Как восстановить двухфакторную аутентификацию Google Authenticator
Гугл разработал приложение, которое обеспечивает двухфакторную аутентификацию – Google Authenticator. С его помощью владелец может восстановить доступ к своей учётной записи. А злоумышленники увидят дополнительную «дверь», которой нужно подбирать ключи. Это несомненно полезная программа. Можно ли восстановить доступ к ключам и как это сделать – читайте далее.
Возможности Google Authenticator
Дополнительное средство защиты имеет вид мобильного приложения и может быть установлен на Android и IOS.
Оно открывает возможность создания специальных кодов для защиты данных пользователя. Может быть использовано как дополнительный уровень защиты для других сервисов и приложений. А также:
- Даёт возможность автоматически настраивать приложение по QR коду через смартфон;
- При помощи приложения Google Authenticator пользователь может быстро перенести свой профиль Гугл с компьютера на телефон или ТВ;
Два и более фактора защиты данных позволяет значительно повысить шансы на то, что информация не будет получена злоумышленниками. Несмотря на это экспертные криптографисты не доверяют подобному способы авторизации полностью по то причине, что все факторы хранятся на сервере. Но пока этот тип авторизации считается действительно более защищённым и практичным им продолжат пользоваться разные онлайн-сервисы.
Можно ли восстановить двухфакторную аутентификацию?
Довольно просто представить, как человек пользуется двухфакторной защитой на телефоне. И в одно время с потерей смартфона теряет доступ к аккаунту или нескольким, если использовать аутентификатор для других сервисов.
Приложение для авторизации использует специальный сгенерированный ключ, а также время на компьютере или сервере. Поэтому важно, чтобы ваше устройство показывало настоящую дату и время в момент авторизации.
Сохранение созданного ключа авторизации является необходимой мерой для входа в систему по Google Authenticator.
В зависимости от ситуации, ключ или другой фактор авторизации может быть восстановлен. Для этого:
-
Перейдите на страницу Гугл для авторизации и выполните первый этап входа (введите пароль, почту и др.);
От вас могут потребовать номер мобильного телефона, адрес почты для связи, ввести одноразовый код и прочее. Иногда пользователи сталкиваются с проблемами авторизации другого характера.
Сбои системы двухфакторной аутентификации
Пользователи подметили, что приложение Google Authenticator при входе в аккаунт (или восстановлении) с использованием двухфакторной аутентификации не отправляет ключи.
Бывает, что вместо этого возвращается окно с ошибкой. Самой частой причиной этому является несоответствие времени и неправильные настройки региона на устройстве. Google учитывает часовой пояс всех регионов и использует их для сравнения. Перейдите к настройкам даты и времени, и проверьте правильно даты, и времени.
Настроить дату доступно также в приложении Google Authenticator. Откройте его и перейдите в главное меню. Выберите настройки и пункт с корректировкой времени. Эти настройки позволяют синхронизировать регион и приложение в смартфоне. Необходимо подтвердить установку параметров. Данный параметр устанавливает синхронизацию времени для приложения и внутри него. Но не распространяется на системные настройки смартфона. На странице поддержки Гугл можно найти дополнительные ответы на вопросы о входе по двухфакторной защите.
Не пришёл код для входа в аккаунт Гугл
В качестве дополнительной защиты сервис Google может предлагать другие способы входа: код в СМС, сообщение на Email.
Если он не приходит долгое время, необходимо повторно отослать код. Так как в телефоне уже есть в базе данных Гугл, при его добавлении вы подтверждали его кодом из СМС.
Система Гугл может автоматически блокировать отправку кодов, если заметит какие-то отклонения в действиях аккаунта. Например, пользователь изменил регион и пытается войти в аккаунт с другого города или страны.
В таком случае на экране вы не увидите уведомления о том, что сообщение отправлено на ваш телефон. Вместо этого будет предложено пройти дополнительную проверку в виде капчи и других средств.
Если сообщение было отправлено, проверьте качество связи. Среднее время доставки СМС с кодом для входа – от 10 секунд до 1 минуты. Более длительный срок ожидания говорит о проблемах, возникших при доставке.
Проверьте, не активирован ли режим «Авиа» или другие функции, блокирующие доставку SMS в телефоне. В некоторых случаях пользователь может выбрать звонок вместо отправки сообщения. На телефон поступит входящий, владельцу телефона нужно обратить внимание на несколько последних цифр в номере и записать их в форму для входа.
Как происходит двух этапная аутентификация Гугл
При помощи приложения для аутентификации процесс авторизации происходит по несложному сценарию, в котором задействованы два основных типа данных. Во время создания двухфакторной защиты создаётся единый пароль.
