Двухфакторная аутентификация
Двухфакторная аутентификация добавляет к паролю ещё один способ подтверждения входа: например, код из приложения или аппаратный ключ. Украденного пароля становится недостаточно. Настройку нужно завершить сохранением резервных кодов, иначе потеря телефона может осложнить вход в собственный аккаунт.
Пароль и владение устройством защищают вход лучше двух обычных паролей.
Сохраните коды восстановления отдельно от телефона.
Подтверждайте только вход, который вы начали сами.
Какой способ подтверждения выбрать
Используйте самый защищённый способ из поддерживаемых сервисом. Аппаратные ключи с привязкой к сайту лучше противостоят фишингу; коды из приложения не зависят от получения SMS. Если доступно только SMS, это всё равно дополнительный барьер по сравнению с одним паролем. У каждого варианта заранее проверьте восстановление и доступность на ваших устройствах.
Как включить второй фактор без потери доступа
- Откройте официальный сайт нужного аккаунта.
- Найдите раздел безопасности и дополнительного подтверждения входа.
- Выберите доступный способ и завершите проверку.
- Сохраните резервные коды отдельно от телефона.
- Проверьте контакты восстановления и запасной способ входа.
- Проверьте настройку, не закрывая единственный действующий сеанс.
Как настроить приложение с одноразовыми кодами
Откройте настройки безопасности на официальном сайте сервиса и выберите подключение приложения-аутентификатора. Считайте показанный QR-код, затем введите сгенерированный код для подтверждения настройки. QR-код содержит секрет: не публикуйте его и не отправляйте собеседникам. Если коды не принимаются, проверьте автоматическую дату и время телефона.
Где хранить резервные коды
После включения защиты сервис может выдать одноразовые коды восстановления. Сохраните их в защищённом хранилище или другом безопасном месте, доступном при потере телефона. Проверьте резервную почту и дополнительные способы входа. При переходе на новый телефон сначала перенесите подтверждение и проверьте вход, а уже потом стирайте старое устройство.
Что делать при чужом запросе на вход
Отклоните запрос, который не инициировали. Не сообщайте одноразовый код человеку, представившемуся поддержкой. Если запросы повторяются, откройте сайт самостоятельно, смените пароль и завершите подозрительные сеансы. Второй фактор не помогает, если вы сами передали код на поддельной странице; аппаратный ключ с привязкой к домену уменьшает такой риск.
Частые вопросы
Два пароля — это два фактора?
Нет. Оба пароля относятся к знанию секрета; второй фактор должен добавлять другой способ проверки.
Потерял телефон: аккаунт потерян?
Используйте резервные коды или официальное восстановление. Не отключайте защиту через сомнительные сторонние услуги.
Можно переслать код поддержке?
Не пересылайте код собеседнику: он может подтвердить чужой вход.
VPN заменяет второй фактор?
Нет. VPN меняет сетевое подключение, а второй фактор защищает процедуру входа.
Если для вашей сетевой задачи нужен VPN, подключите NASA VPN и настройте выданную конфигурацию. Защиту аккаунтов и разрешения приложений проверьте отдельно.