доверенным (например, телефон с приложением ВК) или ставил галочку в браузере «Запомнить браузер». На этом устройстве или в этом браузере ВК не будет запрашивать код для входа. Войдя на страницу, при необходимости можно отключить подтверждение входа в настройках (Управление VK ID → Безопасность и вход), получить резервные коды или поменять привязанный номер.
3. Пойти к своему мобильному оператору с паспортом, восстановить сим-карту с привязанным номером и снова заказать код для входа.
4. Восстановить доступ одним из способов, которые используются при включенном подтверждении входа:
   • ВКонтакте: быстрое восстановление пароля недоступно. Почему? Что делать?

Если у тебя было настроено подтверждение не через СМС, а через приложение для генерации кодов (например, Google Authenticator), но сейчас оно потеряно, то из перечисленных вариантов восстановление сим-карты отпадает.

Для входа требуется ввести не только логин и пароль, но и код подтверждения

Если помнишь пароль и есть доступ к телефону, но ВК отправляет код в приложение (в личку)

ВК может отправлять код в приложение (в виде уведомления или в личные сообщения), если знает, что ты авторизован в мобильном приложении на телефоне. Но он, конечно, не знает, у тебя находится этот телефон или нет. Если с этим проблема, то нужно запрашивать код в СМС или через звонок-сброс. Удобнее делать это через полную версию сайта ВКонтакте. Подробнее здесь:

• Код отправлен в личные сообщения ВКонтакте. Почему? Что делать?

Если помнишь пароль и есть доступ к телефону, но код не приходит

Если ВК точно сообщает, что отправил код в СМС, а не в личку, и СМС не приходит, нужно проверять все у себя по списку:

• Что делать, если код ВКонтакте не приходит?

Если не помнишь пароль

Восстановить доступ по одному лишь СМС в данном случае нельзя. Ведь при двухфакторной аутентификации недопустимо, чтобы можно было войти на страницу, имея только один из двух факторов (доступ к телефону).

Все способы восстановления перечислены здесь:

• ВКонтакте: быстрое восстановление пароля недоступно. Почему? Что делать?

Один из способов восстановления доступа при включенном подтверждении входа

Если не помнишь пароль, но есть доступ к странице

Если доступ к странице все еще есть, это дает возможность подготовить страницу для восстановления через пятерых друзей (добавить этих друзей, если не хватает) или для восстановления по заявке (указать реальное имя, фамилию, поставить четкое фото с лицом как главное).

Правда, если фото выложено непосредственно перед подачей заявки, ее могут отклонить с комментарием «Нет фотографий достаточной давности» — тогда придется ждать и снова подавать заявку.

Важные действия с аккаунтом — например, смена привязанного номера или отключение подтверждения входа — без знания пароля невозможны.

К странице привязана электронная почта, можно ли восстановить доступ по email?

Когда включено подтверждение входа, почта используется для восстановления доступа вместе с привязанным телефоном. То есть нужно и то, и другое. В остальном почта в ВК используется только для уведомлений. Подробнее здесь:

• Можно ли восстановить доступ ВКонтакте по электронной почте

При восстановлении доступа по заявке, если у поддержки ВК возникнут сомнения, наличие доступа к привязанному почтовому ящику, возможно, поможет подтвердить, что владелец страницы — именно ты. Не забудь упомянуть об этом в комментарии к своей заявке.

