✅ Как восстановить аккаунт в гугл аутентификатор —

Что такое 2fa?

Двухфакторная аутентификация или 2fa code — это метод добавления дополнительного уровня безопасности для ваших онлайн-аккаунтов. Обязательно настраивайте 2FA для своих аккаунтов на крипто биржах, чтобы предотвратить их взлом.

Google Authenticator — это программное обеспечение, которое реализует двухэтапные сервисы проверки с использованием алгоритма одноразовых паролей TOTP (Time-based One-time Password Algorithm – алгоритм, основанный на времени) и алгоритма одноразовых паролей на основе HMAC, для аутентификации пользователей мобильных приложений Google.

Google Authenticator генерирует одноразовый пароль из шести-восьми цифр каждые несколько секунд. Пользователи, которые включили двухэтапную аутентификацию, должны ввести сгенерированный код вместе со своим именем пользователя и паролем, чтобы войти в службы Google.

Google Authenticator — это бесплатный, быстрый и один из самых надежных сервисов. Он доступен как для пользователей Android (Google Play), так и для пользователей IOS (App Store).

Большинство людей используют пароли в качестве единственного протокола проверки своих учетных записей в Интернете.

Если пароль, который они установили, является достаточно надежным, то вероятность взлома меньше.

Однако это не относится к большинству пользователей. Поскольку многие из нас, как правило, забывают пароли, мы устанавливаем пароли, которые легко запомнить. К сожалению, такие пароли очень легко взломать хакерам. Чтобы предотвратить эту ситуацию, рекомендуется добавить 2FA.

Обычно Вы просто вводите свое имя пользователя и пароль для входа в учетную запись. Включив 2FA, Вы будете запрашивать дополнительный ключ безопасности при каждом входе в систему.

Это может быть одноразовый пароль (OTP), подтверждение по электронной почте или проверка подлинности по SMS.

Добавив этот дополнительный уровень проверки, Вы значительно улучшите безопасность своего аккаунта.

Google authenticator: для чего нужен и как восстановить доступ — инструкция

Относительно недавно разработчики Гугл стали реализовывать сервис Google Authenticator, который ускоряет и упрощает интернет-серфинг, работу с сайтами и процессы регистрации.

Это достаточно простое в использовании приложение, которое предоставляет возможность пользоваться полным функционалом того или иного сайта без регистрации.

В данной статье мы постараемся ответить на вопрос о том, что делать, если потеряно приложение и как восстановить доступ к сайтам в случае сбоя.

Альтернативные приложения двухфакторной аутентификации

Альтернативой google authenticator является утилита Authy, у нее очень удобный интерфейс. Кроме мобильных устройств Authy, можно установить на Windows, macOS или Chrome.

Включите функцию резервного копирования на старом телефоне

Если вам нужно восстановить свои учетные записи на новом телефоне, вам придется включить опцию резервного копирования на старом. Для этого откройте Microsoft Authenticator. Нажмите на три вертикальные точки в правом верхнем углу, а затем нажмите «Настройки».

В разделе «Резервное копирование» включите «Резервное копирование в облако» на телефоне Android или «Резервное копирование iCloud» на iPhone.

Затем ваши учетные записи будут скопированы в учетную запись Microsoft, которую вы использовали при первой настройке Microsoft Authenticator. Для iPhone также требуется учетная запись iCloud.

Если вас беспокоит, что на самом деле создается в резервной копии, это довольно просто. Ваша учетная запись и имена пользователей, проверочный код и различные метаданные, такие как время создания резервной копии, будут включены.

Authenticator создает зашифрованный файл JSON Web Encryption blob (JWE) с использованием AES-256. Затем он хеширует данные с помощью SHA-512 и добавляет их в JWE перед сохранением всего файла и идентификатора ключа в вашей учетной записи. А детальное объяснение процесса резервного копирования и хранения доступен, если вы хотите погрузиться немного глубже.

Восстановление пароля google с двухфакторной аутентификацией

В Google чрезвычайно либерально относятся к тому, что именно может выступать дополнительным фактором. Вот список:

Вручную сохранить в надежном месте секретные ключи или qr-коды

Одноразовые коды в приложении-аутентификаторе создаются на основе секретного ключа. Его генерирует сервис, когда вы включаете аутентификацию с помощью приложения. Этот ключ представляет собой случайное сочетание 16 символов, и он же закодирован в QR-коде, который сервис предлагает вам отсканировать.

