Как не потерять доступ к аккаунтам с двухэтапной аутентификацией
Как вы считаете, какой самый жуткий кошмар пользователя компьютера? В порыве любопытства запустить присланный по почте вирус-шифровальщик? Уронить в канализацию флешку с единственной копией второй части «Мертвых душ»? Залить пивом новенький ультрабук, подаренный любимой девушкой на день рождения? Как вы сказали? Ультрабук самой девушки? У нее на глазах? Фредди Крюгер пожал бы вам руку. У вас есть вкус.
Вот еще один, не менее кошмарный сценарий. Вы начитались убедительных статей и насмотрелись впечатляющих видеороликов про цифровую безопасность. Включили всюду, где можно, двухфакторную (двухэтапную) аутентификацию. Без SMS (это ненадежно), с привязкой к умному приложению на смартфоне. Отныне вы шагаете по миру уверенной походкой счастливого человека, который защитил все свои аккаунты.
До того момента, как вас задевает плечом суетливый разносчик пиццы. Он уносится на велосипеде в пропитанную сырным соусом даль, а ваш любимый Xiaomi со всего маху летит на асфальт.
Внезапно вы оказываетесь в тоскливом мире, где нет Google, Facebook, «ВКонтакте», Instagram, Twitter, Slack, Zoom, вашего любимого облачного хранилища, корпоративной почты и множества других привычных и полезных ресурсов. Точнее, все эти сайты живы, но ваши аккаунты недосягаемы. Для входа нужен второй фактор, и это ваш телефон. А он, как сказал ремонтник с лицом уснувшей рыбы, вернется к вам через неделю. Может быть.
Зачем нужны резервные коды
Выкрутиться из подобной ситуации позволяют резервные коды. Где их взять? В том же разделе настроек сервиса, где вы включали двухэтапную аутентификацию. На иллюстрации ниже видно, как этот раздел выглядит в Google.
Разные способы аутентификации, включая резервные коды (внизу). Скриншот.Технически резервный код просто еще один способ двухэтапной аутентификации. Альтернатива тому коду, который каждые 30 секунд генерирует приложение на вашем смартфоне (Google Authenticator, Authy, andOTP или другое). Правда, резервные коды статичны.
Они не обновляются и не истекают, пока вы их не отмените вручную.
Резервные коды пригодятся, если вы используете в качестве второго фактора привязанный к сервису смартфон, и с этим устройством произошло что-то нехорошее. Сломали, потеряли, забыли на работе, украли злодеи, изъяли при обыске. А может, смартфон просто завалился в темное и пыльное никуда, где вы его не в состоянии найти, и там предательски разрядился.
Пример резервных кодов в Google. Скриншот.Слушайте крамольную мысль, которую, вероятно, не одобрят иные пуритане от безопасности. Вот она: если в системе вообще нет механизма резервных кодов, лучше не использовать двухэтапную аутентификацию с привязкой к мобильному устройству. Другими словами, лучше выбрать другой основной способ аутентификации (в крайнем случае сгодится и SMS). Или вовсе обходиться без двухэтапной аутентификации. Риск потерять доступ к важным аккаунтам из-за сломанного смартфона может перевесить другие риски. Справедливо ли это для вас — судите сами.
Как использовать резервные коды
Итак, вы:
- включили в настройках сервиса резервные коды как еще один способ двухэтапной аутентификации;
- сгенерировали в настройках набор резервных кодов;
- сохранили эти коды в каком-то надежном месте.
При входе в сервис вам будет предложено ввести второй фактор. Пример Facebook:
Вход в Facebook с двухэтапной (двухфакторной) аутентификацией. Скриншот.В Facebook все просто: достаточно ввести в единственное поле один из резервных кодов. Неважно, какой по счету в списке. Неважно, что Facebook предлагает ввести 6-значный код, а резервный код 8-значный. Сработает. Кстати, в Facebook он называется не «резервным», а «кодом восстановления». В Google (и большинстве сервисов, где есть двухэтапная аутентификация) чуть сложнее. Когда сервис запросит второй фактор, нужно щелкнуть по ссылке «Другой способ» и выбрать опцию «Ввести 8-значный резервный код».
Резервный код одноразовый. Снова возникнет потребность — используйте другой код из списка..jpg)
Где хранить резервные коды
В надежном месте (я уже это говорил?). Насколько это возможно, защищенном от несанкционированного доступа. Можно распечатать на бумаге и положить в сейф. Можно зашифровать на компьютере и положить в облако. Едва ли будет правильно хранить резервные коды на рабочем столе компьютера в текстовом файле «коды.txt».
