Как восстановить ключа двухфакторной аутентификации Google Authenticator

Краткое описание статьи: Что делать, если вы потеряли доступ к своему смартфону или случайно удалили приложение Authenticator во время очистки памяти мобильного устройства. Как вернуть доступ к аккаунтам и сайтам, привязанным к аутентификатору Google. 

Содержание:

Что такое Google Authenticator, как он работает

Google Authenticator – приложение, генерирующее проверочные идентификационные коды. Создано с целью повышения безопасности аккаунтов, которыми пользуются владельцы смартфонов для доступа к любимым сайтам. 

В классическом случае вход в аккаунт для авторизации на сайте осуществляется по логину и паролю, с Google authenticator – по логину, паролю и коду, который генерируется каждые несколько секунд на устройстве. При этом для получения кода не требуется подключение к мобильной сети или интернету.

Как включить двухфакторную аутентификацию на Android

1. Скачайте приложение Google Authenticator из Play Market, установите на телефон;
   
2. Запустите Google Authenticator, нажмите на кнопку Начать;
   
3. Выберите опцию “Сканировать QR-код» или «Ввести ключ настройки».
   
4. Ключ к Google Authenticator необходимо получить через настройки, а только потом ввести его в приложении. 
5. Зайдите в «Настройки», выберите «Аккаунт Гугл». 
   
6. Перейдите в раздел «Безопасность», затем – в «Двухэтапная аутентификация». 
7. На новой странице выберите «Начать». 
8. Введите пароль от аккаунта, подтвердив, что он ваш. 
9. Отправьте на свой телефон уведомление. Нажмите «Да». 
10. Выберите способ, которым хотите получать коды (ключи). 
11. Укажите ключ в приложении.

Потерян доступ к Google Authenticator: причины

Дополнительная безопасность – это хорошо. Но особенности функционирования программы играют злую шутку с пользователями. Коды генерируются и остаются на телефоне и не отправляются на серверы компании. 

Если по каким-то причинам доступ к телефону и данным Google Authenticator будет утрачен, то попасть на сайты, в том числе в Гугл Плей Маркет для загрузки игр/приложений, будет невозможно. Под удар попадают те, кто 

• потерял или сломал телефон, 
• не предотвратил его кражу, 
• вернул его к заводским настройкам?
• переустановил ОС. 

Но выход есть, и сейчас мы рассмотрим основные способы решения проблемы. В основе всего лежит секретный ключ аутентификатора. В заисимости от того, есть он или нет, меняется вероятность того, возможно ли восстановление доступа к сайтам, приложениям, сервисам или нет. 

Зачем делать резервную копию ключа

Секретный ключ (или, как вариант, QR-код) необходим на тот случай, если вы потеряли доступ к аккаунту. Используя этот ключ, вы сможете вернуть утраченный доступ к изменить настройки для последующего входа. Относиться к секретному ключу нужно с максимальной ответственностью – поскольку только он поможет в ситуации, когда двухфакторный вход невозможен. 

Чтобы не пришлось осуществлять восстановление Google Authenticator в будущем, обязательно после установки и настройки приложения записывайте формирующиеся коды и ключи, включая резервные/сохраняйте QR-коды сайтов, которые посещаете, распечатывая их на принтере или фотографируя на смартфон/фотоаппарат.

Восстановление через резервный секретный ключ

Если у вас сохранилась копия секретного ключа, вы с легкостью восстановите аутентификатор. Для этого:

1. Заново установите на телефон Authenticator
2. Войдя в приложение приложение, нажмите на значок “плюс”. 
3. Появится запрос на ввод нового ключа, выберите пункт Enter a Setup Key. 
4. В текстовое поле добавьте сохраненный ранее ключ. 
5. Нажмите на кнопку Add, чтобы добавить ключ в базу и активировать приложение. 

В результате, Authenticator отобразит коды и будет доступен для двухфакторной аутентификации на телефоне. 

Свяжитесь с техподдержкой сервиса, где используется 2FA

Если у вас нет секретного ключа (читайте об этом выше), двухфакторная аутентификация не будет работать, доступ ко всем аккаунтам с привязанной аутентификацией будет невозможен. 

Так как это очень серьезная защита, Google дает не так много возможностей для восстановления ключа или QR-кода. 

Теоретически, можно связаться со службой поддержки, где вы использовали аутентификатор Google, и подтвердить свою личность, чтобы отключить строгую защиту. 

