Почему вам больше никогда не стоит использовать Google Authenticator. Google Authenticator — двухфакторная защита вашего компьютера


Безопасность в интернете – это насущный вопрос, так как киберпреступник становится всё больше, с целью защиты данных разработан код Google Authenticator . При использовании услуги можно полностью защититься от взлома аккаунтов и проникновения нежелательных приложений. Единственным нюансом является трудоёмкость настройки, придётся уделить вопросу 10-20 минут времени, но оно окупится чувством защищённости.

Как работает двухфакторная аутентификация Google Authenticator

Google Authenticator для компьютера дополняет защиту вашего аккаунта с помощью дополнительного этапа входа. Для использования услуги нужно зарегистрировать аккаунт и включить функцию. Для реализации сервиса используется приложение, которое устанавливается на мобильные платформы, но это не обязательно. Программа необходима для ввода кода идентификатора, он приходит на смартфон и состоит из 6-8 цифр.

Стандартная форма входа подразумевает использование логина и пароля, но при применении приложения Authenticator потребуется дополнительный шаг для идентификации – это связь с зарегистрированным смартфоном. Этот метод работает для ПК, а для мобильного устройства нужно генерировать уникальный пароль, который и позволит осуществлять вход в профиль. Генерация кодов потребуется не только для устройств, но и всех приложений.

Для чего используется?

Google Authenticator Windows – это повышенный уровень защиты пользователя, который достигается за счёт дополнительного шага идентификации. Для реализации концепции используется приложение, в котором вводятся данные для входа в профиль. Работа приложения должна производиться в фоновом режиме, закрывать его не стоит.

При переходе на какой-либо сайт, в приложении будет создан особый код, его нужно ввести в специальное окно, которое всплывёт после нажатия на кнопку синхронизации. Когда пароль будет передан, произойдёт автоматический вход в аккаунт сайта и профиля Google, если они связаны. На сайте будет сгенерирован ключ, он в автоматическом режиме будет сохранён в загруженной программе, а затем будет необходим для авторизации.

Наибольшая польза от сервиса будет для пользователей, которые активно взаимодействуют с различными сайтами под своими личными данными с Google. После входа на таких сайтах можно будет использовать весь функционал. Приложение экономит время за счёт устранения необходимости в постоянных регистрациях и входах. Человеку не придётся затрачивать усилия и время на пароли, так как аутентификация будет выполняться автоматически.

Google Authenticator: как восстановить аккаунты

Google Authenticator на телефон не содержит специальных алгоритмов для восстановления кодов. Нередко повышенная защита оборачивается против владельца, тогда возникает вопрос, как восстановить Google Authenticator. Пароли от приложений сохраняются исключительно в памяти устройства, они не передаются на сервисы компании во избежание взломов. Иными словами, никто кроме вас и устройства не знает пароли доступа.

Все данные находятся на смартфоне, а в случае смены устройства, утери, переустановке системы, прошивке или простого удаления приложения, ключи удалятся и будут утеряны.

В любом случае пользователь утрачивает коды доступа, которые были в единственном экземпляре. Войти на любой сайт с необходимостью аутентификации при установке нового приложения будет невозможно. Единственным возможным вариантом станет создание нового аккаунта, что для многих пользователей неприемлемо.

С целью предотвращения потери доступа к профилям на сайтах, Google предлагает способы восстановления данных.

  1. Обращение в техническую поддержку сайта, для этого нужно будет создать тикет и описать проблему. Если не предоставляется возможности обратиться к администратору без регистрации, то придётся создать новый аккаунт. Возможно, потребуется подтвердить, что вы являетесь владельцем аккаунта. Хорошим подтверждением являются скрины, указание личной информации о аккаунте, снимки экрана в аккаунте Google и т.д. В восстановлении отказывают на сайтах с информацией о кредитных картах и в платёжных системах.
  2. Некоторые сайты имеют резервный код, который позволяет войти на сайт через 2-факторную защиту.
  3. Ввести код восстановления, но его нужно было предварительно сгенерировать на странице безопасности.

Не зависимо от исхода ситуации следует позаботиться о предотвращении подобной проблемы в будущем, для этого коды нужно записывать. Предварительно нужно перейти в приложение и посмотреть пароль.

Есть альтернативный метод – распечатывать QR-коды от паролей, при необходимости можно отсканировать лист и получить ключ. Листик с QR-кодом действует только 1 раз.

Пользователи iOS могут создавать бекапы с ключами доступа, при развёртывании копии вместе с ней восстановятся и данные приложения. С Android способ не поможет.

