Что делать, если вы потеряли телефон с приложением-аутентификатором

Что делать, если вы потеряли телефон с приложением-аутентификатором

Потеряли телефон с приложением-аутентификатором и не можете войти в аккаунт? Рассказываем, какие у вас есть варианты.

15 сентября 2021

Для защиты аккаунтов очень важна двухфакторная аутентификация: если утек пароль — а утекают они регулярно, — второй фактор помешает злоумышленникам взломать аккаунт. Один из удобных способов двухфакторной аутентификации — при помощи специального приложения, генерирующего одноразовые коды, вроде Google Authenticator и его аналогов. Но рано или поздно у многих пользователей возникает вопрос: что делать, если телефон с приложением-аутентификатором потерян/разбит/забыт/украден? Рассказываем, какие есть варианты.

Google Authenticator — что это такое и как им правильно пользоваться

Гугл Аутентификатор – это мобильное приложение от небезызвестной компании Google, прямое предназначение которого кроется в повышении уровня защиты аккаунтов интернет-пользователей в различных онлайн сервисах, где предусмотрена возможность включения двухэтапной аутентификации.

На сегодняшний день практически все крупные сайты и сервисы предоставляют такой уровень защиты своим пользователям. Например, 2ФА аутентификацию можно встретить в сервисах электронной почты, социальных сетях, электронных кошельках, некоторых почтовиках (буксах) и т.д.

Пользоваться приложением Google Authenticator очень просто. После его подключения, каждый раз, когда вы будете входить в свой аккаунт или совершать подтверждающее действие (например, переводить денежные средства), вам потребуется ввести сгенерированный шестизначный код из мобильного приложения.

Главная особенность Гугл Аутентификатора заключается в том, что секретный ключ генерируется каждые 30 секунд. И даже если злоумышленнику удастся каким бы то ни было способом узнать ваши основные данные для авторизации (логин и пароль), то подобрать/перехватить код из приложения для подтверждения входа с неизвестного устройства в ваш аккаунт ему будет уже проблематично, точнее говоря даже нереально. Это повышает защиту аккаунта и ваших данных в несколько раз.

Предлагаю не терять время зря и переходить непосредственно к рассмотрению процесса установки Google Authenticator, его настройки и дальнейшего использования.

Apple и двухфакторная аутентификация

Полагаю, сегодня уже не надо объяснять, что такое двухфакторная аутентификация и зачем она нужна. В случае с Apple тем не менее понадобятся дополнительные пояснения. Разработчики Apple требуют использовать двухфакторную аутентификацию не только ради ее основной функции — защиты учетной записи от неавторизованного доступа, но и для доступа к следующим возможностям:

• Синхронизация паролей в облако iCloud (облачная связка ключей iCloud Keychain). Стоит к ней привыкнуть, как эта возможность становится поистине незаменимой. Что интересно, пару лет назад воспользоваться синхронизацией паролей в облаке можно было и без двухфакторной аутентификации (а, к примеру, Google разрешает так делать до сих пор).
• Быстрый сброс или изменение забытого пароля к Apple ID. Достаточно противоречивая возможность: любой, к кому в руки попал твой iPhone и кто узнал твой код блокировки, сможет изменить и пароль от твоей учетной записи Apple ID (а заодно отвязать устройство от iCloud).
• Синхронизация сообщений с облаком iCloud (SMS и iMessage). Тоже довольно удобно; раньше сообщения сохранялись только в бэкапах.
• Синхронизация данных приложения «Здоровье». Логично, что эту категорию данных в компании пытаются защитить по максимуму.
• Работа «Экранного времени» в удаленном режиме. Для того чтобы контролировать экранное время ребенка, тебе придется включить 2FA как на своей учетной записи, так и на учетной записи ребенка. Еще одно противоречивое решение, учитывая то, с какой легкостью дети теряют и разбивают устройства.

Если тебе показалось, что второй фактор аутентификации стал важнее, чем собственно пароль, то я соглашусь. Действительно, при помощи «дополнительного» фактора аутентификации сбросить забытый пароль — дело нескольких секунд, а вот заменить утраченный второй фактор, даже зная пароль, — задача практически невозможная. Давай сравним, что именно можно сделать с твоим аккаунтом и устройствами, если в наличии только логин и пароль — или только второй фактор аутентификации.