Смотри также

• ВКонтакте: быстрое восстановление пароля недоступно. Почему? Что делать?
• Что делать, если ВКонтакте не принимает фото на фоне заявки на восстановление?
• Заявка на восстановление страницы ВКонтакте отклонена. Что делать?
• ВКонтакте: доступ восстановить невозможно. Что делать?
• Как восстановить страницу ВКонтакте, если на ней нет фотографии

В начало: Как войти в ВК или восстановить доступ, если включено подтверждение входа (двойная аутентификация)

Вход. ру

Сброс двухфакторной аутентификации

Если вы потеряете устройство, которое используете для двухфакторной аутентификации (2FA), смените свое устройство, удалите приложение HubSpot или иным образом не сможете получить доступ к методу 2FA, вам потребуется сбросить настройки 2ФА. Сброс 2FA занимает как минимум 48-72 часа, чтобы обеспечить достаточно времени для защиты вашей учетной записи от злоумышленников, если данные для входа будут скомпрометированы. Например, если злоумышленник попытается получить доступ к вашей учетной записи, используя скомпрометированные учетные данные для входа, дополнительные меры безопасности для сброса вашей двухфакторной аутентификации дадут вам время и дополнительные барьеры, чтобы предотвратить доступ злоумышленника к вашей учетной записи. После сброса 2FA вы можете войти в систему, используя только свое имя пользователя и пароль, и рекомендуется немедленно настроить новый метод 2FA.

Пользователи партнерской учетной записи могут запросить сброс 2FA, который будет направлен суперадминистраторам партнерской учетной записи.

Обратите внимание: лучший способ сохранить доступ к своей учетной записи HubSpot — настроить как основной, так и дополнительный методы входа в систему 2FA. При настройке 2FA вам будут предоставлены резервные коды. Вы можете загрузить эти коды в формате PDF и сохранить их на своем устройстве. Имя файла backupCodes.pdf . Сочетание основного и дополнительного метода 2FA (например, Google Authenticator, текстовое сообщение), а также сохраненных резервных кодов для восстановления обеспечит вам наиболее безопасную и надежную настройку двухфакторной аутентификации для вашей учетной записи HubSpot.

Чтобы запросить сброс двухфакторной аутентификации:

• На экране входа в HubSpot введите свои учетные данные.
• Если вы не можете получить доступ к своему методу 2FA, на экране подтверждения входа выберите один из следующих вариантов:

• • Используйте резервный код: , чтобы ввести один из 10 резервных кодов подтверждения, предоставленных во время настройки двухфакторной аутентификации.
  • Потеряли устройство аутентификации?:  , чтобы получить доступ от администратора учетной записи или службы поддержки HubSpot.
    • Если вы используете одну учетную запись, соответствующую требованиям суперадминистраторов, одному из ваших суперадминистраторов будет отправлено электронное письмо, чтобы начать процесс сброса. Вы получите электронное письмо с кодом. Вы должны поделиться этим кодом с одним из ваших суперадминистраторов, чтобы сбросить настройки 2FA.

Обратите внимание: , если ваша учетная запись подходит для суперадминистраторов, только первые 10 суперадминистраторов учетной записи получат электронное письмо для сброса.

• • • Если у вас несколько учетных записей, вы являетесь единственным администратором своей учетной записи или у вас нет учетной записи, подходящей для суперадминистраторов, вы получите электронное письмо с дальнейшими инструкциями по проверке. Нажмите на ссылку в электронном письме, чтобы открыть список контрольных вопросов. Как только ваши ответы будут отправлены, член службы поддержки HubSpot отправит вам электронное письмо, чтобы помочь. Ответ занимает от 48 до 72 часов.

• Доступ к учетной записи предоставляется немедленно, как только суперадминистратор или служба поддержки HubSpot сбрасывает вашу двухфакторную аутентификацию.

• После сброса двухфакторной аутентификации вы можете войти в систему, используя свой адрес электронной почты и пароль.

Как получить резервные коды Google 2FA (и сделать больше)

Как получить резервные коды Google 2FA (и сделать больше)

Джек Уоллен покажет вам, как получить резервные коды Google 2FA и как их лучше всего использовать.

Мы можем получать компенсацию от поставщиков, которые появляются на этой странице, с помощью таких методов, как партнерские ссылки или спонсируемое партнерство. Это может повлиять на то, как и где их продукты будут отображаться на нашем сайте, но поставщики не могут платить за влияние на содержание наших отзывов. Для получения дополнительной информации посетите нашу страницу «Условия использования».