В принципе, секретный ключ можно даже выучить наизусть, но проще всего будет сохранить его в каком-нибудь надежном месте. Например, для этого подойдут защищенные заметки в менеджере паролей. Альтернативный вариант представления того же секретного ключа, QR-код, можно сохранить в виде изображения и также поместить в защищенное хранилище Kaspersky Password Manager, но уже в виде картинки.

Если вам когда-нибудь понадобится восстановить аутентификатор, вы просто отсканируете приложением QR-код или введете вручную 16 символов секретного ключа.

Второй фактор: коды аутентификации и резервные коды

Код аутентификации — это код, который генерируется специальным мобильным приложением и используется для входа в Личный кабинет и других важных операций, если у вас подключён второй фактор защиты аккаунта.

Код действует 30 секунд, и его нельзя использовать повторно. Это повышает защиту аккаунта, к которому подключен второй фактор защиты.

Храните резервные коды и секретный ключ в надёжном месте. Никому не передавайте и не показывайте их.

Чтобы получать коды аутентификации, установите на своё мобильное устройство одно из приложений — Google Authenticator или Microsoft Authenticator и подключите второй фактор защиты аккаунта.

После этого при входе в Личный кабинет и других важных операциях (восстановление пароля и др.) вы будете дополнительно использовать код аутентификации, сгенерированный этим приложением.

Когда вы активируете второй фактор защиты, автоматически сгенерируются 10 резервных кодов, которые вы можете сохранить одним из предлагаемых способов.

Резервные коды пригодятся вам, если вы потеряете доступ к мобильному аутентификатору или телефону, — тогда вы сможете ввести резервный код вместо кода аутентификации.

При помощи резервных кодов вы в любой момент можете восстановить пароль и доступ к аккаунту, а также отключить второй фактор защиты.

Вы всегда можете создать новые резервные коды и просмотреть активные резервные коды.

Обязательно сохраните резервные коды и никому не показывайте и не передавайте их.

Один резервный код можно использовать только один раз.

Когда вы введёте резервный код, соответствующее сообщение отобразится в меню уведомлений. В сообщении будет указано, с какого IP-адреса и для какой операции был использован код.

Такое же сообщение придёт на электронную почту, к которой привязан аккаунт.

Как только у вас останется три или меньше кодов, вы получите уведомление:

Такое же уведомление появится и в Личном кабинете:

После создания резервных кодов старые коды перестанут работать.Генерировать новый набор резервных кодов можно не чаще двух раз за 15 минут.

Источник

Двухфакторная аутентификация, детские аккаунты и family link

Так же как и Apple, Google рекомендует создавать отдельные учетные записи для детей, в том числе для детей, не достигших тринадцати лет. Так же как и в экосистеме Apple, ты можешь добавить ребенка в семейную группу, что позволит ребенку пользоваться купленными тобой приложениями — впрочем, только теми, которые ты оплатил после 2 июля 2022 года. (К примеру, купленный мной в незапамятные времена лаунчер Nova в моей семейной группе недоступен.)

Доверенный телефонный номер

• В отличие от Apple, Google не считает телефонную аутентификацию безопасной. Соответственно, наличие хотя бы одного доверенного телефонного номера не является обязательным требованием
• Можно зарегистрировать несколько доверенных номеров

Другие интересные варианты

• Список одноразовых кодов: его можно распечатать и сохранить в безопасном месте
• Аппаратные ключи (FIDO U2F или встроенные в смартфон)
• Браузер (подразумевается Chrome, но работают в этом качестве и другие), с которого ты зашел в учетную запись Google, если ты не отметил во время входа, что заходишь с публичного компьютера

Если утрачен второй фактор для входа в google account

В Google понимают, что доступ к 2FA может быть утрачен точно так же, как и пароль. В компании написали на эту тему подробную статью «Проблемы при использовании двухэтапной аутентификации», которая начинается с пункта «Мой телефон потерялся или был украден».