Вход в учетную запись Apple Account

• Логин и пароль: нет, потребуется второй фактор (за исключением сервиса Find My iPhone).
• Используя только второй фактор: да, можно. Просто сбрасываем пароль и наслаждаемся сервисом.

Сброс iPhone к заводским настройкам и отключение Find My iPhone

• Логин и пароль: да, можно сбросить и отключить привязку к iCloud.
• Используя только второй фактор: тоже без проблем. Просто меняем пароль, а потом отключаем iCloud.

Настройка нового устройства и восстановление данных из облачной резервной копии

• Логин и пароль: нет, потребуется второй фактор.
• Используя только второй фактор: да, можно. Просто сбрасываем пароль и наслаждаемся сервисом.

Возникает логичный вопрос: так что же у нас все-таки первичный, а что — дополнительный фактор аутентификации?

Если забыть пароль

Для начала разберемся, что будет, если ты забыл пароль от учетной записи, в которой активирована защита дополнительным фактором. Если второй, дополнительный фактор у тебя на руках — не будет ничего особенного: оказывается, пароль на самом деле вовсе не нужен и для успешного входа в учетную запись достаточно только второго фактора аутентификации. При наличии дополнительного фактора ты легко можешь сбросить или просто сменить пароль от Apple ID на новый. Вот как это работает.

Если iPhone или iPad настроен для работы с твоей учетной записью

Если у тебя на руках iPhone или iPad, который настроен для работы с твоей учетной записью (и активирована защита 2FA), то ты можешь попросту сменить пароль от учетной записи. Вот инструкция Apple:

1. Убедись, что на устройстве установлена iOS 10 или более поздней версии.
2. Открой настройки.
3. Нажми пункт «[твое имя] → Пароль и безопасность → Сменить пароль» и следуй инструкциям на экране для изменения пароля. При использовании iOS 10.2 и более ранних версий нажми пункт «iCloud → [твое имя] → Пароль и безопасность → Сменить пароль» и следуй инструкциям на экране.

Обрати внимание: оригинальный пароль от Apple ID для этого не нужен.

Если есть возможность сбросить пароль через сайт

Пароль можно сбросить через сайт iforgot.apple.com. Инструкции отправят на все доверенные устройства одновременно.

Если предыдущие варианты недоступны

Если доверенного устройства на руках нет, пароль все равно можно сбросить, воспользовавшись одним из многочисленных способов. Ключевой момент здесь — учетная запись должна использовать двухфакторную аутентификацию, а второй фактор (например, SIM-карта с доверенным телефонным номером) должен быть доступен.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Вариант 2. Открой один материал

Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
Я уже участник «Xakep.ru»

Дополнительная информация

• Убедитесь, что время вашего мобильного устройства установлено автоматически. Если время вашего устройства установлено вручную, новые коды доступа, генерируемые каждые 30 секунд, могут быть не синхронизированы и привести к ошибке входа в кабинет .
• Пользователь может настроить двухфакторную аутентификацию только для входа в свой кабинет.
• Дополнительные пользователи должны самостоятельно установить функцию двухфакторной аутентификации.

Как войти в кабинет при подключенной функции двухфакторной аутентификации

1. Введите email и пароль или используйте одну из социальных сетей.
2. Введите шестизначный код из приложения Google Authenticator на вашем мобильном устройстве, и нажмите на кнопку «Войти».

Как восстановить пароль при подключенной функции двухфакторной аутентификации

1. Придумайте новый пароль и нажмите на кнопку «Восстановить пароль».
2. Откройте приложение Google Authenticator на вашем мобильном устройстве, чтобы посмотреть код.
3. Введите шестизначный код, из приложения Google Authenticator на вашем мобильном устройстве, и нажмите на кнопку «Войти ».

Как отключить двухфакторную аутентификацию

1. Перейдите на страницу управления двухфакторной аутентификации.
2. Нажмите на кнопку «Отключить» .
3. На ваш email будет отправлено письмо об отключении двухфакторной аутентификации .

После этого вы увидите страницу без индикатора включенной функции и кнопку «Настроить».