Двухфакторная аутентифікація (2fa code) – це метод підтвердження права доступу користувача до облікового запису того чи іншого веб-сервісу за допомогою системи одноразових паролів.

Налаштування 2FA – це включення додаткових чинників для входу в систему. Наприклад, за допомогою смс, відбитків пальця за допомогою спеціального пристрою або шестизначного коду Google Authenticator (GA) про який ми і розповімо в цьому матеріалі.

Що таке шестизначний код GA – це одноразовий пароль, який постійно генерується протягом 30 секунд. За цей час його потрібно буде встигати ввести в поле при вході на біржу або в інші системи, де у вас стоїть захист 2FA. Це шестизначний код генерується навіть при відключеному інтернеті.

Існує кілька варіантів практичної реалізації даного методу захисту облікового запису. У цьому огляді ми розглянемо настроювання спеціального додатка для генерації випадкових кодів Google Authenticator. Ця програма була розроблена для захисту облікових записів гугл, але отримала широке застосування на кріптовалютних біржах та інших ресурсах.

Гугл аунтіфікатор використовується як другий рівень захисту при вході в особистий кабінет або виведення коштів з торгового майданчика, а на деяких біржах навіть і при формуванні ордерів.

Програма, встановлена на ваш мобільний девайс, створює кожні 30 секунд шестизначний цифровий пароль. Для підтвердження входу або іншої операції ви повинні ввести його в формуляр запиту. Якщо код пройшов перевірку на валідність, ваші права доступу підтверджені. Порядок активації Google Authenticator ідентичний для всіх веб-ресурсів.

Як включити 2FA?

Детальна інструкція по активації google authenticator, як працює схема захисту, і що необхідно для її функціонування. Як наочний приклад виберемо найбільшу і популярну кріптобіржу Binance.

В першу чергу зареєструйтеся на сайті https://www.binance.com. В принципі на будь-якій серйозній кріптобірже є інструкція по налаштуванню двофакторної аутентифікації за допомогою google authenticator, ми просто викладемо її в загальних рисах, щоб трейдери були заздалегідь підготовленими.

Для підключення та налаштування 2fa code знадобиться смартфон або планшет з встановленим додатком і доступ до облікового запису.

Що таке Google Authenticator і як ним користуватися?

Google Authenticator (Гугл Аутентифікатор) – це мобільний додаток від компанії Google, яка необхідна для захисту різних акаунтів користувачів (можна підключати на пошті Gmail, в різних платіжних системах, в соціальних мережах, на біржах криптовалюта і т.д.). Принцип роботи програми досить простий: після його підключення та налаштування при вході в свій особистий кабінет на сайті, де підключена двоетапна аутентифікація після введення логіна і пароля необхідно ще ввести 6-значний код з програми Google Authentificator.

Гугл Аутентифікатор істотно підвищує безпеку акаунтів користувачів і захищає їх від злому (шестизначний код генерується в мобільному додатку кожні 30 секунд і його неможливо вгадати, вкрасти або перехопити). Головне навчиться правильно користуватися цим додатком і Ви оціните його переваги. Почнемо з установки.

Як встановити і налаштувати Google Authenticator (Гугл Аутентифікатор) для захисту акаунтів (пошти, біржі, гаманців)?

Залежно від виду вашого телефону переходимо в App Store (для IPhone) або Google Play (для телефонів на Android) в рядку пошуку вводимо «Google Authenticator» і встановлюємо офіційний додаток від компанії Google на свій мобільний телефон (смартфон).

Далі переходимо на сайт, на якому буде підключати двоетапну аутентифікацію і входимо в свій особистий кабінет, після чого переходимо в налаштування облікового запису в розділ «Безпека» або «Захист аккаунта» і вибираємо підключити Google Authenticator.

На сторінці підключення 2FA відобразиться QR-код і «Секретний ключ» (обов’язково їх збережіть, зробіть скріншот з сайту і запишіть або роздрукуйте на чистому аркуші та зберігайте в надійному місці), через які можна підключити двоетапну аутентифікацію (на скріншоті вище приклад з біржі Livecoin ).

На мобільному телефоні в додатку Google Authenticator натискаємо червоний плюс в нижньому правому куті і в меню вибираємо «Сканувати штрихкод» (мається на увазі QR-код у вигляді кубиків) або «Ввести ключ» (секретний ключ). Зручніше використовувати QR-код, так як через камеру телефону він моментально сканується і відразу ж підключається захист аккаунта (в додатку Google Authenticator з’являється вікно з назвою аккаунта, на який ставиться захист і з’являється 6-значний ключ, який в подальшому необхідно буде вводити при авторизації ). Натискаємо продовжити на сайті, вводимо згенерований шестизначний код з програми на телефоні і після цього двухфакторная авторизація за допомогою Google аутентифікатора буде підключена.