В целом нам не расскажут ничего особо интересного: большинство предложений сводится к тому, чтобы воспользоваться одним из множества дополнительных факторов аутентификации, которые все еще могли остаться в твоем распоряжении. Пожалуй, интерес представляет лишь вариант войти в настройки Google Account из браузера на компьютере, в котором ты когда-то вошел в учетную запись Google, и прямо оттуда двухфакторную аутентификацию временно отключить или, к примеру, сгенерировать с десяток свежих резервных кодов.

Если же ни один из дополнительных факторов тебе не доступен, то единственный оставшийся вариант — автоматизированная процедура восстановления доступа к аккаунту. Мы неоднократно тестировали работу этой функции и, как и в случае с Apple, пришли к выводу, что ее успешное использование — вопрос исключительно удачи, а не чего-либо еще.

Иногда нам удавалось получить доступ к аккаунту, но нередко наши попытки заканчивались тем, что Google просто блокировал аккаунт и требовал сменить пароль. Кстати, попытка восстановить доступ к аккаунту провалится с очень высокой вероятностью, если ты попробуешь это проделать, находясь в заграничной поездке. А вот из дома, с собственного IP, у тебя есть шансы.

Использование опции восстановления на вашем новом телефоне

Затем вам нужно установить Microsoft Authenticator на свой новый телефон. Загрузите его с Гугл игры для Android или Apple App Store для iPhone.

Например, предположим, что вы настроили 2FA для учетной записи Gmail [email protected] в Authenticator на своем новом телефоне. Однако Authenticator на вашем старом телефоне содержит учетную запись Gmail [email protected] Инструмент восстановления перезапишет учетную запись [email protected], которую вы добавили в Authenticator на своем новом телефоне, с учетной записью [email protected], которая существует в вашей резервной копии.

Чтобы использовать инструмент восстановления, откройте Microsoft Authenticator на своем новом телефоне и нажмите «Начать восстановление».

Вам будет предложено войти в учетную запись Microsoft, которую вы использовали для резервного копирования на своем старом телефоне. Ваши учетные записи будут автоматически добавлены в Microsoft Authenticator на вашем новом аккаунте.

Как включить 2fa?

Подробная инструкция по активации google authenticator, как работает схема защиты, и что необходимо для ее функционирования. В качестве наглядного примера выберем самую крупную и популярную криптобиржу Binance.

Как отключить гугл аутентификатор?

Входим в личный кабинет на сайте, где был подключен Гугл Аутентификатор, переходим в настройки безопасности аккаунта и нажимаем отключить Google Authenticator. Потребуется ввести 6-значный код из приложения Google Authenticator, после чего он будет отключен.

На заметку: после отключения двухэтапной аутентификации через Google Authenticator и подключения его заново, необходимо обязательно заново сохранить сгенерированные QR-код и «Секретный ключ» (старые уже будет не активны и не помогут при восстановлении доступа к аккаунту).

Как создать пароль приложения google authenticator?

Пароль приложения представляет собой 16-значный код доступа, который дает приложению или устройству разрешение на доступ к вашему аккаунту Google.

Если вы используете двухэтапную аутентификацию и видите ошибку “неправильный пароль” при попытке войти в свою учетную запись Google, пароль приложения может решить проблему. В большинстве случаев вам нужно будет вводить пароль приложения только один раз для каждого приложения или устройства, поэтому не беспокойтесь о его запоминании.

Код для двухфакторной аутентификации wot

В настоящее время безопасность пользовательских учётных записей является приоритетом во многих интернет-проектах. «Танки Онлайн» — не исключение. Поэтому с рестартом серверов 2 июля в игре появится возможность включить двухфакторную аутентификацию.

Кто ещё не сталкивался с этим понятием, рассказываем:

Настройка приложения google authenticator на нескольких устройствах

Программу можно настроить так, чтобы она генерировала коды подтверждения на двух или даже трех гаджетах.

Осталось проверить корректность работы 2fa-приложения на каждом девайсе, и сохранить настройки. Таким образом, вы застрахуете себя от потери доступа к 2fa code, маловероятно, что выйдут из строя или будут украдены 2 или 3 устройства одновременно.

Не могу войти в личный кабинет на втором этапе защиты

Подключил в субботу 24-го декабря функцию двухэтапной аутентификации с помощью google authenticator

в своем личном кабинете! (все по Вашей инструкции прошло успешно и функция в ЛК стала иметь статус подключен

Теперь не могу зайти в свой личный кабинет и соответственно премиум-магазин, форум и т.д.

