Как установить и использовать приложение Google Authenticator
В инструкции описан процесс установки приложения Google Authenticator на различные мобильные операционные системы (Android, iOS, Windows Phone) и в качестве расширения веб-браузера, а также его использование при подключении к панели управления.
Содержание:
Что это такое?
Google Authenticator обеспечивает двухфакторную аутентификацию (2FA). 2FA — дополнительный уровень безопасности, используемый для подтверждения пользователей, пытающихся получить доступ к онлайн-учетной записи. Сначала, пользователь вводит свои логин и пароль. Затем, вместо того, чтобы немедленно получить доступ, он должен будет предоставить другую информацию, например:
- дополнительные сведения (персональный идентификационный номер (ПИН), пароль, ответы на «секретные вопросы» или конкретная последовательность нажатия клавиш);
- подтверждение владения (как правило, пользователь имеет что-то в своем распоряжении, например, кредитную карту, смартфон или небольшой аппаратный токен);
- биометрические данные (эта категория немного более продвинута и может включать биометрический рисунок отпечатка пальца, сканирование диафрагмы или голосовую печать).
Таким образом, даже если у вас украден пароль или потерян телефон, вероятность того, что кто-то другой получит доступ к вашей информации маловероятен.
Установка Google Authenticator на Android
Для установки приложения на операционную систему Android достаточно просто скачать его в магазине GooglePlay.
После установки на первой странице нажмите Начать.
При желании вы можете настроить 2FA в своем аккаунте Google, если в этом нет необходимости, то нажмите Пропустить.
Теперь можно перейти к добавлению аккаунта. Доступно два способа: сканировать штрихкод и ввести ключ. Наиболее удобным является сканирование — перед вами откроется камера, где в выделенный квадрат необходимо поместить QR-код, который будет распознан автоматически, а аккаунт сразу добавлен.
Установка Google Authenticator на iOS
Для установки приложения на операционную систему iOS также достаточно скачать его в AppStore.
После установки откройте приложение и нажмите Приступить к настройке.
Можно перейти к добавлению аккаунта. Доступно два способа: сканировать штрихкод и ввести ключ. Наиболее удобным является сканирование — перед вами откроется камера, где в выделенный квадрат необходимо поместить QR-код, который будет распознан автоматически, а аккаунт сразу добавлен.
Установка Google Authenticator на Windows Phone
Использование аутентификатора на Windows Phone возможно только благодаря Google-совместимых приложений, например Authenticator+. Также у Microsoft есть собственное приложение Microsoft Authenticator.
Рассмотрим установку приложения Authenticator+, для установки этого достаточно скачать его в магазине приложений Microsoft.
После установки можно открыть приложение и перейти к добавлению аккаунта. Доступно два способа: сканировать штрихкод и ввести ключ. Наиболее удобным является сканирование — перед вами откроется камера, где в выделенный квадрат необходимо поместить QR-код, который будет распознан автоматически, а аккаунт сразу добавлен.
Установка Google Authenticator в Google Chrome
Использование аутентификатора на компьютере возможно только благодаря совместимым приложениям. Например: Authenticator for Windows, эмулятор Nox App Player, WinAuth, на Linux доступен libpam-google-authenticator.
В инструкции рассмотрен наиболее удобный способ — подключение расширения в веб-браузере Chrome.
Чтобы установить расширение, откройте интернет-магазин Chrome и найдите приложение Authenticator.
После этого вы будете перенаправлены на страницу разработчика на Github. Расширение появится в вашем браузере в правом верхнем углу. Для добавления аккаунта нажмите на Карандаш, а затем на Плюс.
Здесь также доступно два способа: сканировать штрихкод и ввести ключ. В первом случае необходимо сделать скриншот части экрана с QR-кодом. Во втором — нужно ввести секретный ключ вручную.
Использование приложения Google Authenticator для подключения к панели управления
После установки приложения на вашу систему откройте в панели управления раздел Настройка профиля -> Безопасность. На открывшейся странице выберите Двухфакторную аутентификацию через приложение.
