Чтобы настроить двухфакторную аутентификацию, откройте раздел безопасности аккаунта, включите второй фактор и подтвердите настройку способом, который предлагает сервис. До выхода проверьте вход в новом окне и сохраните резервные коды отдельно от телефона. Если вы ещё не подготовили способ восстановления, сначала сделайте это: иначе потеря устройства может осложнить доступ к аккаунту.
Что проверить до включения двухфакторной защиты
- Вы можете войти в аккаунт и знаете пароль.
- Вы выбрали подходящий второй фактор и имеете к нему постоянный доступ.
- Для приложения-аутентификатора подготовлено доверенное устройство.
- Вы знаете, где хранить резервные коды отдельно от телефона.
- У вас есть актуальная почта или другой способ восстановления, указанный в аккаунте.
Выберите способ подтверждения входа под свои условия
Способ подтверждения зависит от вариантов, доступных в сервисе. Приложение-аутентификатор удобно, если телефон обычно при вас; подтверждение через другое устройство подойдёт, если у вас есть надёжный дополнительный гаджет. Не включайте новый фактор на устройстве, к которому скоро потеряете доступ, пока не подготовили восстановление.
Если для настройки требуется подтвердить личность, сначала убедитесь, что можете открыть привязанную почту или номер. В общедоступном или чужом устройстве не сохраняйте учётные данные и не оставляйте активную сессию.
Подготовьте приложение-аутентификатор на доверенном устройстве
Для настройки двухфакторной аутентификации через приложение подготовьте:
- телефон или другое личное устройство с защитой экрана;
- приложение-аутентификатор из официального магазина или другого проверенного источника;
- доступ к аккаунту и его настройкам безопасности;
- отдельное защищённое место для хранения резервных кодов.
Установите приложение заранее и проверьте, что можете его открыть. Не пересылайте QR-код или секретный ключ для настройки: человек, получивший их, может создать коды подтверждения для вашего аккаунта.
Включите 2FA в настройках нужного аккаунта
-
Откройте настройки безопасности.
Войдите на официальный сайт или в приложение сервиса и найдите раздел входа, безопасности или двухфакторной аутентификации. Названия пунктов и последовательность экранов могут различаться. -
Выберите второй фактор.
Если сервис поддерживает приложение-аутентификатор и этот способ вам подходит, выберите его. При запросе подтвердите действие паролем или другим способом, который уже настроен. -
Свяжите аккаунт с приложением.
Отсканируйте QR-код камерой приложения или введите секретный ключ вручную, если сканирование недоступно. Не сохраняйте снимок экрана с QR-кодом в общих альбомах и облачных папках. -
Введите проверочный код.
Введите в настройках код, который показывает приложение. Это подтверждает, что связка настроена; если код не принимается, проверьте, что выбрана запись нужного аккаунта и на устройстве установлены правильные дата и время. -
Получите и сохраните резервные коды.
Если сервис их предоставляет, сохраните их до завершения настройки. Уточните, нужно ли подтвердить сохранение или скачать коды отдельным файлом. -
Завершите настройку и проверьте новый вход.
Убедитесь, что сервис показывает второй фактор как включённый. Не выходите из текущей сессии, пока не проверите, что можете подтвердить вход и воспользоваться резервным способом.
Быстрый режим
- Откройте раздел безопасности аккаунта и выберите двухфакторную аутентификацию.
- Подключите приложение-аутентификатор и подтвердите настройку кодом.
- Сохраните резервные коды отдельно от телефона.
- Проверьте вход в новом окне, не закрывая текущую сессию.
Проверьте вход с новым фактором до выхода из аккаунта
- В настройках указано, что второй фактор включён.
- Приложение показывает запись именно нужного аккаунта.
- Проверочный код был принят сервисом.
- Вход в новом окне или на другом доверенном устройстве проходит с новым фактором.
- Если сервис предоставляет резервные коды, вы знаете, где они сохранены.
- Вы можете открыть привязанную почту или другой указанный способ восстановления.
- Текущая сессия остаётся доступной до завершения проверки.
Сохраните резервные коды так, чтобы они пережили потерю телефона
Резервные коды помогают войти, если основной фактор недоступен. Обычно каждый код предназначен для однократного использования, поэтому после применения его нужно считать израсходованным. Следуйте правилам конкретного сервиса и храните коды так, чтобы потеря или поломка телефона не лишила вас доступа к ним.
Частые ошибки при хранении кодов:
- Оставлять единственную копию в заметках или фотографиях на телефоне, который используется для аутентификации.
- Отправлять коды себе в чат или на почту без дополнительной защиты.
- Хранить коды рядом с паролем или в файле без защиты.
- Публиковать снимок экрана с кодами или QR-кодом в общедоступном облаке.
- Считать использованный код действительным и не обновлять набор, если сервис позволяет это сделать.
- Не проверять, что сохранённая копия читается и относится к нужному аккаунту.
Выберите защищённое хранилище, доступ к которому не зависит от потерянного телефона, либо храните копию в надёжном физическом месте. Не вводите резервный код на странице, открытой по подозрительной ссылке: для входа используйте официальный сайт или приложение.
Обновите план восстановления доступа после настройки
- Актуализируйте привязанную почту и номер. Уместно, если сервис использует их для подтверждения личности или восстановления аккаунта.
- Настройте дополнительное доверенное устройство. Подходит, если сервис разрешает несколько способов подтверждения и у вас есть личное защищённое устройство.
- Сохраните новые резервные коды. Сделайте это после их перевыпуска или изменения настроек; старые коды могут перестать работать.
Если телефон потерян, не пытайтесь получить коды из неизвестных источников. Откройте официальный процесс восстановления сервиса, используйте сохранённый резервный код или другой заранее настроенный способ. Так решается задача, как восстановить доступ к аккаунту без двухфакторной аутентификации, когда основной фактор недоступен.
Разбор ситуаций с кодами и восстановлением доступа
Как включить двухфакторную аутентификацию, если названия настроек отличаются?
Ищите в официальном приложении или на сайте разделы безопасности, входа или защиты аккаунта. Если нужного пункта нет, проверьте справку сервиса, не переходя по ссылкам из неожиданных сообщений.
Что делать, если приложение показывает неверный код?
Проверьте, что выбрана запись правильного аккаунта, а на устройстве корректно установлены дата и время. Если код всё равно не принимается, используйте инструкции сервиса и не отправляйте секретный ключ или QR-код посторонним.
Как получить резервные коды, если я закрыл экран с настройкой?
Проверьте раздел безопасности аккаунта: сервис может позволять просмотреть, скачать или перевыпустить коды после повторного подтверждения личности. При перевыпуске сохраните новый набор, а старый считайте недействительным, если это указано сервисом.
Можно ли хранить резервные коды в менеджере паролей?
Можно, если это ваше защищённое хранилище и доступ к нему не зависит только от того же телефона. Не помещайте коды в общий файл или заметку, доступную другим пользователям.
Что делать, если телефон с приложением-аутентификатором потерян?
Используйте резервный код или другой заранее настроенный способ, затем откройте официальный процесс восстановления аккаунта. После возвращения доступа обновите настройки второго фактора и сохраните новый набор резервных кодов.
Как восстановить доступ к аккаунту без двухфакторной аутентификации, если кодов нет?
Запустите процедуру восстановления только на официальном сайте или в приложении сервиса и следуйте его проверкам личности. Не передавайте пароль, коды подтверждения и документы людям, которые обещают восстановить аккаунт вне официального процесса.