Двухфакторная аутентификация (2FA) в последнее время терпела поражение как далеко не идеальная мера безопасности. Часть проблемы заключается в том, что некоторые коды 2FA отправляются через SMS, которые можно перехватить.

Обязательная к прочтению информация о безопасности

• Основные угрозы кибербезопасности на 2023 год
• Лучшее программное обеспечение для управления ИТ-активами 2022 года
• Встречайте самое универсальное портативное устройство кибербезопасности
• Как защитить свою электронную почту с помощью шифрования, управления паролями и т. д. (TechRepublic Premium)

В некоторых случаях (например, во многих банковских учреждениях) система 2FA не позволяет взаимодействовать с такими приложениями, как Authy или Google Authenticator. Вместо этого они настаивают на отправке вам кодов 2FA через SMS. Для тех, кто больше заботится о безопасности, это не вариант. На самом деле, для некоторых людей даже использование мобильных приложений — не лучшая идея. Особенно, когда вы имеете дело с учетной записью, связанной с вашим бизнесом.

К счастью, некоторые сервисы предлагают резервные коды 2FA, которые можно использовать как аналог. Google является одним из таких сервисов. Когда вы настраиваете 2FA для Google, вам предоставляется возможность распечатать семь резервных кодов, которые можно использовать в случае чрезвычайной ситуации. Эти коды работают, и когда они закончатся, вы всегда сможете сгенерировать больше.

Вы уже видите, к чему я клоню.

СМ.: Политика управления паролями (Tech Pro Research)

В некоторых случаях Google установил мой браузер как безопасный, поэтому мне не нужно вводить код 2FA каждый раз, когда я вхожу в систему. Мне это нужно только тогда, когда я нахожусь вдали от своего офиса или настраиваю новую машину. код. Если я чувствую себя довольно параноиком, я использую один из этих аварийных кодов 2FA. Когда я иссякаю, я генерирую больше. Это так просто.

Но как это сделать? Простой. Давай выясним.

Как получить эти коды

Если вы не распечатали эти коды, при настройке 2FA первое, что вам нужно сделать, это получить их. Для этого вы должны войти в свою учетную запись Google, а затем перейти на сайт Google 2FA, где вам будет предложено снова войти в систему. После успешной аутентификации вы увидите запись для резервных кодов. Нажмите кнопку ПОКАЗАТЬ КОДЫ ( Рисунок A ).

Рисунок А

Появится всплывающее окно со списком ваших кодов экстренной помощи 2FA. Затем вы можете загрузить их (в виде файла .txt) или распечатать напрямую. В списке также будут показаны только те коды, которые вы не использовали (остальные будут указаны как УЖЕ ИСПОЛЬЗОВАННЫЕ). Удобно.

Предостережение

Тем, кто решил загрузить файл .txt, я предлагаю сделать это, а затем зашифровать этот файл. Не оставляйте его незащищенным на вашем локальном диске, чтобы посторонние не могли его заглянуть. Кроме того, в этот файл включен ваш адрес Gmail, связанный с учетной записью. Я настоятельно рекомендую вам удалить эту строку в файле (вдруг кто-то наткнется на файл и сможет его открыть). Последнее, что вам нужно, — это облегчить злоумышленнику задачу сложить два и два и понять, что эти коды связаны с этим адресом. Также есть строка, которая выглядит так:

Нужно больше? Посетите https://g.co/2sv

Я рекомендую удалить эту строку, так как она может раскрыть секрет того, для чего предназначены эти коды. После того, как вы удалили эти строки, сохраните и закройте файл. Зашифруйте его, и ваши коды с меньшей вероятностью увидят посторонние глаза.