Перед вами откроется QR-код. Далее в приложении Google Authenticator выберете сканирование штрихкода. После того как откроется камера, поместите штриход в выделенный квадрат на экране приложения, который будет распознан автоматически. В приложении создастся шестизначный код, который необходимо указать.
После ввода кода вы увидите, что двухфакторная аутентификация подключена через приложение.
Теперь для входа в панель управления необходимо указать код из приложения.
Отключение двухуровневой аутентификации для входа в панель управления
Для отключения опции Двухфакторная аутентификация в панели управления перейдите в раздел Настройка профиля -> Безопасность. Чтобы ее отключить нажмите Отключить.
Двухфакторная аутентификация Google Authenticator
Настройка 2FA — это включение дополнительных факторов для входа в систему. Например, с помощью смс, отпечатков пальца при помощи специального устройства или шестизначного кода Google Authenticator (GA) о котором я распишу здесь.
Что такое шестизначный код GA — это одноразовый пароль, который постоянно генерируется в течение 30 секунд. За это время его нужно будет успевать ввести в поле при входе на биржу или в другие системы, где у вас стоит защита 2FA. Это шестизначный код генерируется даже при отключенном интернете.
При активации вторичной проверки шестизначными кодами Google ВСЕГДА сохранять сгенерированный 16-значный (32-значный) Secret Key (Acсount Key) и хранить в надежном месте, а уже только потом сканировать его QR-код смартфоном и двигаться дальше.
Покажу на примере биржи Bittrex.
Захожу в раздел Two-Factor Authentication (2FA)
Я хочу подключить 2FA, но сначала мне нужно сохранить ключ восстановления (secret key) — T6YEDCAEUKJNWW2L (в данном случае). Это очень важно! Сначала записываем ключ, а потом делаем все остальное, что будет описано. Больше этот ключ вы не увидите и это самая распространенная проблема, что люди не записывают ключи восстановления. Записываю этот ключ на бумажку, никому не показываю, и храню в секретном месте. Я храню данный ключ в сейфе и его копию ещё в одном надежном месте. Хранить данный ключ восстановления нужно на тот случай, если вы потеряете устройство или возникнут какие-то неполадки. Обычно он 16-значный, но может быть и с другим количеством знаков.
Далее устанавливаем на свой смартфон программу Google Authenticator для пользователей Android. Проверял данную программу для IOS , коды почему-то там не работают, и ссудя по отзывам не у одного меня. Надо разбираться. Программы бывают разные, я пользуюсь именно этой.
Открываем программу, нажимаем на «плюс» в правом нижнем углу, выбираем «Сканировать штрихкод», сканируем QR-код (1) на странице 2FA Биттрекса, программа нам выдала шестизначный код. Это код в течение 30 секунд будет постоянно обновляться. Вбиваем этот код в поле (2) и нажимаем «Enable 2FA» (3).
На Биттрексе потребуется дополнительное подтверждение включения 2FA. Заходим на почту по которой регистрировался аккаунт, переходим по ссылке и вновь вбиваем наш шестизначный код.
Нам необходимо также дополнительно установить на своем компьютере в браузере Google Chrome расширение Authenticator . Как видите у меня это расширение уже установлено.
После того как установили расширение, нажимаем на карандашик, далее на плюсик внизу и выбираем «Manual Entry».
В поле «Secret key» вбиваем как раз тот 16-значный ключ который мы сохранили на бумажке и прячем где-то, в поле «Account» мы просто вбиваем название, допустим пусть будет «Биржа Bittrex», чтобы было удобнее понимать к какой бирже или сервису подходит этот ключ 2FA.
Теперь по идее, в программе на смартфоне коды будут показываться такие же как и в расширении браузера. Если такого не произошло, то нужно зайти в настройки расширения.
Далее выбрать «Sync Clock wth Google. Вам сообщат, что синхронизация выполнена успешно (Success).
Тоже самое проделываем в приложении на смартфоне. Нажимаем на три точки в правом верхнем углу, выбираем «Настройки», выбираем «Коррекция времени для кодов» и выбираем «Синхронизировать». Теперь коды то уж точно должны дублироваться.
