Оглавление
- Установка мобильного приложения Google Authenticator
- Как получать коды Google Authenticator на новом телефоне
- Как перенести коды Google Authenticator на новый телефон
- Как указать, на какой телефон должны отправляться коды Google Authenticator
- Что делать, если вы потеряли электронный ключ
- Терминология и аббревиатуры
- О двухэтапной и дополнительной аутентификации
- Двухэтапная аутентификация
- Как предотвратить потерю доступа к аккаунту
- Как использовать резервные коды для восстановления доступа к аккаунту
- Аккаунт пользователя
- Аккаунт администратора
- Как подключить двухфакторную аутентификацию во «ВКонтакте»
- Зачем нужен?
- Как отключить двухфакторную аутентификацию Apple ID?
- Как войти в 1xBet при двухфакторной авторизации?
- С помощью приобретенного электронного ключа
- Если покупка GOOGLE*SUPERCELL несанкционированная
- Если покупка сделана случайным образом
- Распространенные ошибки ввода
- Как установить и настроить Google Authenticator (Гугл Аутентификатор) для защиты аккаунтов (почты, биржи, кошельков)?
- Шаг 2. Настройте базовые параметры двухэтапной аутентификации (обязательно)
- С помощью встроенного электронного ключа телефона
Установка мобильного приложения Google Authenticator
При невозможности или отсутствии желания получать sms, либо есть на это другие причины, как уже отмечалось, для организации двухэтапной аутентификации аккаунта можно воспользоваться специальной программой Google Authenticator, которая устанавливается на планшет или смартфон.
Переходим в Pley Market, в поиске набираем Google и сразу появляется программа, которую мы ищем — Google Authenticator. Устанавливаем данное приложение на смартфон и открываем его.
В открывшемся окне нажимаем Приступить к настройке. На выбор предоставляется две возможности реализации двухэтапной аутентификации, это сканировать штрихкод или ввести ключ.
Использовать сканер штрихкода намного удобнее и быстрее. Если выбрать вариант ввода ключа, то в этом случае нужно в открывшемся окне указать название своего аккаунта, далее ввести секретный ключ со своего сайта, либо какого-то сервиса и нажимаем Добавить.
В новом окошке отобразится шестизначный пароль и время отсчета на его введение. При следующем входе в свой профиль в форме появится дополнительное поле для его ввода.
Как получать коды Google Authenticator на новом телефоне
Как перенести коды Google Authenticator на новый телефон
Вот что вам потребуется:
- прежнее устройство iPhone с кодами Google Authenticator;
- установленная на нем последняя версия приложения Google Authenticator;
- новый телефон.
- Установите приложение Google Authenticator на новом телефоне.
- В приложении нажмите Начать.
- Внизу экрана выберите Импортировать имеющиеся аккаунты?.
- Создайте QR-код на прежнем устройстве iPhone:
- Откройте приложение Google Authenticator, нажмите на значок «Ещё» Экспорт аккаунтов Продолжить.
- Выберите аккаунты, которые вы хотите перенести на новый телефон, и нажмите Экспорт
В случае переноса нескольких аккаунтов может быть сгенерировано больше одного QR-кода.
.
- На новом телефоне нажмите Отсканировать QR-код.
- После сканирования QR-кодов вы получите подтверждение того, что аккаунты Google Authenticator перенесены. Затем вы сможете удалить их со старого телефона.
Совет. Если отсканировать QR-код с помощью камеры не получается, причиной может быть слишком большой объем информации. Попробуйте перенести меньшее количество аккаунтов.
Как указать, на какой телефон должны отправляться коды Google Authenticator
- На своем устройстве откройте страницу аккаунта Google.
- На панели навигации вверху нажмите Безопасность.
- В разделе «Вход в аккаунт Google» выберите Двухэтапная аутентификация. При необходимости выполните вход.
- В разделе «Доступные варианты второго этапа аутентификации» найдите пункт «Приложение Authenticator» и нажмите Изменить номер.
- Следуйте инструкциям на экране.
Что делать, если вы потеряли электронный ключ
Войти в аккаунт и защитить его можно и без электронного ключа. Для этого понадобится выполнить ряд действий, которые будут зависеть от того, добавили ли вы дополнительный способ аутентификации, например:
- код подтверждения;
- уведомление от Google;
- резервный код;
- другой электронный ключ;
- зарегистрированный компьютер, на котором вы отключили ввод кодов подтверждения.