Захист через Google Authenticator можна підключити одночасно в різних акаунтах на різних сайтах і всі вони будуть відображатися списком в мобільному додатку (під кожен аккаунт будуть генеруватися різні коди).

На замітку: якщо Google Authenticator не працює (згенерований шестизначний код в додатку не підходить при введенні на сайті під час авторизації і пише невірний код) необхідно перейти в додаток на телефоні, в правому повернемо кутку натиснути на вертикальні 3 точки і в меню вибрати «Налаштування »-« Корекція часу для кодів »-« Синхронізувати », після чого додаток синхронізується з сервером і видасть нові правильні коди для входу.

вимоги

Google Authenticator працює на пристроях на платформі Android 2.1 або більш пізньої версії.

Завантаження програми

Відкрийте Google Play.
Наберіть в пошуку Google Authenticator.
Завантажте та встановіть програму.

Налаштування програми

Відкрийте сторінку налаштувань перевірки в два кроки і натисніть Android.
Запустіть програму Google Authenticator на телефоні.
Якщо ви використовуєте це додаток в перший раз, натисніть кнопку Додати запис. Якщо ж ви хочете додати інший обліковий запис, виберіть Додати обліковий запис в меню програми.
Для підключення телефону з обліковим записом:
- За допомогою QR-коді: виберіть Сканувати штрих-код облікового запису (мітка 1). Якщо додаток Google Authenticator не знаходить в телефоні додатки-сканера штрих-кодів, може попросити Вас завантажити та встановити таку програму. Щоб встановити додаток для сканування штрих-кодів для завершення процесу встановлення, виберіть Встановити (мітка 2а), а потім виконайте установку. Після установки програми, запустіть знову програму Google Authenticator і направте фотокамеру на QR-код на екрані комп’ютера.
- За допомогою секретного ключа: виберіть Додати обліковий запис вручну (мітка 1b), а потім введіть адресу електронної пошти для входу в обліковий запис Google в поле Введіть ім’я облікового запису (мітка 2b). Потім в полі Введіть ключ (мітка 2) введіть секретний ключ, який відображається на екрані комп’ютера. Переконайтеся, що ключ Обмежений за часом (мітка 2d) і натисніть Зберегти.

Щоб перевірити роботу програми, введіть на комп’ютері код перевірки з телефону (мітка 3) у поле поруч з написом Код та натисніть Підтвердити.
Якщо код правильний, з’явиться повідомлення з підтвердженням. Натисніть Save, щоб продовжити настройку. Якщо код неправильний, створіть на телефоні новий код підтвердження, а потім введіть його на комп’ютері.

Як створити спеціальний пароль для програми Google Authenticator?

Пароль додатка є 16-значний код доступу, який дає додатком або пристрою дозвіл на доступ до вашого облікового запису Google.

Якщо ви використовуєте двоетапну перевірку і бачите помилку “неправильний пароль” при спробі увійти в свій обліковий запис Google, спеціальний пароль для програми може вирішити проблему. У більшості випадків вам потрібно буде вводити пароль програми лише один раз для кожної програми або пристрою, тому не турбуйтеся про його запам’ятовуванні.

Натисніть на посилання “паролів додатків” в секції “Пароль і спосіб входу в обліковий запис” сторінки налаштування безпеки облікового запису Google. Вас можуть попросити увійти в свій аккаунт Google.
Внизу в випадаючому списку виберіть програму, яку ви використовуєте.
У наступному випадаючому списку виберіть пристрій, який ви використовуєте.
Натисніть кнопку “Створити”.
Дотримуйтесь інструкцій, щоб ввести пароль додатка (16-значний код в жовтій рядку) на пристрої.
Натисніть “Готово”.

Як відновити Аутентифікатор від Google при зміні мобільного телефону

У разі зміни телефону (поломки, втрати) отримати доступ до свого облікового запису на ресурсі, де був встановлений Гугл Аутентифікатор можна після повторної установки офіційного додатку Google Authenticator на новий телефон і відновлення даних в додатку за допомогою резервного коду доступу (секретного ключа), який потрібно було зберегти в момент підключення аутентифікатора для захисту облікового запису.

Досить відкрити програму Google Authenticator на новому телефоні натиснути червоний плюс в нижньому правому куті і ввести «Секретний ключ» або відсканувати QR-код, які потрібно було зберегти при підключенні двухфакторной авторизації. Після цього в додатку на мобільному телефоні відразу відобразиться пароль для входу в обліковий запис, до якого відновлювали доступ.

