Як безпечно зберігати коди відновлення 2FA

Двофакторна аутентифікація (2FA) - один із найефективніших способів захисту онлайн-акаунтів. Але якщо налаштувати 2FA і не зберегти коди відновлення належним чином, втрата телефону або скидання програми-автентифікатора може заблокувати доступ до облікових записів назавжди.

Цей посібник пояснює, що таке коди відновлення 2FA, чому вони важливі, як їх безпечно зберігати та ділитися ними з довіреною особою на випадок екстреної ситуації.

Що таке 2FA та коди відновлення

Двофакторна автентифікація (2FA)

Тільки пароль не може повністю захистити обліковий запис. При витоку пароля будь-хто може увійти. 2FA додає другий крок перевірки.

• Приложения-аутентификаторы -- 6-значні коди з Google Authenticator, Authy та інших.

• SMS-верифікація -- Коди, що надсилаються на телефон

• Апаратні ключі -- Фізичні ключі безпеки на кшталт YubiKey

Коди відновлення (резервні)

Коди відновлення – це одноразові екстрені коди, що надаються сервісом при включенні 2FA. Це єдиний спосіб отримати доступ до облікового запису, коли програма-автентифікатор або телефон недоступні.

Зазвичай надається 8-10 кодів, кожен можна використовувати лише один раз.

Що буде, якщо втратити коди відновлення

| Ситуація З кодами | Без кодів |----------|---------|----------| | Телефон втрачено | Увійти за кодом, скинути 2FA | Обліковий запис заблоковано | | Програма видалена | Увійти за кодом, налаштувати заново | Обліковий запис заблоковано || Зміна пристрою Підтвердити на новому пристрої Звернення на підтримку (дні-тижня) | | Змінити номер | Увійти за кодом, оновити номер | Акаунт заблоковано або затримка |

У гіршому випадку ви назавжди втратите доступ до пошти, хмарного сховища, фінансових облікових записів та інших сервісів.

Небезпечні способи зберігання

Скріншоти у фотогалереї

Фотогалерея синхронізується із хмарою. При втраті пристрою або зламі хмари коди відновлення будуть розкриті.

Відкритий текст у додатку для нотаток

Більшість стандартних програм для нотаток не зашифровані. Будь-хто, хто розблокує пристрій, побачить коди.

Збережені в чернетці листи

При зломі пошти коди також будуть скомпрометовані. Зберігати коди відновлення від поштового облікового запису в тому ж обліковому записі - логічне протиріччя.

Незашифровані текстові файли

Звичайні текстові файли на комп'ютері можуть бути прочитані шкідливим програмним забезпеченням або при несанкціонованому доступі.

Безпечні способи зберігання

Спосіб 1: Записати на папері, зберігати в сейфі

Найтрадиційніший, але, як і раніше, дієвий підхід. Папір невразливий для цифрових атак. Зберігайте у вогнетривкому сейфі або ящику, що замикається.

Спосіб 2: Зашифрований менеджер паролівВикористовуйте функцію захищених нотаток менеджера паролів на зразок 1Password або Bitwarden. Коди захищені майстер-паролем та надійним шифруванням.

Спосіб 3: Записка з паролем, передана довіреній особі

На випадок, коли ви не можете отримати доступ до кодів в екстреній ситуації, можна заздалегідь безпечно передати їх родичу або довіреній особі.

Як безпечно поділитися кодами через LOCK.PUB

При надсиланні кодів родичу месенджер або пошта залишають їх назавжди в історії. Секретні записки LOCK.PUB – більш безпечна альтернатива.

Сценарії використання

Сценарій 1: Передача екстрених кодів чоловікові

1. Створіть секретну записку на LOCK.PUB та введіть коди відновлення
2. Встановіть щедрий термін дії (наприклад, 30 днів)
3. Надішліть посилання на записку чоловікові
4. Надайте пароль окремим каналом
5. Після перегляду попросіть записати коди на папір і покласти у сейф

Сценарій 2: Передача кодів бізнес-акаунтів команді

1. Створіть секретну записку з кодами відновлення критичних облікових записів
2. Безпечно передайте IT-адміністратору
3. Адміністратор зберігає коди у менеджері паролів

Коли слід перегенерувати коди

• Ви використовували хоча б один код
• Підозрюєте, що спосіб зберігання був скомпрометований
• Втратили пристрій або він був викрадений
• Змінилися стосунки з тим, кому ви передавали коди

Основні сервіси з кодами відновлення 2FA

| Сервіс | Методи 2FA Коди Де знайти | |--------|-----------|------|----------| | Google | Програма/SMS/Ключ | Так (10) | Установки > Безпека > Двоетапна автентифікація | | Apple | Програма/SMS | Так | Установки Apple ID > Безпека | | GitHub | Програма/SMS/Ключ | Так (16) | Settings > Password and authentication | | Microsoft | Програма/SMS | Так | Параметри безпеки > Двокрокова перевірка | | Twitter/X | Програма/SMS | Так (1) | Установки > Безпека > Двофакторна автентифікація | | Instagram | Програма/SMS | Так (5) | Установки > Безпека > Двофакторна автентифікація |

Почніть прямо зараз

Коди відновлення 2FA - це страхова сітка вашого цифрового життя. Перевірте коди для кожного сервісу, що використовується, прямо зараз і збережіть їх надійно. Якщо потрібно надіслати екстрений доступ довіреній особі, використовуйте записку з паролем.

Створити секретну записку на LOCK.PUB для безпечної передачі кодів відновлення.

Створити секретну записку