Если вы настроили дополнительный способ аутентификации
- Войдите в аккаунт Google, используя пароль и дополнительный способ аутентификации.
- Удалите утерянный ключ из аккаунта.
- . Рекомендуем купить запасной электронный ключ заранее и хранить его в безопасном месте.
- .
Если вы не настроили дополнительный способ аутентификации или забыли пароль
Примечание. Двухэтапная аутентификация предполагает более надежную защиту данных. По этой причине нам может потребоваться до 3–5 рабочих дней, чтобы убедиться, что именно вы являетесь владельцем аккаунта.
- Следуйте инструкциям по восстановлению доступа
Для этого воспользуйтесь нашими советами.
. Вам понадобится ответить на несколько вопросов.
- Вас могут попросить:
- Указать номер телефона или адрес электронной почты, по которому с вами можно связаться.
- Ввести код, отправленный на адрес электронной почты или номер телефона. С помощью этого кода вы сможете подтвердить, что у вас есть к ним доступ.
Терминология и аббревиатуры
Я сознательно упрощаю определения, потому что дальше мы будем подробно рассматривать эти понятия на практике.
- Аутентификация. Проверка уникальной информации, известной или доступной человеку, который пытается получить доступ к данным. Простейший пример – ввод пароля к учетной записи.
- Двухэтапная аутентификация (Two-Step Verification, 2SV). Вход выполняется в два этапа – например, сначала вы вводите пароль к учетной записи, а потом код из SMS.
- Двухфакторная аутентификация (Two Factor Authentication, 2FA). Вход тоже может выполняться в два этапа, но они должны отличаться факторами (ниже их разберем). Например, сначала вводится пароль, а потом одноразовый пароль, сгенерированный аппаратным токеном.
- Одноразовый пароль (One-Time Password, OTP). Цифровой или буквенный код из 6-8 символов. Это может быть код из SMS или приложения, генерирующего коды (Google Authenticator).
О двухэтапной и дополнительной аутентификации
Двухэтапная аутентификация
При этом способе аутентификации пользователи входят в аккаунты в два этапа (например, после ввода пароля указывают код, который они получают на мобильный телефон, или используют электронный ключ).
Двухэтапная аутентификация иногда считается разновидностью дополнительной аутентификации. Как администратор Google Workspace, вы можете включить для пользователей этот способ входа в аккаунты. Подробнее о том, как защитить компанию с помощью двухэтапной аутентификации…
Дополнительная аутентификация, вызванная подозрительными действиями
Если в Google Workspace фиксируется подозрительная попытка доступа к аккаунту пользователя, система требует пройти дополнительную аутентификацию – пользователю предлагается ответить на секретный вопрос, чтобы подтвердить свою личность. Например, мы можем отправить код подтверждения на телефонный номер владельца аккаунта. Если пользователь не введет код, он не сможет получить доступ к аккаунту.
В отличие от двухэтапной аутентификации, которую включает администратор и которую нужно проходить при каждом входе в аккаунт, дополнительная аутентификация требуется только в том случае, если в аккаунте обнаружены подозрительные действия. Действия считаются подозрительными, если попытка входа выглядит необычно, например выполняется из другой страны или способом, характерным для взлома.
Подробнее о том, как проверяется личность пользователя с помощью дополнительных мер безопасности и как включить для сотрудников дополнительную аутентификацию по идентификатору…
Двухэтапная аутентификация
Далее: Как избежать проблем с доступом сотрудников к аккаунтам при обязательном использовании двухэтапной аутентификации
Если в компании включена двухэтапная аутентификация, администратор и пользователь могут потерять доступ к аккаунту в указанных ниже случаях.
- Администратор или пользователь потерял электронный ключ.
- Пользователь не настроил двухэтапную аутентификацию до того, как истек период включения двухэтапной аутентификации для новых пользователей.
- Пользователь потерял телефон, на который получает коды двухэтапной аутентификации или уведомления от Google.
Как предотвратить потерю доступа к аккаунту
- Создайте дополнительный электронный ключ. Зарегистрируйте несколько электронных ключей для своего аккаунта администратора и храните их в безопасном месте.
