Потеряли Google Authenticator? Как работают резервное копирование, синхронизация и восстановление

Если телефон, на котором хранились коды Google Authenticator, пропал, дальнейшее зависит от решений, принятых до его потери. Синхронизировались ли коды, сохранили ли вы резервные коды и предлагает ли сервис другой способ восстановить доступ?

Вот как работают все три уровня защиты, что можно сделать, если ни один из них не был настроен, и как подготовиться заранее. Точные шаги различаются в зависимости от сервиса, поэтому в этой статье объясняются общие принципы, а инструкции для конкретного сайта находятся в его справочном центре.

Что хранит приложение и почему потеря телефона имеет значение

Google Authenticator хранит секреты, которые аккаунты используют для генерации кодов, и создает коды непосредственно на телефоне. Google отмечает, что приложение может делать это без подключения к интернету или мобильной сети. Это удобно, но также означает, что средства для генерации кодов находятся на устройстве. Поэтому его потеря становится проблемой, если эти секреты не сохранены где-то еще.

Первый уровень: синхронизация с аккаунтом Google

По данным Google, вы можете синхронизировать коды на всех своих устройствах, войдя в аккаунт Google. После входа в аккаунт на новом устройстве коды синхронизируются автоматически. Google сообщает, что коды зашифрованы при передаче и хранении. Если пользоваться приложением без аккаунта Google, коды хранятся только на этом устройстве и недоступны где-либо еще.

В этом и состоит главное различие, если телефон потерян. Синхронизированные коды появятся снова, когда вы войдете в аккаунт на новом устройстве. Коды, которые не синхронизировали и не перенесли, нельзя восстановить из приложения. На странице справки Google говорится, что нужно будет зайти на каждый сайт, где вы настроили приложение, удалить старые коды и подключить новое устройство. Перенести коды вручную можно, но Google отмечает, что для этого потребуется старое устройство, поэтому такой способ поможет, только пока оно у вас есть.

У синхронизации есть и обратная сторона. Доступ к кодам теперь зависит от вашего аккаунта Google, поэтому его защита становится особенно важной. Google рекомендует подключить дополнительные способы двухэтапной проверки (2-Step Verification) и рассмотреть возможность использования ключей доступа. Если после входа коды не отображаются, Google советует проверить, что вы вошли в правильный аккаунт Google.

Второй уровень: заранее сохраненные резервные коды

Многие сервисы предоставляют одноразовые резервные коды или ключ восстановления при включении проверки подлинности через приложение-аутентификатор. Резервные коды Google для аккаунта Google состоят из восьми цифр; каждый код становится недействительным после использования, а создание нового набора аннулирует предыдущий. Google также предупреждает, что коды нельзя никому передавать, и отмечает, что запрашивает резервный код только при входе в аккаунт.

Рекомендации NIST по цифровой идентификации описывают такие коды восстановления как одноразовые секреты, которые нужно хранить на случай потери другого средства аутентификации. Они не защищают от фишинга, поэтому храните их офлайн — не в виде снимка экрана или заметки в облаке. Ключ настройки, показанный при подключении приложения, тоже является секретом: тот, у кого он есть, может генерировать ваши коды. Поэтому, если вы его сохранили, обращайтесь с ним как с паролем.

Третий уровень: собственная процедура восстановления сервиса

Если нет ни синхронизации, ни резервного кода, восстановить доступ может только сам сервис. Будьте готовы подтвердить свою личность, а возможно, и подождать. Согласно рекомендациям Google, восстановление лучше всего проходит с устройства и из местоположения, которыми вы обычно пользуетесь, а также при наличии доступного вам адреса электронной почты для восстановления. Для аккаунтов с двухэтапной проверкой (2-Step Verification) подтверждение может занять несколько дней.

Здесь помогут и другие способы подтверждения на втором этапе. Google сообщает, что при потере основного телефона можно пройти проверку с помощью другого телефона, на котором выполнен вход в ваш аккаунт, другого добавленного вами номера телефона или аппаратного ключа безопасности. Чем больше независимых способов входа вы зарегистрируете заранее, тем меньше будете зависеть от восстановления. NCSC отмечает, что процедуры восстановления часто менее надежны, чем вход в аккаунт, и становятся целью злоумышленников. Поэтому начинать восстановление следует только через официальные каналы сервиса.

Если телефон украли, а не просто потеряли

Кража телефона создает дополнительную проблему: другой человек может получить доступ к хранящимся на нем кодам. Google советует убедиться, что посторонние не смогут получить доступ к кодам, и при наличии такой возможности воспользоваться функцией удаленного стирания данных на телефоне. Если коды синхронизированы, их также можно удалить, удалив устройство из аккаунта Google; кроме того, Google советует выйти из аккаунта на потерянном телефоне. Заранее защитить приложение поможет блокировка, которую нужно пройти перед его открытием. Google называет эту функцию Privacy Screen.

Напоминание WEEX: восстановить доступ может только настоящий сервис

WEEX напоминает: если кто-либо предлагает «восстановить ваш Google Authenticator» и просит код подтверждения, резервный код, QR-код, ключ настройки, сид-фразу или удаленный доступ к устройству, перед вами мошенник. Пользуйтесь только справочными каналами на официальном сайте или в приложении и храните резервные коды офлайн. Google также заявляет, что никогда не запрашивает пароли или коды подтверждения по электронной почте, телефону или в сообщениях. Эта информация не является финансовой рекомендацией.

Заключение

Восстановление доступа после потери приложения-аутентификатора зависит от трех факторов: синхронизировались ли коды с аккаунтом, сохранили ли вы резервные коды и какие требования предъявляет собственная процедура восстановления сервиса. Если заранее настроить хотя бы два из этих способов, потеря телефона станет неудобством, а не причиной полной потери доступа. И ни один настоящий помощник не попросит вас раскрыть секреты, защищающие ваши аккаунты.

Часто задаваемые вопросы

1. Что произойдет с кодами, если я потеряю телефон с Google Authenticator?
Если коды синхронизировались с аккаунтом Google, они появятся снова, когда вы войдете в аккаунт на новом устройстве. Если их не синхронизировали и не перенесли, восстановить их из приложения нельзя — понадобятся резервные коды или процедура восстановления сервиса.

2. Можно ли вернуть коды без старого телефона?
Только если они синхронизировались с аккаунтом Google. Google сообщает, что для ручного переноса необходимо старое устройство.

3. Резервные коды — это то же самое, что коды Google Authenticator?
Нет. Резервные коды — это одноразовые коды, которые выдает сервис на случай, если вы не можете воспользоваться обычным способом подтверждения на втором этапе. Google сообщает, что каждый такой код становится недействительным после использования.

4. Сколько времени занимает восстановление аккаунта?
Срок зависит от сервиса. Для аккаунтов с двухэтапной проверкой (2-Step Verification) Google отмечает, что восстановление может занять несколько дней.

5. Попросит ли настоящий сервис предоставить код или QR-код для восстановления приложения-аутентификатора?
Нет. Google сообщает, что запрашивает резервные коды только при входе в аккаунт и никогда не просит пароли или коды подтверждения по электронной почте, телефону или в сообщениях.