Те, кто использует в работе менеджеры паролей (такие как Bitwarden или KeePassXC), могут попробовать хранить резервные коды в парольных базах. Таким образом, кодам будет обеспечен тот же высокий уровень защиты, что и паролям. Разумеется, при условии, что парольная база защищена стойким мастер-паролем.
С другой стороны, если все-таки произойдет несанкционированный доступ к парольной базе, злоумышленник получит сразу и пароль, и резервный код для двухэтапной аутентификации. Тут сложно дать однозначную рекомендацию, решать вам.
А вот что можно посоветовать наверняка: сделайте еще одну копию резервных кодов и сохраните в другом надежном месте. Пусть у вас будет две копии на всякий случай.
Резюме
- Включили в настройках какого-нибудь сервиса двухэтапную аутентификацию с привязкой к мобильному устройству? Обязательно включите там же резервные коды.
- Полученный список резервных кодов сохраните в надежном месте. Лучше, если у вас будут две копии резервных кодов в разных местах.
- Используйте резервные коды при проблемах с мобильным устройством.
- Когда список резервных кодов истощится (или коды окажутся скомпрометированы), сгенерируйте в настройках сервиса новый список резервных кодов. Далее смотри пункт 2.
Ваши коды Google Authenticator перестали работать? Попробуйте это быстрое исправление
Поскольку операции продолжают развиваться Фишинг Творческие способы заставить пользователей Gmail раскрыть свои пароли.
Двухэтапная аутентификация — важный фактор для обеспечения безопасности вашей учетной записи. Но если ваши коды Google Authenticator внезапно перестают работать, это может быть связано с проблемой на вашем телефоне.
Пользователи телефонов могут найти эти коды Google Authenticator Не работает при попытке войти в свою учетную запись. Странно то, что проблема на самом деле может быть связана с настройками времени Google Authenticator.
Когда двухэтапная аутентификация включена, все приложения, которым требуется доступ к вашей учетной записи Google, перестанут работать; Пока вы не введете пароль приложений вместо обычного пароля.
Общие приложения и устройства, для которых требуется пароль приложения, включают:
- Старые версии почтовых приложений, таких как Outlook, Apple Contacts и Thunderbird.
- Почтовое приложение, поставляемое с телефоном (но не от Google).
- Некоторые приложения для чата, контакты и YouTube.
Заметка: Если вы используете последнюю версию операционной системы на своем iPhone / iPad или компьютере Mac, вам не нужно использовать пароли приложений для использования двухэтапной аутентификации.
Вам не нужно запоминать пароли приложений, потому что каждый из них используется только один раз. Вы можете создать новый пароль приложения всякий раз, когда вас просят создать его, даже если он предназначен для ранее авторизованного приложения или устройства.
Как исправить проблемы с Google Authenticator
Если приложение Google Authenticator не работает на Android или iPhone, возможно, возникла проблема с синхронизацией времени. К счастью, это легко исправить, если Google Authenticator перестанет работать.
Все, что вам нужно сделать, это убедиться, что время приложения Google Authenticator синхронизируется правильно. Запускаем приложение, нажимаем кнопку меню
, и перейдите к Настройки -> Коррекция временного кода -> Синхронизировать сейчас.
На следующем экране приложение подтвердит, синхронизировано ли время, и теперь вы сможете использовать коды подтверждения для входа в систему. Синхронизация повлияет только на внутреннее время приложения Google Authenticator и не изменит настройки даты и времени вашего устройства.
Установите Google Authenticator на несколько устройств
Вы можете быть обеспокоены тем, что используете только одно устройство в качестве варианта аутентификации. Например, вы можете потерять основное устройство. Или батарея может разрядиться, когда вам это нужно. Или он может быть недоступен во время путешествий по какой-то причине. Есть много причин, по которым может быть трудно получить доступ к Google Authenticator.
В этих случаях дополнительным вариантом является установка Google Authenticator на нескольких устройствах. Если у вас есть старый телефон, которым вы больше не пользуетесь, вы можете им пользоваться. Или вы можете установить приложение на свой планшет в дополнение к основному телефону.
Настроить два устройства с помощью Google Authenticator очень просто. Сначала установите приложение из Play Store на оба устройства. Теперь перейдите на страницу, где вы можете настроить двухэтапную аутентификацию. Вы увидите QR-код.
Используйте этот QR-код сначала на основном устройстве, а затем на дополнительном. Введите цифровой код с любого устройства, чтобы убедиться, что оно работает. Теперь оба устройства будут отображать одинаковые числовые коды для входа в систему. Если ваше основное устройство недоступно, вы можете использовать его вместо него. Если вы это сделаете, помните, что вам нужно обязательно защитить свое дополнительное устройство.