- Сохраните резервные коды. Администраторам и пользователям следует создать и распечатать резервные коды и хранить их в безопасном месте.
- Предоставьте роль администратора ещё одному пользователю. Если вы не сможете войти в аккаунт, другой администратор сможет создать для вас резервный код.
- При включении аутентификации только с помощью электронных ключей укажите период, в течение которого пользователи смогут использовать другие способы двухэтапной аутентификации, например резервный код.
Как использовать резервные коды для восстановления доступа к аккаунту
Чтобы восстановить доступ к аккаунту, воспользуйтесь резервным кодом. Если для аккаунтов включена двухэтапная аутентификация, вы можете сгенерировать для них резервные коды. Двухэтапная аутентификация может не использоваться, если пользователи добавлены в группы исключения, для которых этот метод защиты не является обязательным.
Вы можете использовать группы исключения, когда изменяете структуру организации и перемещаете большое количество пользователей из одной организации в другую, в которой настроена двухэтапная аутентификация. Подробнее о том, как перенести пользователей в организацию, для которых включена двухэтапная аутентификация…
Аккаунт пользователя
-
Войдите в консоль администратора Google.
Используйте аккаунт администратора (он не заканчивается на @gmail.com).
- На главной странице консоли администратора выберите Пользователи.
- Выберите пользователя из списка.
Отобразится сводная информация о нем. Подробнее о том, как найти аккаунт пользователя… - Нажмите Безопасность.
- Выберите Двухэтапная аутентификация.
- Нажмите Получить коды подтверждения.
- Скопируйте один из кодов подтверждения.
- Нажмите Готово.
- Отправьте пользователю код в SMS или приложении для мгновенного обмена сообщениями.
Пользователь сможет войти в аккаунт с помощью пароля и резервного кода.
Аккаунт администратора
- Попросите другого администратора организации сгенерировать резервные коды, как указано выше.
- Если вы единственный администратор в организации, следуйте инструкциям по сбросу пароля.
В некоторых случаях восстановить доступ к аккаунту можно с помощью дополнительного имени пользователя. Мы не рекомендуем использовать этот способ, так как он небезопасен. Если дополнительное имя пользователя не защищено двухэтапной аутентификацией, к нему и, соответственно, к аккаунту администратора могут получить несанкционированный доступ другие пользователи.
Этот способ нельзя использовать для восстановления аккаунтов, если в организации не менее трех суперадминистраторов или более 500 пользователей.
Как подключить двухфакторную аутентификацию во «ВКонтакте»
Зайдите в «Настройки» → Во вкладке «Безопасность» выберите «Подтверждение входа» → «Подключить». Дальше нужно будет ввести свой пароль, ввести последние цифры номера, с которого на ваш телефон поступит звонок, и функция подтверждения входа будет подключена. При желании можно выбрать аутентификацию через приложения для генерации кодов, а также распечатать или записать резервные коды.
В приложении:
Зайдите в «Настройки» (в приложении они находятся в меню в нижней части экрана) → выберите «Управление аккаунтом VK Connect» → «Безопасность и вход» → «Подтверждение входа».
Далее, как и в полной версии, выбираете способ подтверждения входа и восстановления доступа.
Зачем нужен?
Зачем нужно данное приложение и что оно делает?
Для начала использования необходимо скачать приложение, установить его и войти в него, используя учетные данные от аккаунта Гугл.
После этого приложение должно оставаться запущенным в фоновом режиме.
После введения кода вы автоматически аутентифицируетесь на сайте с данными аккаунта Гугл.
Сайт же сгенерирует некоторый цифровой ключ, который, также полностью автоматически, сохранится в скачанном вами приложении, и будет использоваться для всех последующих входов на этот сайт.
Из всего написанного выше видно, что такое приложение особенно пригодится тем, кто часто работает со многими сайтами, требующими регистрации для доступа к полному функционалу сервиса. Такое приложение позволяет не тратить время на постоянные регистрации и аутентификации, не запоминать множество паролей и логинов, но использовать, при этом, полный функционал любого сайта. » srcset=»http://geek-nose.com/wp-content/uploads/2018/01/2-23.jpg 900w, http://geek-nose.com/wp-content/uploads/2018/01/2-23-650×365.jpg 650w, http://geek-nose.com/wp-content/uploads/2018/01/2-23-767×431.jpg 767w, http://geek-nose.com/wp-content/uploads/2018/01/2-23-516×290.jpg 516w, http://geek-nose.com/wp-content/uploads/2018/01/2-23-765×430.jpg 765w, http://geek-nose.com/wp-content/uploads/2018/01/2-23-244×137.jpg 244w» sizes=»(max-width: 900px) 100vw, 900px»>
<Рис. 2 Использование>
Как отключить двухфакторную аутентификацию Apple ID?