Обращение в поддержку

Если у вас нет доступа к мобильному номеру, двухфакторной верификации и резервным кодам, то последним вариантом восстановления является составление письма в службу поддержки.

Рассмотрим порядок действий:

По мобильному номеру

Если на аккаунте имеется привязанный мобильный номер, но нет вторичной аутентификации, процесс восстановления несколько изменится.

Рассмотрим инструкцию возврата доступа к аккаунту по номеру телефона:

Подтвердить новое и удалить из старого

Некоторые учетные записи потребуют от вас повторной проверки, либо войдя в эти учетные записи, либо отсканировав QR-код. Microsoft Authenticator отобразит сообщение, если вам нужно это сделать. По сути, это тот же процесс, который вы прошли при первоначальной настройке учетной записи.

Также важно удалить учетные записи со старого телефона. Однако не делайте этого, пока не проверите и не убедитесь, что вы можете получить доступ к этим учетным записям на своем новом телефоне через Microsoft Authenticator.

Чтобы удалить учетную запись со старого телефона, откройте на нем Microsoft Authenticator. Нажмите на учетную запись, которую хотите удалить, а затем нажмите «Удалить учетную запись».

Вам также следует открыть все свои учетные записи 2FA и посмотреть, отображается ли ваш старый телефон как действующее устройство аутентификации; если это так, удалите его.

После того как вы удалили все учетные записи из Authenticator на своем старом телефоне, вы также можете удалить приложение. С этого момента только ваш новый телефон будет предоставлять вам коды 2FA.

Потеря доступа к приложению двухфакторной аутентификации

— «Петров, почему не сделал домашнее задание?»— «Марь Ванна, у меня вчера шапку украли. Я даже знаю кто, это они во всем виноваты!»

— «Петров, почему не сделал домашнее задание?»— «Марь Ванна, у меня вчера шапку украли. Я даже знаю кто, это они во всем виноваты!»

Очень смешно, поддержка на такой вопрос так долго отвечает, на любой другой сразу.

Очень смешно, поддержка на такой вопрос так долго отвечает, на любой другой сразу.

И как мне быть с монетами? Может мне не хватит.

И как мне быть с монетами? Может мне не хватит.

А кто виноват в том, что у тебя «вдруг внезапно» перестало работать стороннее приложение?

И как мне быть с монетами? Может мне не хватит.

Источник

Приложение authenticator

• Работает офлайн
• Стандартный протокол TOTP
• Приложений этого класса существует множество для любых, даже самых экзотических платформ. Они совместимы между собой
• Приложения выпускают компании Google, Microsoft, Xiaomi и множество независимых разработчиков. Повторюсь, все они выполняют свою функцию в том числе для учетных записей Google
• Все экземпляры приложений-аутентификаторов инициализируются одним и тем же QR-кодом. Соответственно, коды, генерируемые всеми экземплярами по протоколу TOTP, будут одинаковы в каждый момент времени
• Один и тот же QR-код можно использовать для инициализации множества экземпляров аутентификаторов на разных платформах
• Отзыв одного скомпрометированного аутентификатора в настройках Google Account автоматически отзывает и все остальные экземпляры аутентификаторов, инициализированные тем же QR-кодом

Принцип работы

Этот сервис предоставляет возможность двухэтапной аутентификации для быстрого доступа к сайту, на котором необходимо регистрироваться.

С помощью никнейма

У каждого игрока в проектах Wargaming.net имеется уникальный никнейм, под которым его могут отыскать другие пользователи. Он отображается в профиле, в матчах и так далее. Однако имя пользователя не относится к данным авторизации и контактным сведениям.

Из-за этого вы не можете восстановить аккаунт, использовав только ник без дополнительной информации. Сделать это можно с помощью Email, мобильного номера, двухфакторной аутентификации.

Способ 2: перенос аутентификатора

Последние версии мобильного приложения Google Authenticator, вне зависимости от платформы, предоставляют возможность импорта аутентификатора на другое устройство. Таким образом, если вы готовитесь к переходу на другой телефон, проще всего выполнить именно перенос, нежели восстановление в будущем.