Вы можете лично обратиться в техническую поддержку каждого из них или написать администрации, подробно описав проблему и предоставив все возможные доказательства. Этот способ работает не всегда. Часть сайтов предоставляет возможность получения резервных кодов.

Вот алгоритм действий:

1. Напишите службу поддержки.
2. Могут потребовать подтверждение личности - вышлите документы.
3. Сохраните ключ восстановления двухфакторной аутентификации.

Если вы сможете предоставить необходимую информацию по запросу техподдержки, у вас не возникнет проблем. Ваши учетные записи будут восстановлены после снятия двухфакторной защиты. 

Возможно, придется потратить немного времени на составление запроса в службу поддержки или общения в чате.

Обращение в техподдержку Google

Далеко не всегда служба техподдержки Google отвечает индивидуально, но в исключительных случаях и при правильно составленном запросе можно ожидать помощи.

Что касается восстановления Google Authenticator, то нет точных подтверждений, что данная техника сработает, но советуем попробовать.

1. Войдите в аккаунт Google, указав пользовательские данные.
2. При запросе кода подтверждения нажмите на "Другие варианты".
3. Перейдите в меню Справка > Связаться с Google.
4. Далее необходимо подтвердить принадлежность к аккаунту, ответив на вопросы.
5. Отправьте заполненную форму и ждите ответа Google.

Подробней о запросах в техподдержку Google читайте здесь. 

Защита от кражи аутентификатора и ключей

Это нужно сделать, если телефон украли. При худшем раскладе, с помощью гугл-аккаунта ворованного телефона злоумышленники могут спокойно посетить все сайты, куда вы заходили. Хотя и восстановить ключ каждого сайта не получится. 

Что делать, чтобы защитить сервисы и приложения от несанкционированного доступа через украденный телефон:

1. Зайдите в Гугл-аккаунт с компьютера или другого телефона;
2. Откройте «Пароли приложений». Напротив тех, к которым нужно запретить доступ выберите «Удалить».
3. Теперь создайте новые пароли.

Включение двухэтапной аутентификации на новом устройстве

Перенести все настройки доступа на новый телефон можно при условии, что у вас есть резервный код, сгенерированный ранее в Google Authenticator. Для этого войдите в аккаунт и запустите браузер на компьютере. Далее выполните 3 шага:

1. Выполните инсталляцию Google Authenticator;
2. Измените настройки аутентификации;
3. Проверьте телефон.
4. Чтобы изменить настройки, откройте страницу Гугл Аккаунт на компьютере.
5. Авторизуйтесь с указанием резервного кода. 
6. Перейдите в раздел «Безопасность» и выберите «Вход в аккаунт». 
7. Нажмите «2-х этапная аутентификация». 
8. Проверьте вспомогательные номера в разделе «Голосовое сообщение». 
9. В разделе «Google Authenticator » нажмите «Изменить номер». 
10. Выберите свое устройство.
11. Запустите приложение на телефоне и выберите «Сканировать штрих-код». 
    
12. Сделайте фото с экрана компьютера. 
13. Получите код и введите его на компьютере. 
14. Сохраните изменения.

Восстановление Google Authenticator на другом телефоне

Если секретный ключ или QR-код для аутентификации не был предварительно сохранен в надежном месте, восстановить доступ в Google Authenticator невозможно. Тем не менее, обратиться в службу поддержки имеет смысл. 

Если вам нужно перенести аутентификатор на другой телефон, используйте специальные приложения, которые умеют как сохранять резервную копию, так и восстанавливать настройки на другом мобильном устройстве – в частностим на новом телефоне. Среди таких приложений отметим две самые надежные:

• TOTP Authenticator (iOS and Android).
• Authy (iOS and Android)

Основное предназначение данных утилит – создание резервной копии кодов, настроек аккаунта для хранения внутри устройства или переноса на другое. 

Как перенести аутентификатор на другой телефон:

1. Скопируйте файл com.google.android.apps.authenticator2 из папки data/data в надежное место в памяти телефона. 
2. Найдите файл баз данных под названием com.google.android.apps.authenticator2/database/database. 
3. Откройте этот файл в просмотрщике SQLite database viewer – он встроен в утилиту Root Explorer. 
4. Выберите accounts – отобразятся все доступные аккаунты и соответствующие секретные коды напротив них. 
5. Откройте приложение Google Authenticator и выберите пункт Enter a provided key (Ввести предоставленный ключ).
6. Скопируйте код для нужного аккаунта.

Часто задаваемые вопросы