Действительно. Включить — много ума не надо.
А как выключить?
- Если кратко — практически никак. Apple заботиться о нашей с вами безопасности и категорически запрещает подобные манипуляции.
- Если чуть подробней — существует вот такая инструкция, которая рассказывает о том, как выключить двухфакторную аутентификацию Apple ID. Из которой, кстати, можно узнать, что в некоторых случаях отключение «двухфакторки» всё-таки возможно. Крайне рекомендую к прочтению!
Да и потом, зачем её выключать? Раз уж включили — надо пользоваться! Или не надо? Ведь при её использовании может возникнуть вот такая проблема…
Как войти в 1xBet при двухфакторной авторизации?
Теперь на конкретном примере рассмотрим то, как работает 2-х факторная аутентификация в данной букмекерской конторе Попробуем войти в личный кабинет.
Для этого заходим на главную страницу букмекера и нажимаем на кнопку «Войти». Далее вводим данные для входа (логин и пароль) и нажимаем «Вход». После этого на экране появится специальное окно, в которое необходимо будет ввести код. Его, как уже можно догадаться, нужно взять в приложении Google Authenticator.
Если код был введен верно, то пользователь без проблем войдет в свой личный кабинет. Но бывает ситуации, когда система отказывается принимать код якобы он неверный. Главная причина этой проблемы – синхронизация времени.
Примерно такая же процедура ждет пользователя, если он захочет вывести свой выигрыш или изменить настройки в своем профиле. После подключения двухфазной авторизации каждое действие нужно будет подтверждать.
Теперь хотелось бы остановиться на достоинствах и недостатках этого инструмента. К его преимуществам можно отнести:
- Простота использования – достаточно сказать приложение и ввести оттуда код.
- Код меняется каждый 30 секунд, что только повышает уровень безопасности.
Но есть и серьезный недостаток: если злоумышленник получит доступ к телефону пользователя, то он сможет войти в аккаунт 1xbet и, например, вывести выигрыш. Ну и ситуация с тем, что часто нарушается синхронизация и система не принимает код, часто вынуждает игроков произнести не одно крепкое словцо.
С помощью приобретенного электронного ключа
- Откройте на компьютере совместимый браузер, например, Chrome, Firefox, Edge или Opera.
- Войдите в аккаунт Google. На экране появится сообщение о том, что для входа в аккаунт используется электронный ключ.
- Вставьте ключ в USB-порт компьютера.
- Если на экране появится сообщение от платформы «Сервисы Google Play», нажмите «ОК». В противном случае перейдите к шагу 5.
- Активируйте ключ:
- Если на ключе есть диск золотого цвета, нажмите на него.
- Если на ключе есть выступ золотого цвета, коснитесь его, а затем нажмите на него.
- Если на ключе есть кнопка, нажмите ее.
- Если на ключе ничего из этого нет, скорее всего, вам потребуется извлечь его и вставить снова. Такие модели отключаются после каждого использования.
Совет. Вы можете использовать ключ каждый раз при входе в аккаунт, а на надежных устройствах – отказаться от его использования.
Если покупка GOOGLE*SUPERCELL несанкционированная
Если проверка истории покупок и подписок по вашей учетной записи не указывает на оплату – имеется вероятность взлома вашей карточки. В настоящее время мошенники и хакеры обладают обширным арсеналом умений выуживать данные карт.
- Если вы оказались в такой ситуации – рекомендую срочно обратиться в поддержку Гугла. Делается это через такую специальную форму. Правильно заполните все данные и обязательно добавьте описание проблемы. Укажите все как есть: сколько и когда списали, какие меры вы уже предприняли.
- Кстати, в случае сложностей, можете позвонить в российскую поддержку Google Play по номеру 8 800 500-97-26.