По этой двухфакторной аутентификации при входе на биржу потребуется не только вводить логин и пароль, но и сам шестизначный код 2FA, который постоянно обновляется.
Также после того, как все ключи восстановления от бирж внесены в расширение расширение Authenticator и проверено, что все работает, будет совершенно не лишним и даже полезным нажать зайти в пункт «Settings» (нажать на шестеренку) и выбрать пункт «Export/Import». В открывшемся окне вы увидите набор знаков такого вида: <"01а2f4694ae567e8с9f8a765с4321f":<"account":"Kucoin","index":3,"issuer":"","secret":"БЛАБЛАБЛА","type":"totp">,
среди которых будут ВСЕ ваши записи (поименно) вместе с их ключами (причем, сначала – код, потом его название), копируем в Word, в блокнот или еще куда-нибудь, и в случае апокалипсиса – эти коды у Вас все есть!
ВСЕГДА после переустановки браузера, очистки истории и т.д. и т.п. Ваш аутентификатор тоже очищается, и Вы можете увидеть «белые» пустые поля.
Вот и пригодится Ваш сохраненный файл – копируете ВЕСЬ список в тот же самый пункт «Export/Import», и все Ваши коды/ключи – снова в работе.
Уловили смысл? Ну а если даже у вас потеряется/сломается смартфон и что-то с компьютером одновременно случится, то у вас есть тот самый 16значный код восстановления, который вы записали и сохранили. Надо быть полным неудачником, чтобы у вас ещё и бумажка с кодом восстановления потерялась. У вас появилось новое устройство? Также на новое устройство добавляем приложение Google Authenticator, вводим туда секретный ключ и у вас опять есть шестизначный генерируемый код для входа на биржу (сервис/сайт). Правда, не все так сложно? Главное внимательно следовать инструкции.
Лучше даже Google Authenticator установить ещё на третье устройство , я установил приложение на смартфон жены и коды будут дублироваться ещё и у неё, но предупредил её на всякий случай, чтобы не удаляла это приложение, а то я могу потерять все свои средства. Пометил на ее смартфоне аккаунты бирж так, что только мне понятно какие коды к каким биржам будут подходить.
Чтобы оключить 2FA, нужно опять пройти в раздел 2FA на бирже и ввести 6-значный код.
Спрашивали также про биржу Bitfinex, где там код восстановления?
Приложение Microsoft Authenticator официальная версия для Windows Phone
1. Для того, чтоб установить приложение Microsoft Authenticator официальная версия на свой смартфон, у вас должна быть зарегистрирована учетная запись Майкрософт.
2. При регистрации учетной записи Майкрософт, указывайте возраст старше 18 лет, иначе у вас не получится скачать приложение Microsoft Authenticator официальная версия.
3. Если у вас уже есть учетная запись Майкрософт и Вы указали возраст меньше 18 лет, то вам необходимо настроить раздел Моя семья.
Описание приложения
На протяжении последних месяцев Microsoft активно разрабатывала новую версию приложения для многофакторной аутентификации Authenticator. Сначала приложение для Windows 10 Mobile проходило тестирование в программе Windows Insider, чуть позже оно стало доступно всем желающим в качестве предварительной версии. Наконец, несколько дней назад компания приступила к распространению Microsoft Authenticator в качестве обновления корпоративного инструмента Azure Authenticator.
Напомним, Microsoft Authenticator для Windows 10 Mobile получил современный интерфейс, поддержку технологии безопасности Windows Hello и носимой электроники (Apple Watch и Samsung Gear). Кроме того, в данном решении разработчики обеспечили как поддержку учетных записей Azure AD, так и Microsoft Account, объединив, таким образом, возможности Azure Authenticator и старого приложения Authenticator для Windows Phone 8.x в одном универсальном инструменте.
Пользователи Azure Authenticator получат новую версию автоматически в качестве обновления. Обратите внимание, что новая версия Microsoft Authenticator совместима только с Windows 10 Mobile Anniversary Update.
Новые пользователи могут загрузить приложение из Windows Store.