Войдите в Google Authenticator с помощью резервных кодов
Когда вы настраиваете приложение Google Authenticator, у вас есть возможность сгенерировать резервные коды. Эти коды представляют собой цепочки цифр, и вы можете использовать каждый код только один раз для входа в систему.
Коды резервного копирования очень полезны, если вы потеряете свое устройство с установленным на нем приложением Google Authenticator.
Или если по какой-то причине приложение Google Authenticator не работает. Рекомендуется сделать копию резервных кодов для печати и хранить их в надежном месте на случай, если у вас нет ключа безопасности.
Создайте набор резервных кодов и отобразите их на своем компьютере
Чтобы создать резервные коды для приложения Google Authenticator во время просмотра веб-страниц на компьютере, выполните следующие действия:
- Зайдите в свою учетную запись Google.
- На левой панели навигации коснитесь Безопасность.
- В разделе «Вход в Google» выберите Двухэтапная проверка.
- В разделе «Коды резервного копирования» нажмите подготовка или же Показать значки. Вы можете распечатать или скачать коды.
- Чтобы найти резервные коды, вы должны включить двухэтапную аутентификацию и завершить процесс настройки. Если у вас включена функция «Использовать телефон для входа в систему», вам необходимо отключить ее, чтобы включить функцию «двухэтапной аутентификации».
- Чтобы найти резервные коды, вы должны включить двухэтапную аутентификацию и завершить процесс настройки. Если у вас включена функция «Использовать телефон для входа в систему», вам необходимо отключить ее, чтобы включить функцию «двухэтапной аутентификации».
- На странице будет сгенерировано десять токенов. Каждый содержит восемь чисел.
- Если вы считаете, что ваши резервные коды украдены или устарели, выберите Получить новые коды. Ваш старый набор резервных кодов будет автоматически деактивирован.
- Эти коды следует хранить где-нибудь в надежном месте. В идеале вы не должны хранить его в цифровом виде на своем компьютере, поскольку это может быть проблемой безопасности. Вместо этого запишите это на бумаге, чтобы сохранить в блокноте.
- Нажмите «طباعةРаспечатать символы на бумаге. или щелкните закрытие закрыть окно.
Создание и просмотр набора резервных кодов на Android
В качестве альтернативы, если вы используете устройство Android, вы можете создать резервные коды другим способом:
Совет: Вы можете распечатать копию своих резервных кодов и сохранить ее в надежном месте. Если вы считаете, что ваши резервные коды были украдены или закончились, выберите Получить новые коды.
Ваш старый набор резервных кодов автоматически станет неактивным.
Создание и отображение набора резервных кодов на iOS
В качестве альтернативы, если вы используете устройство iOS, вы можете создать резервные коды другим способом:
- На вашем iPhone или iPad откройте приложение Gmail. .
- Щелкните значок меню Настройкиваш счет Управляйте своей учетной записью Google. Если вы не пользуетесь Gmail, перейдите на myaccount.google.com.
- Вверху страницы коснитесь Безопасность.
- В разделе «Вход в Google» нажмите Двухэтапная аутентификация.
- В разделе «Резервные коды» выберите «Настройка» или «Просмотр кодов». Вы можете распечатать или скачать коды.
- Если вы считаете, что ваши резервные коды украдены или устарели, выберите Получить новые коды. Ваш старый набор резервных кодов автоматически станет неактивным.
- Если вы считаете, что ваши резервные коды украдены или устарели, выберите Получить новые коды. Ваш старый набор резервных кодов автоматически станет неактивным.
Совет: Вы можете распечатать копию резервных кодов и сохранить ее в надежном месте.
Как использовать резервные коды
Если вы обнаружите, что приложение Google Authenticator вообще не работает и вам нужно использовать резервные коды, вот как это сделать.
- Войдите в службу Google как обычно, используя свое имя пользователя и пароль.
- Когда будет предложено ввести проверочный код, выберите Дополнительные параметры.
- Выберите, чтобы ввести один из 8-значных резервных кодов.
- Введите резервный код.
- Теперь вы войдете в систему как обычно.
Совет: Поскольку каждый код можно использовать только один раз, вам может потребоваться пометить код как использованный, чтобы гарантировать, что в будущем еще будут резервные коды.
Что делать, если Google Authenticator не работает
Если вы обнаружите, что Google Authenticator перестал работать на вашем устройстве, сначала попробуйте устранить проблему синхронизации времени.
Обычно это заставляет это приложение снова работать.