Он может иметь вид цифрового ключа или в другом виде. Его знает и пользователь, и сервис, в котором мы авторизуемся. После того как пользователь с приложения делает запрос на сервер, где лежат ключи авторизации, система находит их в БД.
После чего копирует текущее время на сервере и вместе с паролем кодирует эти данные (создаёт хэш). Эти закодированные данные отправляются в мобильное устройство где сравниваются. Если оба хэша совпадают – пользователь получает доступ к ресурсу.
Если же по какой-то причине сформированный на той или другой стороне хэш не идентичен другому, пользователь видит уведомление о сбое и просьбу повторить процедуру. В редких случаях это происходит не по вине пользователя, а из-за системного сбоя приложения или сервера.
Восстановление данных от Гугл аккаунта
Данные от аккаунта имеют немалое значение для владельцев смартфонов Андроид. Для входа в систему требуется авторизоваться при помощи почты и пароля. Но если вы их забыли, то сможете восстановить через форму.
-
Переходим на главную страницу сервиса и нажимаем на кнопку «Войти»;
На предоставленные контакты Гугл отправляет пароль аутентификации. Его нужно записать в пустой строке на странице Google. Будет предложено изменить тот пароль, которые вы забыли на новый. Пройдите смену данных и авторизуйтесь уже с новым логином и паролем.
Видеоинструкция
Посмотрите подсказки в этом видео, чтобы попытаться восстановить ключ двухфакторного входа через Google Authenticator.
Что делать, если вы потеряли телефон с приложением-аутентификатором
Потеряли телефон с приложением-аутентификатором и не можете войти в аккаунт? Рассказываем, какие у вас есть варианты.
15 сентября 2021
Для защиты аккаунтов очень важна двухфакторная аутентификация: если утек пароль — а утекают они регулярно, — второй фактор помешает злоумышленникам взломать аккаунт. Один из удобных способов двухфакторной аутентификации — при помощи специального приложения, генерирующего одноразовые коды, вроде Google Authenticator и его аналогов. Но рано или поздно у многих пользователей возникает вопрос: что делать, если телефон с приложением-аутентификатором потерян/разбит/забыт/украден? Рассказываем, какие есть варианты.
Как восстановить аутентификатор, если смартфон с приложением недоступен
Если у вас больше нет доступа к смартфону, на котором установлен аутентификатор, попробуйте вспомнить: возможно, вы все еще залогинены на одном из ваших устройств в тот аккаунт, к которому пытаетесь получить доступ? Дальнейшие действия зависят от ответа на этот вопрос.
Восстанавливаем аутентификатор, если доступ к аккаунту есть на каком-то другом устройстве
Если вы все еще залогинены на одном из ваших устройств в аккаунт, в который пытаетесь войти на другом, то исправить положение будет несложно. В этом случае попробуйте зайти в настройки и сбросить аутентификатор, то есть привязать его к новому приложению. Обычно соответствующий пункт можно найти где-нибудь на вкладке «Безопасность». Например, с аккаунтами Google и «Яндекс» такой вариант сработает, даже если вы залогинены всего в одном из приложений этих компаний — скажем, в YouTube или «Яндекс.Навигаторе».
Иногда в тех же настройках можно посмотреть секретный ключ или QR-код аутентификатора — некоторые сервисы (но далеко не все) это позволяют. В таком случае вам останется просто ввести эти данные в приложение-аутентификатор на новом устройстве.
К сожалению, этот способ срабатывает не всегда, даже если вы все еще залогинены в аккаунт на одном из устройств. Проблема в том, что не у всех сервисов совпадает набор настроек в веб-версии и в мобильном приложении — нужной опции там, где вы залогинены, может просто не быть.
Как восстановить аунтентификатор, если доступа к аккаунту нет
Если вы уже не залогинены в аккаунт и смартфон с приложением-аутентификатором вы потеряли, сбросили к заводским настройкам или у вас его украли — в общем, у вас так или иначе больше нет к нему доступа, — то восстановить аутентификатор не получится. Как и в том случае, когда описанный выше способ не сработал.
Все, что вам остается, это воспользоваться процедурой восстановления доступа к учетной записи. Если речь идет об аккаунте в одном из крупных публичных сервисов — Google, «Яндекс», Facebook, Instagram, Mail.ru, «ВКонтакте» и так далее — и ваша учетная запись привязана к почте или телефону, то вы сможете восстановить доступ, воспользовавшись альтернативным способом подтверждения.
Для этого начните входить в аккаунт, укажите логин и пароль, а на том этапе, когда обычно требуется ввод одноразового кода из приложения-аутентификатора, поищите ссылку с названием вроде «Другие способы подтверждения».