Важливо: якщо на момент підключення двоетапної авторизації через Гугл Аутентифікатор на будь-якому сайті Ви не берегли секретний ключ або QR-код, а після цього видалили додаток на телефоні (або телефон був загублений або зламався), Ви не зможете увійти в свій аккаунт. Єдино рішення – звернутися в підтримку даного сайту і попросити адмінів відключити двоетапну авторизацію через це додаток (не завжди підтримка це робить або відповідає на такі питання, особливо на великих сайтах).

Як відновити доступ якщо загублений телефон

Це може трапитися. Зверніть увагу, що після включення 2FA Ви не зможете увійти в свій обліковий запис, не знаючи код аутентифікатора.

Тому дуже важливо зберігати приватні ключі.

Майже всі біржі нададуть вам цей ключ при першому налаштуванні Google Authenticator або будь-якого іншого 2FA. Цей приватний ключ дуже важливий, оскільки він допомагає вам відновити свій обліковий запис, коли ваш телефон вкрадений або загублений.

Що станеться, якщо я не скопіював приватні ключі 2FA?

У гіршому випадку Ви більше не зможете отримати доступ до свого облікового запису і в кінцевому підсумку втратите всі свої кошти, які Ви зберігали на біржі.

Найменша, що Ви можете спробувати зробити, це написати в службу підтримки з цього питання. Вони допоможуть вам відновити ваш обліковий запис, що не так просто і займає багато часу.

Однак Ви можете встановити додаток 2FA на кілька мобільних пристроїв одночасно! Також можна распечать QR код з біржі і сканувати його новим пристроєм.

Завжди приділяйте велику увагу безпеці. Увімкніть 2FA і обов’язково зробіть резервні копії всіх ключів.

Ми сподіваємося, що тепер Ви зрозуміли, що підключення 2FA є обов’язковою умовою для вашої онлайн-безпеки. Якщо Ви знайшли це керівництво корисним, будь ласка, поділіться своїми думками та ідеями про те, як Ви захищаєте свої онлайн-рахунки.

Як відключити Гугл Аутентифікатор?

Входимо в особистий кабінет на сайті, де був підключений Гугл Аутентифікатор, переходимо в налаштування безпеки облікового запису та натискаємо відключити Google Authenticator. Буде потрібно ввести 6-значний код з програми Google Authenticator, після чого він буде відключений.

На замітку: після відключення двоетапної аутентифікації через Google Authenticator і підключення його заново, необхідно обов’язково заново зберегти згенеровані QR-код і «Секретний ключ» (старі вже буде не активні і не допоможуть при відновленні доступу до аккаунту).

Можливі проблеми при переносі Гугл аутентифікатор

Перш ніж переносити дані «Google Authenticator» на новий пристрій, доцільно вивчити інструкцію з налаштування. В іншому випадку в процесі виконання процедури будуть виникати помилки і проблеми.

Епілог

З одного боку, перший час необхідність постійно використовувати телефон для входу в акаунти (особливо, якщо їх багато) може дратувати. З іншого .. Що для Вас важливіше, – безпеку або комфорт?

До слова, не обов’язково використовувати саме Google Authenticator, благо 2FA додатків існує пристойна кількість, а деякі компанії (на кшталт Blizzard) випускають власні.

Загалом, наша справа порекомендувати, а вже користуватися чи ні, – справа Ваше

висновок

На закінчення слід сказати, що якщо ви прочитаєте про злом двофакторної аутентифікації (google authenticator), а такі пости на форумах іноді зустрічаються, то, швидше за все, це сталося через недбале зберігання 16-значного коду. Хакер просто знайшов його на ПК і скористався.

Судіть самі, чи легко за 30 секунд підібрати потрібну комбінацію з шести цифр і скільки обчислювальних ресурсів потрібно для такої акції? Налаштуйте google authenticator і не забувайте про інших правилах безпеки, особливо якщо ви торгуєте на кріптобірже.

Дата публікації 16.04.2020

Використані джерела і корисні посилання по темі: https://Mining-CryptoCurrency.ru/dvuhfaktornaya-autentifikaciya-google-authenticator/ https://www.probivnoy.com/google-authenticator-gugl-autentifikator-kak-ustanovit-vosstanovit- i-otklyuchit.html https://webznam.ru/publ/google/akk/kak_ustanovit_i_nastroit_prilozhenie_google_authenticator/8-1-0-234 https://bytwork.com/articles/google-authenticator-kak-nastroit-2fa-na- primere-kriptovalyutnoy-birzhi https://tarifkin.ru/mobilnye-sovety/kak-perenesti-google-authenticator-na-drugoj-telefon https://sonikelf.ru/ispolzuem-google-authenticator-dlya-zashhity-svoix- akkauntov /

Джерело запису: lastici.ru