Также рекомендуется иметь копию резервных кодов на случай, если приложение перестанет работать или вы не сможете получить доступ к своему устройству. Вы можете создать резервные коды и записать их на бумаге в надежном месте. Или вы также можете установить приложение Google Authenticator на несколько устройств.
Использование двухэтапной аутентификации — важный фактор в обеспечении безопасности ваших учетных записей. Однако вы должны знать, что есть некоторые проблемы с безопасностью таких приложений, как Google Authenticator. Чтобы узнать больше, прочитайте нашу статью о том, почему прекратить использовать SMS-приложения و 2FA для двухфакторной аутентификации.
Источник
Как работают резервные коды двухэтапной аутентификации Google?
Вы, вероятно, знаете о двухэтапной аутентификации (2SV) , когда для входа в конкретную службу, например в учетную запись Google, недостаточно имени пользователя и пароля.
Вам также необходимо ввести OTP (одноразовый пароль) , отправленный вам по электронной почте или текстом . Вы когда-нибудь задумывались, как бы вы вошли в систему, если бы у вас не было доступа к этому адресу электронной почты или номеру телефона? Вы бы в значительной степени оказались в затруднительном положении и заблокировали бы свой аккаунт. Вот где
Эти коды также могут очень пригодиться во время путешествий . Google и несколько других веб-сайтов предоставляют вам резервные коды подтверждения, которые вы можете использовать для входа в систему в крайнем случае . Это коды доступа, которые вы можете использовать только один раз каждые на случай, если вы потеряете доступ к носителю доставки OTP. Как только вы используете один код, он делается навсегда и не может быть использован снова. Многие люди будут распечатывать эти резервные коды подтверждения и хранить их в печатном виде.
Реклама — Продолжить чтение ниже
Google позволяет деактивировать эти коды путем их удаления. Что еще более важно, если вы потеряли их или подозреваете, что они могут быть скомпрометированы. Вы также можете заменить коды новыми кодами, когда вам это нужно, например, когда вы почти исчерпали старые. Это так же просто, как обновить веб-страницу. Как только вы обновите код, срок действия старых неиспользованных кодов истекает, и вы получите набор из 10 новых кодов.
также прочитайте:
- Как повысить свою онлайн-безопасность, включив двухэтапную проверку
- Как войти в аккаунт с поддержкой 2FA, когда вы потеряете телефон
9
88888888 гг. Есть ли у этих кодов недостатки?
Основным недостатком этих резервных кодов проверки является то, что они не очень безопасны и надежны. Они так же надежны, как пароль, который вы записываете на листе бумаги и прячете.
Кому-то довольно легко получить к ним доступ и сделать копию, которую они могут использовать для взломать ваш аккаунт. Конечно, это должен быть кто-то из ваших близких, и им также необходимо знать ваш пароль. Довольно маловероятно, но не невозможно , всякое бывает.
Эти проверочные резервные коды тоже не очень удобны. Это потому, что вам нужно либо запомнить 8-значные коды , , что непросто, либо всегда носить их с собой. Опять же, вполне возможно, что листок бумаги, на котором вы их напечатали на , уничтожен, утерян или потерян. Если вас не волнуют эти недостатки и вы хотите получить их для всех платформ, к которым у вас есть доступ, у меня для вас плохие новости. Несмотря на то, что Google внедрил их, только ограниченное число других сервисов используют их . У них, безусловно, есть свои преимущества, но не лишены и недостатков.
Читайте также:
- Обновленное руководство по конфиденциальности и безопасности в Интернете
- Что такое универсальный ключ 2-го фактора (u2f)?
Как настроить и получить резервные коды двухэтапной аутентификации Google
Вы можете настроить резервные коды двухэтапной аутентификации Google на Android практически так же, как и на iOS, а также в браузере ПК.
Единственное отличие состоит в том, что на iOS вам нужно открыть приложение Gmail , а затем открыть настройки , чтобы получить доступ к меню управления учетной записью Google . Ниже приведены шаги, которые необходимо выполнить на любой платформе.