Если у Вас остались вопросы по теме «Для чего используется Google Authenticator и как к нему восстановить доступ?», то можете задать их в комментария


if(function_exists("the_ratings")) { the_ratings(); } ?>

Относительно недавно разработчики Гугл стали реализовывать сервис Google Authenticator, который ускоряет и упрощает , работу с сайтами и процессы регистрации.

Это достаточно простое в использовании приложение, которое предоставляет возможность пользоваться полным функционалом того или иного сайта без регистрации.

В данной статье мы постараемся ответить на вопрос о том, что делать, если потеряно приложение и как восстановить доступ к сайтам в случае сбоя.

Принцип работы

Этот сервис предоставляет возможность двухэтапной аутентификации для быстрого доступа к сайту, на котором необходимо регистрироваться.

Сервис реализуется в форме приложения для мобильного и некоторых других операционных систем, которое надо скачать и установить перед началом использования аутентификатора.

Такое приложение представляет пользователю код из шести или восьми цифр для прохождения аутентификации на том или ином сайте, вместо стандартных учетных данных.

При этом, после введения такого кода, пользователь становится аутентифицирован в системе стороннего сайта с помощью его учетных данных из , то есть, как пользователь Гугл.

Интересно, что сервис способен успешно генерировать такие коды и для сторонних приложений.

Важно! Изначальные версии приложений для данного сервиса распространялись с открытым кодом разработчика. Но все более новые версии в последнее время уже являются интеллектуальной собственностью разработчика, то есть Гугл.

Зачем нужен?

Зачем нужно данное приложение и что оно делает?

Для начала использования необходимо скачать приложение, установить его и войти в него, используя .

После этого приложение должно оставаться запущенным в фоновом режиме.

После входа на тот или иной сайт, приложение сгенерирует вам специальный код, который нужно будет ввести на этом сайте (в браузере появится специальное окно для ввода).

После введения кода вы автоматически аутентифицируетесь на сайте с данными аккаунта Гугл.

Сайт же сгенерирует некоторый цифровой ключ, который, также полностью автоматически, сохранится в скачанном вами приложении, и будет использоваться для всех последующих входов на этот сайт.

Из всего написанного выше видно, что такое приложение особенно пригодится тем, кто часто работает со многими сайтами, требующими регистрации для доступа к полному функционалу сервиса. Такое приложение позволяет не тратить время на постоянные регистрации и аутентификации, не запоминать множество паролей и логинов, но использовать, при этом, полный функционал любого сайта.

Восстановление

Однако, такое приложение сохраняет сгенерированные сайтами коды только в своей памяти, то есть, ни на какие сервера данные не выгружаются.

Таким образом, они хранятся только на и только до тех пор, пока на нем установлено соответствующее приложение.

Понятно, что эти данные могут быть потеряны при удалении приложения, при , при поломке телефона, в результате которой потребуется переустановка операционной системы, при перепрошивке.

Также все сохраненные данные для доступов на сайты могут быть утрачены при физическом полном выходе из строя телефона или при его утере.

В этом случае вы полностью теряете доступ к аутентификационным данным на всех сайтах, на которых вы аутентифицировались с помощью приложения.

Проблема состоит в том, что зайти на сайт как-то иначе уже не получится (только если создавать новую учетную запись), вы не сможете просто ввести свои учетные данные Гугл, так как они не позволят вам зайти на сайт. Особенно серьезной проблемой это является в том случае, если пользователь уже выполнил достаточно много действий в этом аккаунте и необходимо получить доступ к информации в нем.

Однако некоторые способы возвращения доступа к кодам все-таки предусмотрены.

Основной способ

Нужно понимать, что Гуглом не предусмотрено абсолютно никаких способов .

Такая ситуация складывается потому, что пароли не передаются на сервера разработчика с целью повышения безопасности использования приложения.

Но такая высокая надежность и безопасность создает проблему.

Вам придется решать вопрос с каждым сайтом в индивидуальном порядке.

Необходимо будет написать письмо в Техническую поддержку сайта или его Администрации, в котором описать проблему.

В некоторых случаях для этого может потребоваться создать новый пустой аккаунт.

Ряд сайтов могут сразу предоставить вам резервный код, с помощью которого вы, применяя Google Authenticator, сможете зайти на сайт. Но некоторые сервисы могут требовать от вас доказательства, что вы тот самый пользователь. В этом случае вам могут потребоваться скрины с этого сайта, когда вы еще пользовались аккаунтом, к которому утратили доступ, скрины из аккаунта Гугл и т. д., также Администрация может потребовать и какие-то еще доказательства.

Однако некоторые сервисы отказывают в предоставлении резервного кода несмотря на любые доказательства.

Чаще всего так происходит с сайтами, на которых вводятся данные кредитных карт или проводятся какие либо платежи иным способом.

