Як налаштувати двофакторну автентифікацію: захист акаунтів за 5 хвилин

Один лише пароль сьогодні захищає слабко: його можна підгледіти, підібрати чи виманити фішинговим листом. Двофакторна автентифікація (2FA) додає другий рубіж – навіть якщо зловмисник дізнається пароль, він не увійде без коду з вашого телефона. Це один з найпростіших і найдієвіших способів захистити пошту, соцмережі та онлайн-банк. Нижче – що таке 2FA, які бувають методи та як усе налаштувати за кілька хвилин.

Що таке двофакторна автентифікація

Звичайний вхід – це «один фактор»: ви знаєте пароль. Двофакторна автентифікація вимагає ще й «другий фактор» – те, що є тільки у вас: код зі смартфона, підтвердження в застосунку чи апаратний ключ. Тому навіть з викраденим паролем зайти в акаунт не вийде: бракуватиме другого підтвердження, яке лишається у ваших руках.

Які бувають методи 2FA

Другий фактор можна отримувати по-різному. Одні способи зручніші, інші – надійніші.

• SMS-код – найпростіший варіант: код приходить повідомленням. Це краще, ніж нічого, але менш надійно за інші способи, бо номер телефону можна перехопити.
• Застосунок-автентифікатор (наприклад, Google Authenticator, Microsoft Authenticator, Authy) генерує шестизначні коди, що оновлюються кожні 30 секунд. Працює навіть без інтернету.
• Сповіщення на телефон – система показує запит «Це ви входите?», і ви підтверджуєте одним дотиком.
• Апаратний ключ – фізичний пристрій, який вставляється в порт або прикладається до телефона. Найзахищеніший варіант для найважливіших акаунтів.
• Ключі доступу (passkeys) – сучасна заміна паролю: вхід за відбитком пальця чи розпізнаванням обличчя.

Як увімкнути 2FA в акаунті Google

Розглянемо на прикладі Google – тут захищено одразу пошту, фото й багато інших сервісів.

1. Відкрийте свій обліковий запис Google (сторінка «Акаунт Google») і перейдіть у розділ «Безпека».
2. Знайдіть пункт «Двохетапна перевірка» й натисніть «Розпочати».
3. Підтвердьте пароль і виберіть основний спосіб: сповіщення на телефон, застосунок-автентифікатор чи SMS.
4. Дотримуйтесь підказок на екрані, щоб завершити налаштування.
5. Обов’язково збережіть резервні коди (про них – нижче).

Після цього під час входу на новому пристрої система проситиме другий фактор.

Як налаштувати автентифікатор

Застосунок-автентифікатор – хороший баланс надійності та зручності.

1. Установіть застосунок-автентифікатор з крамниці на смартфон.
2. У налаштуваннях безпеки потрібного акаунта виберіть «Застосунок-автентифікатор».
3. З’явиться QR-код – відскануйте його камерою через застосунок.
4. Акаунт додасться, і застосунок почне показувати коди, які оновлюються кожні пів хвилини.
5. Під час входу просто вводьте поточний код із застосунку.

Резервні коди: обов’язковий крок

Резервні (запасні) коди – це набір одноразових кодів на випадок, якщо телефон загубиться чи розрядиться. Під час налаштування 2FA система пропонує їх зберегти. Зробіть це неодмінно:

• Запишіть коди на папері або збережіть у надійному менеджері паролів.
• Не тримайте їх у нотатках поряд з паролем.
• Кожен код спрацьовує лише раз – використаний можна викреслити.

Що робити, якщо втратили доступ до телефона

Це головний страх користувачів, але вихід передбачено:

• Скористайтеся резервними кодами, які зберегли раніше.
• Якщо ви налаштовували кілька способів (наприклад, застосунок і SMS), увійдіть іншим методом.
• Коди з автентифікатора можна заздалегідь синхронізувати з акаунтом, щоб відновити їх на новому телефоні.
• У крайньому разі скористайтеся процедурою відновлення акаунта – вона довша, тож краще подбати про резервні коди наперед.

Поради, щоб захист працював

• Увімкніть 2FA передусім для найважливіших акаунтів: пошти, онлайн-банку, соцмереж, менеджера паролів.
• Надавайте перевагу застосунку-автентифікатору чи сповіщенням, а не лише SMS.
• Ніколи не диктуйте й не пересилайте код підтвердження стороннім – справжні сервіси його не запитують.
• Налаштуйте одразу два способи отримання коду – на випадок втрати одного.

Часті запитання

Чи потрібна 2FA, якщо в мене складний пароль?

Так. Навіть надійний пароль можна виманити фішингом або дізнатися внаслідок витоку бази даних сервісу. Другий фактор захищає акаунт навіть тоді, коли пароль уже скомпрометований.

Що робити, якщо загубив телефон із застосунком?

Скористайтеся резервними кодами, які зберегли під час налаштування, або іншим налаштованим способом входу. Тому важливо мати запасний варіант заздалегідь.

Автентифікатор працює без інтернету?

Так. Коди в застосунку-автентифікаторі генеруються на самому пристрої за часом, тож інтернет для їх отримання не потрібен. А от SMS і сповіщення вимагають зв’язку.

Що надійніше – SMS чи застосунок?

Застосунок-автентифікатор надійніший: код не передається мережею, тож його складніше перехопити. SMS зручний, але вразливіший, тож для важливих акаунтів краще обрати застосунок або сповіщення.

Що таке резервні коди?

Це одноразові коди, які дозволяють увійти, коли основний спосіб недоступний (наприклад, немає телефона). Їх видають під час налаштування 2FA – збережіть їх у надійному місці.

Чи можна користуватися 2FA на кількох пристроях?

Так. Сповіщення можна отримувати на кілька довірених пристроїв, а коди автентифікатора – синхронізувати або додати акаунт на другий телефон як запасний.

Підсумок

Двофакторна автентифікація – це кілька хвилин налаштування, які кардинально підвищують безпеку ваших акаунтів. Почніть з пошти й онлайн-банку, оберіть застосунок-автентифікатор або сповіщення замість самих лише SMS і обов’язково збережіть резервні коди. Тоді навіть викрадений пароль не відкриє зловмиснику доступ до ваших даних, а ви завжди зможете увійти, якщо щось трапиться з телефоном.