Как включить двухфакторную защиту

Двухфакторная защита включается в настройках безопасности аккаунта и занимает несколько минут. Названия у сервисов разные — «двухэтапная аутентификация», «двухфакторная аутентификация», «двухшаговая проверка», «подтверждение входа», — но шаги почти одинаковые.

Общие шаги

1. Откройте настройки аккаунта на официальном сайте или в приложении и найдите раздел «Безопасность», «Вход и безопасность» или «Конфиденциальность».
2. Выберите пункт с двухэтапной или двухфакторной защитой. Сервис попросит ещё раз ввести пароль.
3. Выберите способ. Лучше всего — ключ доступа или ключ безопасности, если сервис их поддерживает; затем приложение-генератор кодов; SMS — если больше ничего нет. Чем они отличаются, рассказано в уроке Двухфакторная аутентификация.
4. Для приложения-генератора — установите его на телефон (например, Aegis Authenticator, FreeOTP, Google Authenticator или Microsoft Authenticator), отсканируйте QR-код с экрана и введите текущий код из приложения, чтобы подтвердить настройку.
5. Сохраните резервные коды, если сервис их выдал: распечатайте или запишите и уберите в надёжное место дома, отдельно от телефона.
6. Добавьте запасной способ: второй ключ, резервный номер телефона или второе устройство.
7. Проверьте: выйдите из аккаунта на одном устройстве и войдите снова — со вторым шагом.

С чего начать

1. Почта — через неё восстанавливают остальные аккаунты.
2. Учётные записи Google, Apple, Майкрософт — к ним привязаны телефон, облако и покупки.
3. Банк и платёжные приложения — обычно второй шаг там уже есть: не отключайте его.
4. Мессенджеры. В Telegram это облачный пароль в настройках конфиденциальности — дополнительный пароль, который спрашивается после кода из SMS. В WhatsApp — двухшаговая проверка с PIN-кодом в настройках аккаунта.
5. Соцсети, менеджер паролей, магазины с сохранёнными картами.
6. Для администраторов — хостинг, регистратор доменов, панели серверов, репозитории кода.

Подводные камни

• Смена телефона. Перед сбросом или продажей старого телефона перенесите коды генератора в новый: у многих приложений есть экспорт или резервная копия. Стирайте старый телефон только после проверки входа с нового.
• Точное время. Коды генератора зависят от времени. Если они не подходят, включите на телефоне автоматическую установку даты и времени по сети.
• Номер телефона. Если для второго шага используется SMS, следите, чтобы номер оставался вашим: при смене номера сначала смените его в аккаунтах.
• Код никому не называют. Ни банк, ни поддержка, ни милиция не просят код второго шага. Тот, кто просит, — мошенник.
• Неожиданный запрос на вход — нажмите «Нет» и смените пароль: значит, пароль кто-то знает.