Добрый день!

К сожалению, восстановить генерацию одноразовых паролей для приложений в Google Authenticator невозможно, если вы не подумали об этом заранее и не приняли соответствующие меры.

В вашей ситуации остается только пытаться получить доступ к приложениям и сайтам резервными способами (если такие поддерживаются), либо писать в службы поддержки, объяснять ситуацию и просить восстановить доступ.

Резервное копирование Google Authenticator

Никакое резервирование в Google Authenticator не предусмотрено. Это приложение не связывается с серверами Google и ничего туда не передает. Единственное, что может делать Google Authenticator, это синхронизировать время на телефоне, так как, если время не точное, одноразовые коды не будут работать.

Если ваш телефон украли или он сломался, Google предлагает использовать резервные коды, которые необходимо заранее сгенерировать и записать. Но, во-первых, далеко не все делают такие резервные коды. Во-вторых, резервный код восстановит только доступ к аккаунту Google. Получить доступ ко всем остальным приложениям, использующим Google Authenticator не получится. Но решение есть, и не одно.

Способы резервирования данных в Google Authenticator

Многие приложения и сайты, использующие Google Authenticator предлагают при активации двухфакторной авторизации создать специальный код восстановления, записать его и хранить в надежном месте. Способ не очень надежный, так как листочек с кодом можно потерять, и не очень безопасный, так как этот листочек могут украсть. Кроме этого, он еще и крайне неудобный. И самый главный минус такого способа - он подходит не для всех приложений и сайтов, так как не все они дают возможность создать такой код. Но есть и более универсальные способы:

  • После обновления MIUI Global 9.5 тел. Redmi Note 4 пропал доступ к запуску программы
  • Новый телефон не находит браслет, который ранее был подключен к утерянному телефону.
  • 1. Сделать скриншоты с сохранить QR коды, с помощью которых вы добавляли приложение в Google Authenticator. Имея такой код, вы всегда сможете добавить приложение в Google Authenticator повторно или на другом устройстве. Можно даже использовать Authenticator на нескольких устройствах одновременно. Каждый раз при добавлении приложения делайте скриншот:

    И складывайте такие скриншоты в специальную папку в надежном месте, например, в личном облаке. На всякий случай можно заархивировать такую папку с использованием длинного пароля (30-40 символов), тогда даже при краже архива, расшифровать его в разумные сроки будет нельзя. Если с вашим телефоном что-то случится, вы всегда сможете расшифровать архив и восстановить генерацию кодов для всех приложений в Google Authenticator.

    2. Использовать другое приложение, например, Authy. Google Authenticator - не единственное, не самое удобное и не самое безопасное приложение для двухфакторной авторизации, существуют и другие. Я рекомендую использовать бесплатное приложение Authy:

    Оно работает точно так же, как и Google Authenticator, но дополнительно позволяет:

    • Использовать несколько устройств;
    • Контролировать количество устройств с приложением, запрещать использовать другие устройства;
    • Настроить автоматическое резервное копирование с шифрованием в облако .

    Приложение Authy можно найти в официальном магазине приложений для вашей платформы. Если у вас остались вопросы по Google Authenticator или Authy - обязательно оставьте комментарий к этому ответу и я помогу.

    Доброго времени суток, дорогие друзья, знакомые, читатели, почитатели и прочие личности. Сегодня поговорим про Google Authenticator .

    Наверняка многие из Вас слышали о такой штуке как двухфакторная (двухэтапная) аутентификация и даже пользуются ей, благо она позволяет существенно повысить безопасность Ваших аккаунтов и усложняет для злоумышленников путь к Вашим данным.

    В настоящий момент двуфакторка (2FA ) реализована, в большинстве случаев, методом подтверждения совершаемого действия (вход, оплата и пр) с помощью кода, который отправляется в виде смс сообщения (после ввода пароля).

    К сожалению, этот метод, не смотря на всю его мощь, всё чаще признаётся безопасниками не самым.. безопасным (т.к смс можно перехватить и всё такое прочее-разное), поэтому мы поговорим с Вами о несколько альтернативном способе, основанном на использованнии приложения 2FA (в данном случае речь пойдет про Google Authenticator ).
    Давайте приступим.

    Установка Google Authenticator и включение двухфакторной аутенфикации

    Сразу хочется сказать, что GA подойдет не только для аккаунтов Google , но и некоторых других (например, подобным образом можно входить в аккаунт социальной сети ВКонтакте ), что поддерживают двухэтапный вход с помощью мобильного приложения.

    Впрочем, мы рассмотрим пример использования Google Authenticator как раз на примере гугловских аккаунтов. Собственно, для всего этого нам потребуется мобильный телефон, сам аккаунт и приложение, которое, скажем, для можно взять . Само собой, что оно есть в и не только.

