Привет! ✋ Мы продолжаем задвигать про #бобриный_Google 📨💻

1️⃣ Двухфакторная аутентификация (часть 2)

🔺Генератор кодов Google — это приложение для смартфона (Android или iOS), которое создаёт коды второго фактора прямо на вашем телефоне, не требуя для этого соединения с мобильным оператором.

Чтобы защитить свою учётную запись через Google Authenticator, алгоритм такой:

1. Скачиваем приложение Google Authenticator. Оно не требует соединения с мобильным оператором и интернет-соединения.

2. В окне настройки двухфакторной аутентификации кликаем «Приложение Authenticator».

3. В открывшемся окне кликаем «Настроить приложение для аутентификации».

4. Следуем инструкциям (В приложении Google Authenticator нажмите на значок + и Выберите Отсканировать QR-код) и сканируем qr-код.

5. Нажимаем «Далее».

6. Вводим 6-значный код из приложения.

Готово! Теперь есть дополнительный второй фактор для входа в аккаунт.

❗️После этого следует обязательно сгенерировать резервные коды восстановления и безопасно их сохранить.
‼️Ведь если вы потеряете телефон, на котором настроен второй фактор (sms, генератор кодов и т.п.) и не имеете других проверенных устройств, резервные коды — это единственный способ войти в свою учетную запись. Чтобы получить резервные коды, в окне настройки двухфакторной аутентификации найдите опцию «Резервные коды» и нажмите «Сгенерировать». После этого на экране появятся десять восьмизначных кодов. Каждый из них можно использовать один раз как второй фактор для входа в свой аккаунт. После того, как вы использовали код, он становится неактивным. В любой момент вы можете сгенерировать новый набор из 10 кодов, но тогда все неиспользованные коды со старого набора становятся неактивными. Коды можно распечатать, загрузить как файл или переписать и хранить в надежном месте.

🔺Оповещения от Google (или Google Prompt) — способ получения второго фактора, который Google активно предлагает вам включить, если ваш аккаунт используется на смартфоне. Для его использования не надо вводить никаких кодов, только разблокировать свой мобильный и выбрать кнопку «Да» среди двух опций, которые вам предлагаются. Этот способ удобен, поскольку не надо копировать и вводить коды. Но есть риск, что вы случайно или по невнимательности нажмете опцию «Да» в тот момент, когда злоумышленник попытается зайти в вашу учетную запись.

❗️Итак, теперь каждый раз при входе в аккаунт Google с непроверенных устройств вам нужно будет вводить и пароль, и второй фактор. По умолчанию вам будет предлагаться один способ (например, «Генератор кодов Google»), однако если этот способ для вас сейчас недоступен, вы можете нажать на «Попробовать другой способ» и выбрать любой из способов получения второго фактора, который вы предварительно настроили.

❓Что такое проверенное устройство, о котором упоминалось выше? Устройство считается проверенным, если при первом входе в аккаунт из браузера вы выбрали опцию в дальнейшем не спрашивать второй фактор. Для Google это значит, что при входе вы не убрали отметку «Не спрашивать на этом компьютере». Это может быть удобно, однако не стоит делать проверенными устройствами те, которыми пользуется еще кто-то, кроме вас.
В любой момент вы можете удалить все проверенные устройства. Для этого пролистайте вниз окно настройки двухфакторной аутентификации, найти раздел «Надежные устройства» и нажмите «Отменить для всех».

У Бобра стоит двухфакторка, а у тебя? 🦫