Реклама — Продолжить чтение ниже
- Откройте свою учетную запись Google
- Нажмите на Управление вашей учетной записью Google
- Выберите Security Tab
- Scroll Dow ваш пароль
- После ввода пароля снова прокрутите вниз и нажмите Резервные коды
- Введите пароль еще раз при появлении запроса
- Теперь вы находитесь на странице резервных кодов, нажмите Получить резервные коды
- Теперь система сгенерирует 10 резервных кодов
- Вы можете выбрать « Распечатать коды » или « Загрузить коды »
- Распечатать коды как позволит вам сохранить их a PDF или отправьте его на принтер
- Коды загрузки создадут файл . txt , который вы можете сохранить
- Посмотрите слайд-шоу ниже для получения дополнительных рекомендаций.
txt , который вы можете сохранитьТакже прочитайте:
- Как настроить 2-ступенчатую проверку на своей учетной записи Google
- Что такое двухфакторная аутентификация и почему вы должны использовать
, как покончить целесообразно. Ваши резервные коды 2SV
Как мы уже подчеркивали, эти резервные коды не очень безопасны и их безопасность зависит от того, насколько далеко вы держите их от посторонних глаз. Кто-то может украсть их и получить доступ к вашей учетной записи, если знает пароль, поэтому их следует хранить в надежном месте. Возможно, низкотехнологичным средством старой школы для хранения этих резервных кодов является 9.0003, просто напечатав их
Если вы применяете эти решения 2SV для упрощения доступа групп к общим учетным записям, рассмотрите возможность использования диспетчера паролей для хранения кодов в виде вложенных файлов или кодов.
Кроме того, вы должны убедиться, что менеджер паролей безопасен, обеспечив безопасность кодов восстановления для менеджера паролей. Это может быть один простой пароль, который вы можете запомнить. Если это слишком сложно запомнить, вы можете распечатайте его и спрячьте подальше от своих устройств.
Если это не будет сделано должным образом, ваши учетные записи могут быть скомпрометированы. Например, когда сотрудник распечатывает коды и забывает их на принтере, а распечатку находит другой сотрудник без доступа.
Мы хотели бы услышать ваше мнение об этих проверочных резервных кодах. Как вы думаете, преимущества перевешивают риски? Хотели бы вы настроить их для своей учетной записи Goggle? Пожалуйста, поделитесь с нами своими мыслями в разделе комментариев ниже.
Также прочитайте:
- Как обеспечить WhatsApp с двумя стадиями
- Как включить двухфакторную аутентификацию в социальных сетях
.
Похожие статьи
Google Authenticator в App Store
Описание
Google Authenticator работает с двухэтапной аутентификацией для вашей учетной записи Google, чтобы обеспечить дополнительный уровень безопасности при входе в систему.
При двухэтапной аутентификации для входа в вашу учетную запись потребуется пароль и код подтверждения, который вы можете сгенерировать с помощью этого приложения. После настройки вы можете получать коды подтверждения без необходимости подключения к сети или мобильной связи.
Особенности:
— Автоматическая настройка с помощью QR-кода
— Поддержка нескольких учетных записей
— Поддержка генерации кода на основе времени и счетчика
— Перенос учетных записей между устройствами с помощью QR-кода
Чтобы использовать Google Authenticator с Google, вам необходимо включить двухэтапную аутентификацию в своей учетной записи Google.
Посетите http://www.google.com/2step, чтобы начать.
Версия 3.4.0
— Добавлены функции многозадачности iPad и возможность перетаскивания OTP-кодов
— Незначительные исправления ошибок
Рейтинги и обзоры
7,3 тыс. оценок
Наконец-то обновление!
Спасибо, Google, за добавление столь необходимой опции экспорта в iOS.
Новое обновление как раз то, что было нужно
Только что вышло новое обновление.. и отличная новая функция, которая теперь делает это очень хорошим приложением.
Возможность экспорта кодов, позволяющая перемещаться с одного устройства на другое.. очень нужно.
Все еще необходимо добавить возможность использовать FaceID для разблокировки приложения, что сделает его более безопасным… плюс возможность резервного копирования ваших кодов, например, на Google Диск… чтобы вы могли иметь резервную копию своих кодов, если вы потеряете устройство… но это обновление было огромным шагом в правильном направлении…
. Делает свою работу — необходимы некоторые улучшения пользовательского интерфейса
Это приложение хорошо справляется со своей задачей. Однако более длинные имена видны не полностью, что может привести к перепутыванию похожих элементов. Немного работы над пользовательским интерфейсом легко решит эту проблему.
Разработчик, Google LLC, указал, что политика конфиденциальности приложения может включать обработку данных, как описано ниже.
Для получения дополнительной информации см. политику конфиденциальности разработчика.
Данные, связанные с вами
Следующие данные могут быть собраны и связаны с вашей личностью:
- Идентификаторы
- Данные об использовании
- Диагностика
- Другие данные
Данные, не связанные с вами
Могут быть собраны следующие данные, но они не связаны с вашей личностью:
- Расположение
- Пользовательский контент
- Диагностика
Методы обеспечения конфиденциальности могут различаться, например, в зависимости от используемых вами функций или вашего возраста.