Твой телефон или планшет на android, в котором добавлена твоя учетная запись

• Только если ты можешь его разблокировать (биометрикой, паролем и прочим)
• Push-уведомления достаточно просто подтвердить без каких-либо кодов
• Аутентификация проводится через сервер (а точнее, через сервисы GCM)

Украли смартфон: google authenticator

Когда с кражей смирились, переходим к настройке Google Authenticator.

• Снова идем в настройки аккаунта, пролистываем вниз до раздела «Безопасность и вход», и кликаем по «Двухэтапная аутентификация».
• Сервис попросит снова ввести пароль. Далее настраиваем вход через СМС.

• После этого Google вышлет код, вводим его и попадаем в настройки. Здесь пролистываем вниз и находим Google Authenticator.
• Нажимаем «Настроить», скачиваем приложение на новый смартфон.
• Сканируем QR-код, который сгенерирует сервис и вводим код из приложения.

После этого, верификация будет подключена. Здесь же можно переносить данные Google Authenticator на другие устройства.

• Есть ли баланс на аккаунте. Если есть, придется перечислить все криптовалюты;
• Когда был зарегистрирован аккаунт;
• Предоставить историю операций на криптобирже;
• Предоставить документ, удостоверяющий личность;
• Также понадобится письменное заверение, что почтовый ящик пользователя на самом деле зарегистрирован и используется на криптобирже KuCoin;

Через второй фактор защиты

Если на вашем аккаунте включена система защиты Google Authenticator или Microsoft Authenticator, то процедура восстановления доступа к Миру Танков будет выглядеть так:

Шаг 1: подготовка данных

1. Запустите приложение и на главной странице в правом верхнем углу коснитесь значка с тремя вертикальными точками. Из данного списка необходимо выбрать «Перенести аккаунты».

В разделе «Перенос аккаунтов» воспользуйтесь пунктом «Экспорт аккаунтов» и на открывшемся экране установите галочки рядом с учетными записями, которые нужно перенести.

После этого на экране появится QR-код, содержащий информацию для переноса данных о выделенных аккаунтах на новое устройство.

Шаг 2: импорт данных

1. Чтобы произвести перенос, теперь на другом телефоне откройте Google Authenticator, разверните меню с тремя точками в правом верхнем углу и выберите «Перенести аккаунты».

Коснитесь пункта «Импорт аккаунтов» и в разделе «Возьмите свое старое устройство» воспользуйтесь кнопкой «Отсканировать QR-код». Чтобы произвести импорт, достаточно будет навести камеру на область с QR-кодом на экране ранее используемого телефона.

При успешном сканировании и дополнительном подтверждении произойдет импорт данных. Впоследствии можете использовать новое устройство для получения временных кодов.

Экспортировать уже заведенные в аутентификаторе токены

По какой-то совершенно непонятной причине функция экспорта и импорта уже заведенных в приложение токенов есть только в одном аутентификаторе из всех, которые мы проверили, — это Google Authenticator.

Вероятно, разработчики других приложений считают, что их облачная синхронизация эту функцию успешно заменяет. Отчасти это так. Но облако никак не поможет тем, кто уже пользуется Google Authenticator и хотел бы попробовать альтернативу, быстренько перенеся уже имеющиеся токены в новое приложение. Почему-то создатели альтернативных аутентификаторов совершенно не пытаются упростить жизнь таким «перебежчикам».

Так или иначе, в Google Authenticator сохранять токены очень легко и удобно: достаточно нажать на три точки в верхней части экрана, выбрать «Экспорт аккаунтов» и отметить нужные учетные записи. После этого на экране появится огромный QR-код, в котором содержатся все выбранные токены сразу. Остается просто сделать скриншот и сохранить картинку в защищенном хранилищеменеджера паролей.

Заключение

В заключение следует сказать, что если вы прочитаете о взломе двухфакторной аутентификации (google authenticator), а такие посты на форумах иногда встречаются, то, скорее всего, это случилось из-за небрежного хранения 16-значного кода. Хакер просто нашел его на ПК и воспользовался.

Судите сами, легко ли за 30 секунд подобрать нужную комбинацию из шести цифр и сколько вычислительных ресурсов нужно для такой акции? Настраивайте google authenticator и не забывайте о других правилах безопасности, особенно если вы торгуете на криптобирже.

Дата публикации 16.04.2020 Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.

Источник