Двухфакторная аутентификация защищает ваши учетные записи с кодом в дополнение к вашему паролю. Вы не можете войти без кода, отправленного на ваш телефон. Но что произойдет, если вы потеряете или перезагрузите свой телефон? Если вы не планируете метод восстановления заранее, вы можете навсегда потерять доступ к своим учетным записям.
Вот что вы должны сделать прямо сейчас , чтобы быть уверенным, что вас не заблокируют в будущем.
Распечатайте свои резервные коды и надежно храните их
Вот самое важное, что вы должны сделать: распечатать «резервные коды» для всех ваших учетных записей и хранить их в безопасном месте. Эти коды позволят вам восстановить доступ к своей учетной записи, если в будущем вы потеряете метод двухфакторной аутентификации. Храните их в надежном месте.
Когда вы настраиваете двухфакторную аутентификацию для учетной записи, этот веб-сайт часто просит вас распечатать резервные коды, чтобы вы никогда не потеряли доступ. Если вы не распечатывали никаких резервных кодов при настройке двухэтапной аутентификации, сделайте это сейчас, пока у вас все еще есть доступ к учетной записи.
Для учетной записи Google эти резервные коды работают только один раз, что гарантирует, что любой, кто перехватит код, не сможет впоследствии войти в вашу учетную запись. Если у вас закончились коды, обязательно сгенерируйте еще немного. Вы можете распечатать резервные коды для своей учетной записи Google на странице настроек двухэтапной проверки. Если вы настроили двухфакторную аутентификацию для любых других веб-сайтов, войдите в свою учетную запись на сайте и найдите информацию о резервных кодах в настройках двухфакторной аутентификации.
Используйте Authy (или создайте резервную копию двухфакторных данных)
Когда дело доходит до двухфакторной аутентификации, мы предпочитаем приложение Authy Google Authenticator или SMS. Authy позволяет синхронизировать ваши двухфакторные токены между вашими устройствами. Когда вы получаете новый телефон, вы можете легко перенести на него свои данные. Или вы можете поделиться данными между телефоном и планшетом. Authy совместим с Google Authenticator и работает везде, где вы используете Google Authenticator.
Несмотря на эти функции синхронизации, Authy по-прежнему безопасен, если вы используете его правильно. Он может создавать резервные копии ваших токенов в Интернете, чтобы вы не потеряли их, но эти резервные копии шифруются паролем, который вы предоставляете, чтобы другие люди не могли получить к ним доступ. Вы также можете включить или отключить функцию синхронизации нескольких устройств, чтобы вы могли просто включить ее, когда захотите добавить новое устройство и отключить его впоследствии. Но эта функция резервного копирования может помочь вам выйти из строя, если вы тоже потеряете доступ к своим токенам.
Google Authenticator не предоставляет вам способа легко перенести ваши токены на новый телефон. Но если вы используете Android и предпочитаете Google Authenticator, вы можете создать резервную копию данных вашего приложения Google Authenticator с помощью Titanium Backup и восстановить ее на другом телефоне. Это требует root-доступа.
Подтвердите свой номер мобильного телефона
Многие веб-сайты, на которых вы используете двухэтапную аутентификацию, также позволяют вам предоставить номер мобильного телефона (или стационарного). Они могут отправить вам текстовое сообщение (или голосовой вызов) с кодом восстановления, и вы можете использовать его для отмены двухэтапной аутентификации и восстановления доступа к вашей учетной записи, если вы не можете получить обычным способом.
Обязательно проверьте номер телефона, который вы связали со своими аккаунтами. Если в учетной записи нет вашего текущего номера в файле, вы не можете использовать этот номер телефона для восстановления доступа. Если вы получите новый номер телефона, обязательно обновите его с помощью используемых вами услуг, чтобы не блокировать свои учетные записи.
Даже службы, предоставляющие резервные коды, позволят вам связать телефонный номер, обеспечивая множество различных способов получить доступ к заблокированной учетной записи, если вам это понадобится. Как и в случае резервных кодов, вы найдете эти параметры на странице двухэтапной аутентификации учетной записи. Например, для учетной записи Microsoft этот параметр доступен на странице настроек безопасности учетной записи.
Убедитесь, что у вас есть связанный адрес электронной почты
Некоторые сервисы также позволяют удалить двухфакторную аутентификацию с помощью ссылки для подтверждения или кода, отправленного по электронной почте на связанный адрес электронной почты. Убедитесь, что все адреса электронной почты, которые есть в ваших учетных записях, являются актуальными. Если служба связана с вашей основной учетной записью электронной почты, это будет просто. Но если служба является вашей основной учетной записью электронной почты, вы можете настроить для нее отдельный резервный адрес электронной почты – на всякий случай.
Вам следует регулярно заходить на любые адреса электронной почты, поскольку такие компании, как Microsoft, Google и Yahoo, оставляют за собой право удалять «неактивные» учетные записи электронной почты, которые не входят в систему на регулярной основе.Вы не хотите, чтобы ваш адрес электронной почты был неправильным или больше не существует, если он нужен для восстановления учетной записи.
Проверьте вашу личную информацию
Вы также должны убедиться, что любая личная информация, предоставленная вами веб-сайтам, с которыми вы используете двухфакторную аутентификацию, является правильной. Например, вас могут попросить подтвердить ответы на любые ранее заданные вами вопросы безопасности, указать день рождения в том виде, в котором он указан в вашей учетной записи, или подтвердить любую другую личную информацию, которую служба хранит в файле. Если вы предоставили службе неверную информацию, потому что вы просто не хотели делиться своими личными данными, вы можете вернуться и исправить ее.
Всегда используйте план резервного копирования при использовании двухфакторной аутентификации. Если вы пропустите распечатку резервных кодов, а ваш телефон будет украден, и вы не сможете сгенерировать коды или получить код восстановления с помощью текстового сообщения, у вас могут возникнуть проблемы.
Изображение предоставлено: selinofoto/Shutterstock.com.
