Справка безопасности

Google Authenticator и Крáкен: настройка, ошибки и безопасность

Google Authenticator защищает вход одноразовыми кодами, но ошибки времени, перенос телефона и потеря резервных кодов могут заблокировать пользователя. Страница объясняет, что проверять без передачи секретов третьим лицам.

Типовые ошибки 2FA

Сбой времени на устройстве

Если код отклоняется, сначала синхронизируйте время телефона автоматически. Разница даже в несколько десятков секунд может привести к ошибке.

Несколько похожих записей

В приложении могут остаться старые записи после повторной настройки. Проверяйте название профиля и не удаляйте рабочую запись, пока не убедитесь, что новый код принимается.

Потеря резервных кодов

Резервные коды нужны именно для аварийного доступа. Если они утеряны, используйте официальный процесс поддержки и не отправляйте секреты посредникам.

Перенос и хранение

Переезд на новый телефон

Перед сменой устройства убедитесь, что есть резервные коды и доступ к почте. Перенос 2FA лучше делать спокойно, пока старое устройство еще работает.

Где хранить коды

Коды восстановления лучше держать отдельно от пароля: в менеджере паролей с мастер-паролем, в защищенном хранилище или офлайн-копии.

Что нельзя сообщать

Никому не передавайте QR-код, секрет 2FA, текущий одноразовый код и резервные коды. Поддержке обычно не нужен полный набор секретов.

FAQ

Нужно ли отключать 2FA при ошибках?

Отключение защиты снижает безопасность. Сначала проверьте время, запись в приложении и резервные коды.

Почему код работает только иногда?

Так бывает при нестабильной синхронизации времени или вводе кода в последние секунды его действия. Дождитесь нового кода и попробуйте снова.

Можно ли хранить 2FA в браузере?

Лучше разделять пароль и второй фактор. Если оба фактора находятся в одном скомпрометированном браузере, защита становится слабее.