    Установка, само собой, если уж не знакома каждому пользователю, то во всяком случае предельно проста и не требует каких-то спец знаний, кроме умения кликать мышкой:)

    Установку можно сделать не только из браузера, но и непосредственно с мобильного телефона, используя тот же Google Play Market (или App Store ), либо просто скачав файл.apk (для Android ) со стороннего источника (чего, правда, делать не рекомендуется).

    После установки необходимо будет запустить приложение на телефоне, что показано на скриншоте выше и заодно, скажем, в браузере, нажать в кнопки "Мой аккаунт " и "Вход в аккаунт Google ", что можно увидеть на ниже:

    Хотите знать и уметь, больше и сами?

    Мы предлагаем Вам обучение по направлениям: компьютеры, программы, администрирование, сервера, сети, сайтостроение, SEO и другое. Узнайте подробности сейчас!

    После чего необходимо включить двухфакторную аутентификацию как таковую, т.е основываясь на привязке к телефону и sms :



    Я думаю, что ничего сложного в этом нет и Вы прекрасно справитесь с сим процессом, благо для сего достаточно указать свой телефон, получить код и ввести его в окно браузера.

    Дальнейшая настройка Google Authenticator и верификация

    После этого первичная двуфакторка будет осуществлена и Вы получите больше возможностей для её настройки:

    Как Вы понимаете, здесь нас интересует третий пункт, который зовется не иначе как "Приложение Authenticator ", в связи с чем мы жмём в кнопку "Настройка " в соответствующей строке, после чего нам будет предложено выбрать тип мобильного телефона:

    А так же предложен способ настройки, методом сканирования QR с экрана телефона или непосредственно вводом текстового кода вручную:

    На этом этапе нам надо взять в руки телефон и нажать в пункт "Приступить к настройке " в установленном (и запущенном) ранее приложении Google Authenticator .

    Здесь как раз мы увидим аналогичные пункты для добавления аккаунта и, в зависимости от того, что Вам проще и удобнее, необходимо выбрать тот путь, что Вы выбрали в браузере компьютера.

    В нашем случае мы пошли по пути ввода ключа (пункт "Введите ключ " в приложении) методом его получения по кнопке "Не удается отсканировать код " (пункт в браузере). Надеемся, что Вы не запутались, благо на практике всё куда проще, чем это выглядит в текстовом виде:)

    Соответственно, браузер нам покажет код, который мы вводим в приложение. В случае со сканированием QR через камеру телефона всё немного проще, но мы решили показать Вам более мудрёный путь (так сказать, на всякий случай).

    Пробуем использовать Google Authenticator для входа

    На этом процесс будет закончен и двуфакторка будет реализована с использованием упомянутого тут неоднократно приложения, т.е процесс входа теперь происходит следующим образом:

    • Вводим пароль от аккаунта Google (ну или куда Вы там входите);
    • Вводим код приложения из Google Authenticator ;
    • Готово.

    Как это примерно выглядит можно посмотреть на скриншотах ниже.

    Сегодня многие задумываются над защитой своих данных. Для этого существует несколько разных способов, одним из самых простых и эффективных считается двухэтапная аутентификация, которая служит дополнительной мерой защиты информации.

    Вконтакте

    Даже если злоумышленники узнают пароль, то без мобильного устройства доступ к аккаунту они не получат. Но что делать, если вы решили сменить свой смартфон? Мы рассмотрим порядок действий на примере сервиса .

    Суть данной проверки состоит в установке на свое мобильное устройство под управлением Android, iOS или Blackberry OS специального приложения. После ввода логина и пароля на сайте приложение сгенерирует дополнительный код, который также надо ввести для входа в аккаунт. Стоит отметить, что для работы приложения (создания секретного кода) НЕ требуется подключение к сети Интернет.

    Как перенести Google Authenticator на новое устройство

    1. Установите приложение на новый смартфон (ссылка внизу);
    2. Зайти на специальную страницу Google, посвященную двухэтапной аутентификации, в браузере на компьютере (на этом этапе вам потребуется вход в аккаунт Google);
    4. Выбрать пункт «Перенести на другой телефон» . При желании тут же можно полностью отключить двухэтапную аутентификацию. Для этого нужно нажать кнопку «Отменить» ;


    5. Отсканировать с помощью нового смартфона появившийся QR-код;

    6 . Если это невозможно сделать, выбрать в браузере пункт «Не удается сканировать код».

    В конце процесса вы получите на код, который следует ввести на сайте. После этого все коды будут приходить на новое устройство. Мы также рекомендуем удалить приложение со старого смартфона.