- Можно напрямую написать запрос в поддержку самого разработчика. Отыскать его данные можно через приложение: откройте приложение в маркете → нажмите на название разработчика → в нижней части будет «Дополнительная информация», где указаны контакты разработчика или его веб-сайт.
Что бы не рисковать деньгами в последующем, займитесь процессом перевыпуска карты. Данная процедура часто является бесплатной. Например в Сбербанке все сделают бесплатно, если вы укажите на компрометацию данных карточки. Но даже если такая опция будет стоить денег – не пожалейте и оплатите их. В противном случае, через один-два месяца мошенники вас могут огорчить новой покупкой в 1500-2000 рублей с вашей карты.
Если покупка сделана случайным образом
От случайных покупок в играх и приложения никто не застрахован. Очень часто дети совершают нечаянные покупки, на которые родители совсем не рассчитывали. К счастью, компания Google предусмотрела возможность возврата списанных средств. Сделать это можно так:
В браузере откройте данную страничку: play.google.com/store/account/orderhistory
Внимание, нужно быть авторизованным под своей учетной записью.
Отыщите в списке нужный вам заказ и выделите его.
Нажмите на опцию «Запросить возврат средств» (можно выбрать стандартное «Сообщить о проблеме») и выполните все последующие шаги.
Правильно заполните всю форму и укажите, что желаете вернуть свои средства.
После этого придет письмо с решением поддержки – возвращать или нет
Обычно проверка занимает до получаса, но в особых случаях производится до 4 дней.
Важно не тянуть с подачей запроса! Запросите возврат как только обнаружите списание.
Распространенные ошибки ввода
Если при попытке входа в аккаунт появляется ошибка «Вы не прошли авторизацию на сервисе Melbet из-за неправильного ввода данных» или «Аутентификация не удалась», то первое что нужно сделать — проверить правильно ли указана информация. Чаще всего для клиентов характерны ошибки:
- Цифровые и буквенные опечатки;
- Включена клавиша CapsLock;
- Подключен другой язык;
- Есть пробелы между символами.
Если с регистром все нормально, то проверьте язык ввода данных. Восстановить нужную языковую панель можно сочетанием на клавиатуре клавиш Shift + Ctrl или Shift + Alt. При вводе логина определить данную ошибку просто — все символы видны на дисплее. При вводе пароля — символы скрыты за маской. Чтобы проверить правильность — введите его в текстовом документе, а затем скопируйте и вставьте в соответствующую ячейку для авторизации.
Если ничего из описанного выше не помогло — проверьте наличие опечаток и лишних пробелов. Лучший способ не ошибиться — скопировать и вставить данные из сохраненного ранее текстового файла. Если и такие действия не решают проблему, то переходите к следующему шагу — восстановление данных.
Как установить и настроить Google Authenticator (Гугл Аутентификатор) для защиты аккаунтов (почты, биржи, кошельков)?
В зависимости от вида вашего телефона переходим в App Store (для IPhone) или Google Play (для телефонов на Android) в строке поиска вводим «Google Authenticator» и устанавливаем официальное приложение от компании Google на свой мобильный телефон (смартфон).
Далее переходим на сайт, на котором будет подключать двухэтапную аутентификацию и входим в свой личный кабинет, после чего переходим в настройки аккаунта в раздел «Безопасность» или «Защита аккаунта» и выбираем подключить Google Authenticator.
На странице подключения 2FA отобразится QR-код и «Секретный ключ» (обязательно их сохраните, сделайте скриншот с сайта и запишите или распечатайте на чистом листе и храните в надежном месте), через которые можно подключить двухэтапную аутентификацию (на скриншоте выше пример из биржи Livecoin).
На мобильном телефоне в приложении Google Authenticator нажимаем красный плюс в нижнем правом углу и в появившемся меню выбираем «Сканировать штрихкод» (имеется ввиду QR-код в виде кубиков) или «Ввести ключ» (секретный ключ). Удобнее использовать QR-код, так как через камеру телефона он моментально сканируется и сразу же подключается защита аккаунта (в приложении Google Authenticator появляется окно с названием аккаунта, на который ставится защита и появляется 6-значный ключ, который в дальнейшем необходимо будет вводить при авторизации). Нажимаем продолжить на сайте, вводим сгенерированный шестизначный код из приложения на телефоне и после этого двухфакторная авторизация с помощью Google аутентификатора будет подключена.
