Коды подтверждения и пароли приложений, которые используются для двухэтапной аутентификации, отличаются от обычного пароля для входа в аккаунт Google.
Обычный пароль
- Создается при регистрации аккаунта Google или меняется при сбросе пароля.
- Состоит из комбинации букв, цифр и других символов по вашему выбору.
- Его нужно запоминать.
- Если вы забыли пароль, его можно сбросить с помощью резервного адреса электронной почты или номера телефона.
Коды и пароли для двухэтапной аутентификации
Коды подтверждения Резервные коды- Создаются на странице двухэтапной аутентификации (для этого при выборе резервного способа входа нажмите Использовать другой способ ). Здесь же можно распечатать или скачать коды.
- Состоят из 8 цифр (например, 1234 8765).
- Их нужно скачать или распечатать и сохранить в надежном месте.
- Они нужны для входа в аккаунт, когда вы не можете получить код подтверждения с помощью SMS, голосового вызова или Google Authenticator.
- Если коды украли или вы использовали большинство из них, создайте новый набор. Для этого нажмите кнопку Получить коды . Старые коды перестанут действовать.
Примечание. Если на iPhone, iPad или Mac установлена последняя версия операционной системы, пароли приложений не нужны.
- Создаются на странице Пароли приложений .
- Содержат 16 букв (например, ohgh uylv xkwd zgbz).
- Их не нужно запоминать. Новый пароль можно создать в любой момент.
- Позволяют предоставить доступ к аккаунту Google на устройстве или в приложении (например, в почте Gmail на iPhone или Редакторе AdWords на компьютере).
- Эти пароли можно
Случается, что у пользователей возникает необходимость настроить дополнительные меры безопасности на своем аккаунте. Ведь если злоумышленнику удастся получить ваш пароль, это грозит очень серьезными последствиями — взломщик сможет рассылать от вашего лица вирусы, спам-информацию, а также получит доступ к другим сайтам, которыми вы пользуетесь. Двухэтапная аутентификация Google — дополнительный способ защитить свои данные от действий хакеров.
Двухэтапная аутентификация заключается в следующем: к вашему аккаунту Google привязывается определенный способ подтверждения, благодаря чему при попытке взлома хакер не сможет получить полный доступ к вашему аккаунту.
Узнать, получилось ли включить эту функцию защиты можно уже на следующем экране.
После проделанных действий, каждый раз при входе в ваш аккаунт система будет запрашивать код, который будет приходить на указанный номер телефона. Следует отметить, что после установления защиты появляется возможность настроить дополнительные виды верификации.
Альтернативные способы аутентификации
Система позволяет настроить другие, дополнительные виды аутентификации, которые можно использовать вместо обычного подтверждения с помощью кода.
Способ 1: Уведомление
При выборе этого вида верификации, при попытке входа в аккаунт на указанный номер телефона будет приходить уведомление от сервиса Google.
После вышеописанного, войти в аккаунт можно будет при нажатии одной кнопки через присланное уведомление.
Способ 2: Резервные коды
Одноразовые коды помогут в том случае, если вы не имеете доступа к своему телефону. По такому случаю система предлагает 10 различных наборов цифр, благодаря которым всегда можно войти в свой аккаунт.
Способ 3: Google Authenticator
Надеемся, что статья помогла вам и теперь вы знаете, как пользоваться двухступенчатой авторизацией в Гугл.
Бесспорно, двухфакторная аутентификация для проверки безопасности доступа к своим аккаунтам – вещь необходимая, но, согласитесь, постоянно вводить проверочный код несколько раз на день, чтобы зайти в почту – очень непрактично. Буквально пару месяцев назад Google упростил эту процедуру и в этой статье мы расскажем, как защитить свой аккаунт, используя смартфон в качестве устройства авторизации в связке с двухфакторной аутентификацией.
Что такое двухфакторная аутентификация?
Для начала давайте разберемся в понятии «двухфакторная аутентификация». В большинстве случаев для доступа к своим учетным записям мы используем логин и пароль. Такая простая процедура имеет один существенный недостаток – эти данные могут быть украдены и использованы сторонними людьми. Двухфакторная аутентификация предполагает доступ к личным аккаунтам в два этапа. Первый этап проверки подлинности – это логин и пароль, второй этап – подтверждение владельца учетной записи с помощью цифрового кода (SMS, электронная почта), голосового сообщения или специального устройства. На сегодняшний день это наиболее оптимальный метод авторизации с точки зрения безопасности. Двухфакторную аутентификацию уже давно предлагают своим пользователям компании Google, Apple, Microsoft, социальные сети ВКонтакте, Twitter, Facebook и многие другие популярные сервисы.Смартфон вместо кода
Чтобы использовать смартфон как устройство подтверждения авторизации, первым делом нужно включить двухфакторную аутентификацию Google-аккаунта. Сделать это можно как через веб-интерфейс, так и непосредственно в настройках учетной записи на мобильном устройстве.Способ 1. Через веб-интерфейс
- Зайдите в настройки безопасности вашей учетной записи .
