Втратили Google Authenticator? Як працюють резервне копіювання, синхронізація та відновлення

Що буде, якщо зникне телефон, на якому зберігалися коди Google Authenticator, залежить від того, що ви зробили до його втрати. Чи синхронізувалися коди, чи зберегли ви резервні коди та чи пропонує сервіс інший спосіб відновити доступ?

Розповідаємо, як працюють усі три рівні, що робити, якщо жоден із них не був налаштований, і як підготуватися заздалегідь. Точні кроки відрізняються залежно від сервісу, тому в цій статті пояснюємо основні принципи, а інструкції для конкретного сайту можна знайти в його довідковому центрі.

Що зберігає застосунок і чому втрата телефону має значення

Google Authenticator зберігає секретні ключі, за допомогою яких ваші облікові записи генерують коди, і створює самі коди безпосередньо на телефоні. Google зазначає, що це можна робити без підключення до інтернету чи мобільної мережі. Це зручно, але також означає, що засіб для генерування кодів зберігається на пристрої, тож його втрата стає проблемою, якщо цих секретних ключів немає деінде.

Перший рівень: синхронізація з обліковим записом Google

За даними Google, ви можете синхронізувати коди на всіх своїх пристроях, увійшовши в обліковий запис Google. Після входу на новому пристрої коди синхронізуються автоматично. Google зазначає, що коди шифруються під час передавання та зберігання. Якщо ви користуєтеся застосунком без облікового запису Google, коди зберігаються лише на цьому пристрої та недоступні будь-деінде.

Саме в цьому полягає ключова відмінність у разі втрати телефону. Синхронізовані коди з’являться знову, коли ви ввійдете на новому пристрої. Коди, які ніколи не синхронізувалися чи не переносилися, неможливо відновити із застосунку. На сторінці довідки Google зазначено, що потрібно буде зайти на кожен сайт, де ви налаштували застосунок, видалити старі коди та прив’язати новий пристрій. Перенесення вручну можливе, але, за словами Google, для цього потрібен старий пристрій, тож воно допоможе, лише якщо він досі у вас є.

Синхронізація має і зворотний бік. Ваш обліковий запис Google стає способом доступу до кодів, тому його власний захист набуває більшого значення. Google рекомендує налаштувати додаткові способи двоетапної перевірки та розглянути можливість використання ключів доступу. Якщо після входу коди, здається, зникли, Google радить перевірити, чи ви ввійшли в потрібний обліковий запис Google.

Другий рівень: завчасно збережені резервні коди

Коли ви вмикаєте перевірку за допомогою автентифікатора, багато сервісів надають одноразові резервні коди або ключ відновлення. Резервні коди Google для облікового запису Google складаються з восьми цифр, кожен із них стає неактивним після використання, а створення нового набору деактивує попередній. Google також радить нікому їх не повідомляти та зазначає, що запитує резервний код лише під час входу.

У рекомендаціях NIST щодо цифрової ідентифікації такі коди відновлення описано як одноразові секрети, які слід зберігати на випадок втрати іншого засобу автентифікації. Вони не захищають від фішингу, тому зберігайте їх офлайн, а не як знімок екрана чи нотатку в хмарному сховищі. Ключ налаштування, який показується під час підключення, також є секретом, адже будь-хто, хто має його, може генерувати ваші коди. Якщо ви його зберегли, ставтеся до нього як до пароля.

Третій рівень: власна процедура відновлення сервісу

Якщо немає ні синхронізації, ні резервного коду, лише сам сервіс може відновити ваш доступ. Будьте готові до перевірки особи та, можливо, періоду очікування. Згідно з рекомендаціями Google, відновлення найкраще проходить із пристрою та місця, якими ви зазвичай користуєтеся, і за наявності доступної адреси електронної пошти для відновлення. Для облікових записів із двоетапною перевіркою процес перевірки може тривати кілька днів.

У пригоді можуть стати й інші способи другого етапу перевірки. Google повідомляє, що в разі втрати основного телефону ви можете підтвердити особу за допомогою іншого телефона, на якому виконано вхід у ваш обліковий запис, іншого доданого вами номера телефону або апаратного ключа безпеки. Що більше незалежних способів доступу ви зареєструєте заздалегідь, то менше залежатимете від процедури відновлення. NCSC зазначає, що процедури відновлення часто слабше захищені, ніж вхід в обліковий запис, і що зловмисники націлюються на них. Тому починайте відновлення лише через офіційні канали сервісу.

Якщо телефон вкрали, а не просто загубили

У разі крадіжки телефону виникає ще одна проблема: інша людина може отримати доступ до кодів на ньому. Google радить переконатися, що сторонні не зможуть отримати доступ до кодів, і, якщо така можливість доступна, скористатися функцією віддаленого стирання даних із телефона. Якщо ваші коди синхронізовані, ви також можете видалити їх, вилучивши пристрій зі свого облікового запису Google. Крім того, Google радить вийти з облікового запису на загубленому телефоні. Якщо заздалегідь налаштувати блокування, яке потрібно пройти перед відкриттям застосунку, — Google називає цю функцію «Екран конфіденційності», — це допоможе захиститися.

Нагадування від WEEX: відновити доступ може лише справжній сервіс

WEEX нагадує користувачам: кожен, хто пропонує «відновити ваш Google Authenticator» і просить код перевірки, резервний код, QR-код, ключ налаштування, seed-фразу або віддалений доступ до вашого пристрою, — шахрай. Користуйтеся лише довідковими каналами офіційного сайту або застосунку та зберігайте резервні коди офлайн. Google також зазначає, що ніколи не просить надсилати паролі чи коди перевірки електронною поштою, телефоном або в повідомленні. Цей матеріал не є фінансовою порадою.

Висновок

Відновлення після втрати автентифікатора залежить від трьох рівнів: чи синхронізувалися коди з обліковим записом, чи зберегли ви резервні коди та яких вимог дотримується власна процедура відновлення сервісу. Якщо завчасно налаштувати принаймні два з цих способів, втрата телефону стане незручністю, а не причиною втрати доступу. Жоден справжній помічник ніколи не попросить розкрити секрети, які захищають ваші облікові записи.

Поширені запитання

1. Що станеться з моїми кодами, якщо я втрачу телефон із Google Authenticator?
Якщо коди синхронізувалися з обліковим записом Google, вони з’являться знову, коли ви ввійдете на новому пристрої. Якщо їх ніколи не синхронізували чи не переносили, відновити їх із застосунку не вдасться, тож вам знадобляться резервні коди або процедура відновлення сервісу.

2. Чи можна повернути коди без старого телефона?
Лише якщо їх синхронізували з обліковим записом Google. За словами Google, для перенесення вручну потрібен старий пристрій.

3. Чи резервні коди — це те саме, що коди Google Authenticator?
Ні. Резервні коди — це одноразові коди, які сервіс надає на випадок, якщо ви не можете скористатися звичним другим способом перевірки. Google зазначає, що кожен із них стає неактивним після використання.

4. Скільки триває відновлення облікового запису?
Це залежить від сервісу. Google зазначає, що для облікових записів із двоетапною перевіркою процес може тривати кілька днів.

5. Чи справжній сервіс попросить у мене код або QR-код, щоб відновити автентифікатор?
Ні. Google зазначає, що запитує резервні коди лише під час входу, а паролі чи коди перевірки ніколи не просить надсилати електронною поштою, телефоном або в повідомленні.