После этого выберите удобный вам вариант — обычно сервисы поддерживают доставку кода в SMS, голосовым звонком или на электронную почту — и дождитесь получения кода. Скорее всего, это не займет много времени, и уже совсем скоро вы сможете войти в аккаунт.
Если из-за утраты аутентификатора вы потеряли доступ к аккаунту в корпоративном или в небольшом публичном сервисе, у которого нет удобной страницы автоматического восстановления доступа, то вам следует связаться с локальным администратором или службой поддержки. Придется описать ситуацию и, скорее всего, тем или иным образом подтвердить, что вы — настоящий владелец аккаунта.
После того как вы наконец сможете войти в аккаунт, привяжите аутентификацию к приложению на новом смартфоне. Ну а чтобы не проходить все вышеописанные процедуры в следующий раз, когда смартфон с аутентификатором потеряется, будет разумно прямо сразу создать резервную копию.
Как восстановить Google Authenticator: пошаговая инструкция
В нашей публикации вы узнаете как восстановить Google Authenticator на своем телефоне или планшете. Все советы носят рекомендательный характер, и выполняя действия по восстановлению вы несете ответственность за свое устройство или аккаунт, сайт «Твой Andriod» дает лишь советы, на основании опыта автора статьи.
Google Authenticator (Гугл аутентификатор) – это мобильное приложение, которое можно скачать с Google Play Маркет (или AppStore для iPhone). Приложение позволяет создавать код для двухэтапной аутентификации.
Двухэтапная аутентификация это защита учетной записи использующая два этапа авторизации в аккаунт: пароль и специальный код для подтверждения. Двухэтапная аутентификация позволяет обеспечить надежную защиту Google аккаунта.
Например, для того чтобы зайти в свой аккаунт вам нужно ввести логин (почту) и пароль, если у вас двухфакторная защита то нужно ввести логин, пароль и код с Google Authenticator.
Какие могут быть проблемы при использовании Google Authenticator
Google Authenticator обеспечивает надежную защиту вашего аккаунта. Но иногда возможны следующие проблемы:
- Генерирующийся код может оставаться в телефоне не отправляясь на сервер Google
- Если вы не имеете доступ к телефону то зайти в Google аккаунт и другие учетные записи с двухфакторной защитой будет невозможно.
Но даже если произошли такие неприятности есть способы решения о которых вы узнаете ниже.
Восстановление Google Authenticator
Восстановление Google Authenticator с помощью службы техподдержки Google не всегда успешна, но все равно вам стоит попробовать главное корректно составить запрос о восстановлении.
- Откройте страницу входа в Google аккаунт и введите логин (почту) и пароль.
- Когда появится окошко для ввода кода подтверждения Google Authenticator нажмите на «Другие варианты».
- Перейдите в меню «Справка» далее «Связаться с Google».
- Затем необходимо подтвердить вашу принадлежность к Google-аккаунту, ответив на вопросы.
- Отправьте ваш запрос с корректными ответами на контрольные вопросы и ждите ответа от Google.
С более полной информацией связанной с проблемой использования двухэтапной аутентификации читайте в справке Google.
Также вам может быть полезна пошаговая инструкция в статье как восстановить пароль от Google аккаунта, чтобы не заводить заново новую почту Gmail.
Сброс двухфакторной аутентификации Google Authenticator
Данный вариант будет актуален для других сервисов и сайтов (не Google аккаунт). Свяжитесь с каждым сервисом отдельно и решите вопрос сброса двухфакторной аутентификации на сайте.
Выполните следующие действия:
- Обратитесь в службу поддержки.
- Служба поддержки для подтверждения вашей личности может использовать SMS код для восстановления или потребовать документы подтверждающие личность.
Часто задаваемые вопросы о восстановлении Google Authenticator
Соблюдайте эти простые рекомендации:
- Всегда заносите коды в бумажный блокнот.
- Используйте другие программы двухэтапной аутентификаторы.
- На всякий случай создавайте несколько резервных копий с паролем Google Authenticator.
Теперь вы знаете как действовать при восстановлении двухэтапной аутентификации Google Authenticator, если вы все сделаете правильно вы можете расчесывать на успешное восстановление.
Google Authenticator: для чего нужен и как восстановить доступ — инструкция
Относительно недавно разработчики Гугл стали реализовывать сервис Google Authenticator, который ускоряет и упрощает интернет-серфинг, работу с сайтами и процессы регистрации.
Это достаточно простое в использовании приложение, которое предоставляет возможность пользоваться полным функционалом того или иного сайта без регистрации.