Способ 2. На мобильном устройстве
- Зайдите в настройки вашего устройства и выберите Google-аккаунт.
- В разделе «Безопасность и вход» найдите опцию «Двухэтапная аутентификация».
Стоит отметить, что для этой процедуры требуется устройство с активной блокировкой экрана. Пользователям iOS-устройств дополнительно потребуется установить приложение Google из App Store.
Как это работает
После того, как вы добавили смартфон, можно попробовать войти в свой Google-аккаунт через браузер на ПК. После ввода логина и пароля вы увидите окошко с инструкцией о том, какие действия необходимо выполнить на смартфоне для того, чтобы осуществить вход. Одновременно с этим система отправит вам запрос на вход на телефон. На смартфоне вам остается подтвердить эти действия и вы автоматически авторизируетесь в Google на компьютере.
Доброго времени суток, дорогие друзья, знакомые, читатели, почитатели и прочие личности. Сегодня поговорим про Google Authenticator .
Наверняка многие из Вас слышали о такой штуке как двухфакторная (двухэтапная) аутентификация и даже пользуются ей, благо она позволяет существенно повысить безопасность Ваших аккаунтов и усложняет для злоумышленников путь к Вашим данным.
В настоящий момент двуфакторка (2FA ) реализована, в большинстве случаев, методом подтверждения совершаемого действия (вход, оплата и пр) с помощью кода, который отправляется в виде смс сообщения (после ввода пароля).
К сожалению, этот метод, не смотря на всю его мощь, всё чаще признаётся безопасниками не самым.. безопасным (т.к смс можно перехватить и всё такое прочее-разное), поэтому мы поговорим с Вами о несколько альтернативном способе, основанном на использованнии приложения 2FA
(в данном случае речь пойдет про Google Authenticator
).
Давайте приступим.
Установка Google Authenticator и включение двухфакторной аутенфикации
Сразу хочется сказать, что GA подойдет не только для аккаунтов Google , но и некоторых других (например, подобным образом можно входить в аккаунт социальной сети ВКонтакте ), что поддерживают двухэтапный вход с помощью мобильного приложения.
Впрочем, мы рассмотрим пример использования Google Authenticator как раз на примере гугловских аккаунтов. Собственно, для всего этого нам потребуется мобильный телефон, сам аккаунт и приложение, которое, скажем, для можно взять . Само собой, что оно есть в и не только.
Установка, само собой, если уж не знакома каждому пользователю, то во всяком случае предельно проста и не требует каких-то спец знаний, кроме умения кликать мышкой:)
Установку можно сделать не только из браузера, но и непосредственно с мобильного телефона, используя тот же Google Play Market (или App Store ), либо просто скачав файл.apk (для Android ) со стороннего источника (чего, правда, делать не рекомендуется).
После установки необходимо будет запустить приложение на телефоне, что показано на скриншоте выше и заодно, скажем, в браузере, нажать в кнопки "Мой аккаунт " и "Вход в аккаунт Google ", что можно увидеть на ниже:
После чего необходимо включить двухфакторную аутентификацию как таковую, т.е основываясь на привязке к телефону и sms :
Я думаю, что ничего сложного в этом нет и Вы прекрасно справитесь с сим процессом, благо для сего достаточно указать свой телефон, получить код и ввести его в окно браузера.
Дальнейшая настройка Google Authenticator и верификация
После этого первичная двуфакторка будет осуществлена и Вы получите больше возможностей для её настройки:
Как Вы понимаете, здесь нас интересует третий пункт, который зовется не иначе как "Приложение Authenticator ", в связи с чем мы жмём в кнопку "Настройка " в соответствующей строке, после чего нам будет предложено выбрать тип мобильного телефона:
А так же предложен способ настройки, методом сканирования QR с экрана телефона или непосредственно вводом текстового кода вручную:
На этом этапе нам надо взять в руки телефон и нажать в пункт "Приступить к настройке " в установленном (и запущенном) ранее приложении Google Authenticator .
Здесь как раз мы увидим аналогичные пункты для добавления аккаунта и, в зависимости от того, что Вам проще и удобнее, необходимо выбрать тот путь, что Вы выбрали в браузере компьютера.
В нашем случае мы пошли по пути ввода ключа (пункт "Введите ключ " в приложении) методом его получения по кнопке "Не удается отсканировать код " (пункт в браузере). Надеемся, что Вы не запутались, благо на практике всё куда проще, чем это выглядит в текстовом виде:)
Соответственно, браузер нам покажет код, который мы вводим в приложение. В случае со сканированием QR через камеру телефона всё немного проще, но мы решили показать Вам более мудрёный путь (так сказать, на всякий случай).