Защиту через Google Authenticator можно подключить одновременно в различных аккаунтах на разных сайтах и все они будут отображаться списком в мобильном приложении (под каждый аккаунт будут генерироваться разные коды).
Шаг 2. Настройте базовые параметры двухэтапной аутентификации (обязательно)
Разрешите пользователям включать двухэтапную аутентификацию. По умолчанию пользователи могут включить ее и выбрать любой . В аккаунтах G Suite, созданных до декабря 2016 года, двухэтапная аутентификация по умолчанию отключена.
Как применить настройки двухэтапной аутентификации
Вы можете задать настройки двухэтапной аутентификации для организационных подразделений и групп исключений – групп пользователей в организационном подразделении. Например, можно включить обязательное использование электронных ключей для небольшой команды в отделе продаж.
Как работают группы исключений:
- Организационному подразделению можно назначить одну группу исключений.
- Участники такой группы должны принадлежать к организационному подразделению.
- Настройки двухэтапной аутентификации применяются к пользователям в группе исключений, а не к адресам группы или вложенным группам.
- Такие группы необходимо создавать в консоли администратора (а не в Google Группах) с помощью Groups API или Directory Sync.
Для удобства можно указывать организационное подразделение в названиях групп исключений (например, гр_искл_орг_подразд).
Как разрешить пользователям включать двухэтапную аутентификацию
-
Войдите в Консоль администратора Google.
Используйте аккаунт администратора (он не заканчивается на @gmail.com).
-
На главной странице консоли администратора выберите Безопасность Двухэтапная аутентификация.
- Слева выберите организационное подразделение или группу исключения.
- Разрешите пользователям включать двухэтапную аутентификацию и использовать любой способ подтверждения, но пока что не делайте ее обязательной.
- Установите флажок Разрешить пользователям включать двухэтапную аутентификацию.
- Выберите Принудительное применение > Выкл.
- Нажмите Сохранить.
Как уведомить пользователей о том, что они должны включить двухэтапную аутентификацию
- Попросите пользователей выполнить инструкции из статьи Как включить двухэтапную аутентификацию.
- Предоставьте инструкции по выбору способа двухэтапной аутентификации:
- Электронные ключи
- Уведомление от Google
- Приложение Google Authenticator
- Резервные коды
- SMS или голосовое сообщение
Как отслеживать статус включения двухэтапной аутентификации у пользователей
В отчетах можно найти следующие сведения о статусе включения двухэтапной аутентификации у пользователей:
- Статус включения, статус принудительного применения и количество электронных ключей. Выберите Отчеты > Отчеты о пользователях > Безопасность (чтобы посмотреть количество электронных ключей, нажмите «Настройки» Настройки и выберите «Аппаратные токены»).
- Настройки и статус для отдельного пользователя (статус в реальном времени). Подробнее…
- Сводка по включению двухэтапной аутентификации у пользователей. Выберите Отчеты > Отчеты о приложениях > Аккаунты.
- Организационные подразделения и группы, которые не используют двухэтапную аутентификацию. Подробнее…
С помощью встроенного электронного ключа телефона
Если вы ещё этого не сделали, добавьте встроенный электронный ключ на совместимом телефоне в аккаунт Google.
Как выполнить вход с помощью встроенного электронного ключа на устройстве Android
- Убедитесь, что на обоих устройствах включена .
- Чтобы войти в аккаунт на новом устройстве, выполните следующие действия:
- На компьютере или устройстве Chromebook войдите в аккаунт Google в поддерживаемом браузере, например Chrome.
- На устройстве iPhone или iPad войдите в аккаунт Google через приложение Smart Lock.
- Проверьте, пришло ли на телефон Android уведомление «Это вы пытаетесь войти в аккаунт?».
- Дважды нажмите на это уведомление.
- Следуйте инструкциям на экране.
Как выполнить вход с помощью встроенного электронного ключа на iPhone
- Убедитесь, что на обоих устройствах включена функция Bluetooth.
- Войдите в аккаунт Google на устройстве с операционной системой Chrome OS (версии 79 или более поздней), iOS, macOS или Windows 10.
- Проверьте, пришло ли на устройство iPhone уведомление из приложения Smart Lock. Нажмите на него.
- Чтобы подтвердить вход, коснитесь кнопки Да.