В данной статье мы постараемся ответить на вопрос о том, что делать, если потеряно приложение и как восстановить доступ к сайтам в случае сбоя.
Принцип работы
Этот сервис предоставляет возможность двухэтапной аутентификации для быстрого доступа к сайту, на котором необходимо регистрироваться.
Сервис реализуется в форме приложения для мобильного устройства на базе Андроид и некоторых других операционных систем, которое надо скачать и установить перед началом использования аутентификатора.
Такое приложение представляет пользователю код из шести или восьми цифр для прохождения аутентификации на том или ином сайте, вместо стандартных учетных данных.
При этом, после введения такого кода, пользователь становится аутентифицирован в системе стороннего сайта с помощью его учетных данных из аккаунта Гугл, то есть, как пользователь Гугл.
Интересно, что сервис способен успешно генерировать такие коды и для сторонних приложений.
Важно! Изначальные версии приложений для данного сервиса распространялись с открытым кодом разработчика. Но все более новые версии в последнее время уже являются интеллектуальной собственностью разработчика, то есть Гугл.
<Рис. 1 Приложение>
Зачем нужен?
Зачем нужно данное приложение и что оно делает?
Для начала использования необходимо скачать приложение, установить его и войти в него, используя учетные данные от аккаунта Гугл.
После этого приложение должно оставаться запущенным в фоновом режиме.
После входа на тот или иной сайт, приложение сгенерирует вам специальный код, который нужно будет ввести на этом сайте (в браузере появится специальное окно для ввода).
После введения кода вы автоматически аутентифицируетесь на сайте с данными аккаунта Гугл.
Сайт же сгенерирует некоторый цифровой ключ, который, также полностью автоматически, сохранится в скачанном вами приложении, и будет использоваться для всех последующих входов на этот сайт.
Из всего написанного выше видно, что такое приложение особенно пригодится тем, кто часто работает со многими сайтами, требующими регистрации для доступа к полному функционалу сервиса. Такое приложение позволяет не тратить время на постоянные регистрации и аутентификации, не запоминать множество паролей и логинов, но использовать, при этом, полный функционал любого сайта.
<Рис. 2 Использование>
Восстановление
Однако, такое приложение сохраняет сгенерированные сайтами коды только в своей памяти, то есть, ни на какие сервера данные не выгружаются.
Таким образом, они хранятся только на конкретном телефоне и только до тех пор, пока на нем установлено соответствующее приложение.
Понятно, что эти данные могут быть потеряны при удалении приложения, при откате всех настроек телефона к заводским параметрам, при поломке телефона, в результате которой потребуется переустановка операционной системы, при перепрошивке.
Также все сохраненные данные для доступов на сайты могут быть утрачены при физическом полном выходе из строя телефона или при его утере.
В этом случае вы полностью теряете доступ к аутентификационным данным на всех сайтах, на которых вы аутентифицировались с помощью приложения.
Проблема состоит в том, что зайти на сайт как-то иначе уже не получится (только если создавать новую учетную запись), вы не сможете просто ввести свои учетные данные Гугл, так как они не позволят вам зайти на сайт. Особенно серьезной проблемой это является в том случае, если пользователь уже выполнил достаточно много действий в этом аккаунте и необходимо получить доступ к информации в нем.
Однако некоторые способы возвращения доступа к кодам все-таки предусмотрены.
<Рис. 3 Для ПК>
Основной способ
Нужно понимать, что Гуглом не предусмотрено абсолютно никаких способов восстановления данных из приложения.
Такая ситуация складывается потому, что пароли не передаются на сервера разработчика с целью повышения безопасности использования приложения.
Но такая высокая надежность и безопасность создает проблему.
Вам придется решать вопрос с каждым сайтом в индивидуальном порядке.
Необходимо будет написать письмо в Техническую поддержку сайта или его Администрации, в котором описать проблему.
В некоторых случаях для этого может потребоваться создать новый пустой аккаунт.
Однако некоторые сервисы отказывают в предоставлении резервного кода несмотря на любые доказательства.
Чаще всего так происходит с сайтами, на которых вводятся данные кредитных карт или проводятся какие либо платежи иным способом.
<Рис. 4 Код доступа>
Что же делать в будущем?
Самый простой способ избежать повторения данной ситуации еще раз – это записывать все коды и ключи для сайтов в блокнот – сервис дает возможность просматривать их из меню приложения.
<Рис. 5 Получение кода>
Альтернативный вариант можно предложить пользователям iOS.
В случае с этими устройствами, рекомендуется делать резервные копии данных с паролем периодически.
Резервное копирование в Эппл разработано таким образом, что сохраняет даже коды приложений, потому после восстановления все база кодов приложения может быть восстановлена.