Пробуем использовать Google Authenticator для входа
На этом процесс будет закончен и двуфакторка будет реализована с использованием упомянутого тут неоднократно приложения, т.е процесс входа теперь происходит следующим образом:
- Вводим пароль от аккаунта Google (ну или куда Вы там входите);
- Вводим код приложения из Google Authenticator ;
- Готово.
Как это примерно выглядит можно посмотреть на скриншотах ниже:
Как уже говорилось выше, использовать GA -приложение можно для разных аккаунтов и процесс первичной привязки примерно аналогичен, равно как и процесс дальнейшего входа. Вот, как пример, привязка социальной сети ВКонтакте :
Коды меняются с течением времени, их достаточно сложно перехватить в момент логина (в отличии от sms ) и всё такое прочее.
На сим, пожалуй, всё.
Давайте перейдем к послесловию.
Послесловие
С одной стороны, первое время необходимость постоянно использовать телефон для входа в аккаунты (особенно, если их много) может раздражать. С другой.. Что для Вас важнее, - или комфорт?
К слову, не обязательно использовать именно Google Authenticator , благо 2FA приложений существует приличное количество, а некоторые компании (вроде Blizzard ) выпускают собственные.
Если вы хотите надёжно защитить свои аккаунты в онлайн-сервисах, то вам понадобится приложение для . Такие программы генерируют коды доступа, необходимые для входа в социальные сети, оплаты покупок в интернете и так далее.
Также следует записать коды восстановления на обычном листе бумаги - он пригодится, если телефона нет под рукой. О том, где найти эти коды, - ниже.
Как получить коды восстановления
Microsoft
Зайдите на страницу аккаунта Microsoft и откройте вкладку «Безопасность» сверху. Можно изменить пароль, добавить альтернативные электронные адреса и телефонные номера для восстановления учётной записи и просмотреть сведения об активности. Ниже вы увидите ссылку на дополнительные параметры безопасности - перейдите по ней, чтобы получить коды.
Здесь вы можете настроить двухшаговую проверку. Советуем выбирать авторизацию через специальное приложение, поскольку метод проверки через СМС-коды не совсем безопасен. Чуть ниже найдите раздел «Код восстановления» и нажмите на соответствующую кнопку. Появится новый код, который останется только записать.
Apple
На iPhone, iPad или iPod touch нужно проделать эти действия:
- Выберите «Настройки» → [ваше имя] → «Пароль и безопасность». Может потребоваться ввести пароль для вашего идентификатора Apple ID.
- Нажмите «Ключ восстановления».
- Сдвиньте ползунок, чтобы активировать ключ восстановления.
- Нажмите «Ключ восстановления» и введите код-пароль устройства .
На macOS потребуется сделать следующее:
- Перейдите в меню «Системные настройки» → iCloud → «Учётная запись». Может потребоваться ввести пароль для вашего идентификатора Apple ID.
- Щёлкните по значку «Безопасность».
- В разделе «Ключ восстановления» щёлкните «Включить».
- Выберите «Использовать ключ восстановления».
- Запишите ключ восстановления. Храните эту заметку в надёжном месте.
- Нажмите кнопку «Продолжить».
- Подтвердите, что вы записали ключ восстановления, указав его на следующем экране.
Зайдите на страницу аккаунта Google и выберите раздел «Безопасность и вход». На панели слева выберите пункт «Вход в аккаунт Google» и нажмите «Двухэтапная аутентификация». Снова выполните вход и на следующей странице найдите «Резервные коды». Нажмите на кнопку «Создать».
Google предложит загрузить или распечатать 10 кодов. Можно создать новые коды, тем самым сделав старые неактивными. Каждый ключ одноразовый, так что использованные придётся вручную удалять или вычёркивать из списка.
Распечатайте коды и держите их в безопасном месте
Такие ключи - это последний вариант восстановления учётной записи. Если их потерять, то вы, возможно, навсегда останетесь без своего аккаунта.
Поместите лист бумаги с записанными кодами в такое место, где его не найдут посторонние. Это может быть ящичек с важными документами или хотя бы пространство под матрасом.
Храните коды и в цифровом виде
Следует не только распечатать ключи восстановления на бумаге, но и хранить их на компьютере. Скопируйте коды в текстовый файл и поместите его на зашифрованную флешку. Накопитель можно хранить рядом с остальными документами или даже внутри корпуса стационарного ПК.
Добавьте ключи в менеджер паролей
Вы должны сделать всё для того, чтобы вы могли всегда получить доступ к кодам, даже когда телефона и распечатанного списка ключей нет рядом. Если вы пользуетесь менеджером паролей, то у вас уже есть всё необходимое.
У менеджеров вроде 1Password и есть веб-интерфейсы, которые пригодятся, если вам нужно получить доступ к личной информации с нового компьютера или смартфона. Ключи восстановления можно поместить рядом с остальными своими данными или сохранить в новом документе, который будет храниться в сервисе.
Загрузка...