Как генерировать новые коды

Сюрприз! В том же всплывающем окне вы увидите кнопку ПОЛУЧИТЬ НОВЫЕ КОДЫ (, рис. B, ). Нажмите эту кнопку, и будут сгенерированы семь новых кодов.

Рисунок B

Вот подсказка. Используйте только шесть из этих кодов и считайте седьмой своим ключом, чтобы получить больше кодов. Это особенно верно, если вы решили не использовать мобильное приложение для Google 2FA. Вы не хотите оказаться без этого последнего ключа, поэтому вы можете войти в систему и создать больше.

Не идеальное решение

2FA не идеальное решение. Но если вы сможете избежать использования сайтов и сервисов, которые отправляют коды 2FA через SMS (и если эти сайты начнут поддерживать мобильные приложения 2FA), у вас будет меньше шансов, что ваши коды будут украдены и использованы против вас. Тем не менее, вы можете рассмотреть возможность использования только этих кодов Google для аутентификации 2FA. Используйте их с умом и поймите, что когда дело доходит до безопасности, ничто не может быть стопроцентным.

Джек Уоллен

Опубликовано: 7 августа 2018 г. , 11:12 по тихоокеанскому времени Изменено: 1 ноября 2022 г., 7:54 по тихоокеанскому времени Узнать больше Безопасность

См. также

• Переместите Google Authenticator с одного устройства Android на другое (ТехРеспублика)
• Учетные записи Firefox получают безопасность 2FA: вы можете использовать одноразовые коды Google Authenticator (ЗДНет)
• Как настроить двухфакторную аутентификацию в Linux (ТехРеспублика)
• Исследование стратегии кибербезопасности: общие тактики, проблемы с реализацией и эффективность (Технологические исследования)
• Как настроить двухфакторную аутентификацию в CentOS 7 (ТехРеспублика)
• Как привлечь пользователей с помощью двухфакторной аутентификации (ТехРеспублика)

Поделиться: Как получить резервные коды Google 2FA (и сделать больше)

• Google
• Безопасность

Выбор редактора

• Изображение: Rawpixel/Adobe Stock ТехРеспублика Премиум

  Редакционный календарь TechRepublic Premium: ИТ-политики, контрольные списки, наборы инструментов и исследования для загрузки

  Контент TechRepublic Premium поможет вам решить самые сложные проблемы с ИТ и дать толчок вашей карьере или новому проекту.

  Персонал TechRepublic

  Опубликовано: 9 декабря 2022 г., 7:30 по тихоокеанскому времени Изменено: 9 декабря 2022 г., 11:37 PST Читать далее Узнать больше
• Изображение: Nuthawut/Adobe Stock
• Изображение: WhataWin/Adobe Stock Безопасность

  Основные угрозы кибербезопасности на 2023 год

  В следующем году киберпреступники будут как никогда заняты. Готовы ли ИТ-отделы?

  Мэри Шеклетт

  Опубликовано: 28 ноября 2022 г., 8:09 по тихоокеанскому времени Изменено: 28 ноября 2022 г. , 12:29 PST Читать далее Узнать больше Безопасность
• Изображение: Разные фотографии/Adobe Stock Облако

  Salesforce дополняет свой технологический стек новыми интеграциями для Slack, Tableau

  Компания, которая в течение нескольких лет закупала лучшие в своем классе продукты, интегрирует платформы для создания синергии для скорости, понимания и совместной работы.

  Карл Гринберг

  Опубликовано: 8 декабря 2022 г., 6:00 по тихоокеанскому стандартному времени Изменено: 8 декабря 2022 г., 6:55 по тихоокеанскому времени Читать далее Увидеть больше Облако
• физкес / iStock
• Изображение: Bumblee_Dee, iStock/Getty Images Программного обеспечения

  108 советов по Excel, которые должен усвоить каждый пользователь

  Независимо от того, являетесь ли вы новичком в Microsoft Excel или опытным пользователем, эти пошаговые руководства принесут вам пользу.