Совет «включите второй фактор приложением» звучит просто, пока не откроешь магазин приложений: десятки аутентификаторов, все выглядят одинаково, разница неочевидна. Разберём, что действительно отличается.
Что спросить до установки
| Свойство | Почему важно |
|---|---|
| Есть ли синхронизация | Определяет, что будет при потере телефона: вход в учётку или переподключение каждого сервиса вручную |
| Можно ли экспортировать коды | Без экспорта вы привязаны к приложению навсегда |
| Закрывается ли приложение паролем | Разблокированный телефон в чужих руках не должен открывать коды |
| Работает ли на компьютере | Второе устройство спасает при потере телефона |
| Что с копией: зашифрована ли | Копия кодов в открытом виде — это те же коды в чужих руках |
| Показывает ли коды на заблокированном экране | Уведомление с кодом видно кому угодно |
Облачное или локальное
- Переезд на новый телефон — просто вход в учётку
- Потеря телефона не означает потерю доступа
- Коды доступны с планшета и компьютера
- Взамен: вы доверяете хранение секретов сервису
- Секреты не покидают телефон
- Потеря телефона — потеря всех кодов
- Перенос вручную по каждому сервису
- Требует дисциплины: копии делаете вы
Правая колонка помечена красным не потому, что вариант плохой, а потому, что он требует от вас работы. Если вы точно будете делать копии — он надёжнее. Если нет — синхронизация спасёт вас от собственной забывчивости.
Настройка: что сделать в момент подключения
-
Сохранить секретный ключ
При подключении сервис показывает QR-код и рядом строку из букв и цифр — это и есть секрет. Сохраните его в менеджер паролей: по нему код восстанавливается в любом другом приложении.
Момент единственный: потом сервис его больше не покажет.
-
Скачать резервные коды
Отдельно от секрета. Это разные вещи: секрет восстанавливает генерацию кодов, резервные коды дают разовый вход.
-
Проверить вход сразу
Выйдите и войдите заново, пока всё под рукой. Ошибку на этом шаге исправить легко, через месяц — нет.
-
Добавить второе устройство
Если приложение это позволяет — подключите планшет или компьютер тем же секретом.
Частые вопросы
- Коды перестали подходить. Проверьте автоматическую сверку времени на телефоне: код считается из текущего времени, и сбитые часы ломают совпадение.
- Можно ли использовать два приложения сразу. Да, если добавить в оба один и тот же секрет. Удобно как запасной вариант.
- Приложение удалено, телефон цел. Установите заново и введите сохранённые секреты. Если их нет — переподключайте второй фактор через резервные коды.
- Телефон утерян. Порядок разобран отдельно в статье про смену телефона.
Зачем нужен второй фактор и чем он отличается от SMS и аппаратного ключа — в статье про двухфакторную аутентификацию.