Czy do 2FA w Twilio potrzebuję Authy?

Nie. Twilio poleca własną aplikację Authy, ale pisze, że jego 2FA działa z każdą aplikacją uwierzytelniającą zgodną ze standardem TOTP, i wymienia aplikacje Google i Microsoftu. Rozszerzenie Authenticator odczytuje kod QR prosto z Console i generuje sześciocyfrowe kody w Chrome — telefon nie jest potrzebny.

Czy mogę wyłączyć uwierzytelnianie dwuskładnikowe w Twilio?

Nie — pomoc Twilio nazywa 2FA wymaganą funkcją bezpieczeństwa, której nie da się wyłączyć. Możesz zmienić metodę: SMS, połączenie głosowe albo aplikacja uwierzytelniająca. Gdy 2FA jest włączone, możesz też przełączać się między metodami w oknie prośby o kod przez „Try another method” (wypróbuj inną metodę).

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

W oknie prośby o kod wybierz „Try another method” → „Recovery code” (kod odzyskiwania), wpisz go i zapisz nowy, który da ci Twilio; zadziała też SMS lub połączenie głosowe, jeśli twój numer nadal jest na koncie. Właściciele kont płatnych (upgraded) mogą zresetować 2FA przez formularz „Reset MFA” po potwierdzeniu danych konta. Bez żadnego kodu wyślij zgłoszenie przez Help Center Twilio, podając adres e-mail i Account SID. W organizacji administrator może zresetować 2FA użytkownikom zarządzanym.

Dlaczego Twilio twierdzi, że kod jest błędny?

Zwykle zmienił się kod QR: jeśli konfigurację zamknięto lub zaczęto od nowa, Twilio utworzył nowy, a konto dodane wcześniej przestało pasować. Dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Jeśli masz w rozszerzeniu dwa wpisy Twilio, użyj najnowszego.

Twilio Authenticator — 2FA bez Authy i SMS-ów

Na loginie Twilio są twoje tokeny uwierzytelniające i klucze API, numery telefonów i saldo powiązane z twoją kartą — przejęte konto może wysyłać wiadomości i wykonywać połączenia na twój koszt. Dlatego Twilio wymaga uwierzytelniania dwuskładnikowego na swoich kontach. Ty wybierasz, jak dostajesz kod: SMS-em, połączeniem głosowym albo z aplikacji uwierzytelniającej — a aplikacja działa bez zasięgu, za granicą i wtedy, gdy SMS-y się spóźniają.

Dodaj aplikację uwierzytelniającą do loginu Twilio

Pomoc Twilio opisuje te ekrany dla tego, co nazywa starszą wersją Twilio Console (legacy), więc etykiety mogą się nieco różnić. Jeśli logujesz się do Twilio przez firmowe logowanie jednokrotne (SSO), 2FA Twilio cię nie dotyczy. Twilio SendGrid i Twilio Segment mają własne loginy z własnymi ustawieniami 2FA.

Zaloguj się do Twilio Console na komputerze.
Otwórz „User Settings” (ustawienia użytkownika) — albo przejdź prosto na console.twilio.com/user/user-settings/overview. Twilio wyśle ci e-mailem kod weryfikacyjny: wpisz go i kliknij „Verify” (zweryfikuj).
W sekcji „Two-factor authentication (2FA)” kliknij „Edit” (edytuj).
Kliknij „+ Add authentication app” (dodaj aplikację uwierzytelniającą) w prawym górnym rogu.
Gdy Twilio pokaże kod QR, nie zamykaj tej strony i dodaj go do rozszerzenia, jak opisano poniżej — a potem postępuj zgodnie z instrukcjami na ekranie i kliknij „Verify and save” (zweryfikuj i zapisz).

Oficjalna instrukcja: Twilio

Dodaj Twilio do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Twilio z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Twilio i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Twilio potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Twilio opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Przechowuj kod odzyskiwania Twilio

Gdy po raz pierwszy włączasz 2FA, Twilio pokazuje jeden awaryjny kod odzyskiwania i pozwala pobrać go jako plik. Przechowuj go gdzieś poza tym komputerem — Twilio radzi menedżer haseł — bo nie zostanie pokazany ponownie. Jeśli miałeś już 2FA przez SMS, twój dotychczasowy kod nadal obowiązuje; jeśli go zgubiłeś, kliknij „Generate new code” (wygeneruj nowy kod) w „User Settings”, co unieważni stary. Za każdym razem, gdy logujesz się tym kodem, Twilio daje ci nowy do zapisania.

Kod nie jest akceptowany?

Najczęściej zmienił się kod QR: serwis tworzy nowy przy każdym odświeżeniu lub ponownym otwarciu ekranu konfiguracji, więc konto dodane wcześniej przestaje pasować. Zacznij konfigurację od nowa, dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Dwa wpisy dla tego samego serwisu? Użyj najnowszego. Inne przyczyny: dlaczego kody są odrzucane.

Klucz wpisany ręcznie? Wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy do 2FA w Twilio potrzebuję Authy?: Nie. Twilio poleca własną aplikację Authy, ale pisze, że jego 2FA działa z każdą aplikacją uwierzytelniającą zgodną ze standardem TOTP, i wymienia aplikacje Google i Microsoftu. Rozszerzenie Authenticator odczytuje kod QR prosto z Console i generuje sześciocyfrowe kody w Chrome — telefon nie jest potrzebny.
Czy mogę wyłączyć uwierzytelnianie dwuskładnikowe w Twilio?: Nie — pomoc Twilio nazywa 2FA wymaganą funkcją bezpieczeństwa, której nie da się wyłączyć. Możesz zmienić metodę: SMS, połączenie głosowe albo aplikacja uwierzytelniająca. Gdy 2FA jest włączone, możesz też przełączać się między metodami w oknie prośby o kod przez „Try another method” (wypróbuj inną metodę).
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: W oknie prośby o kod wybierz „Try another method” → „Recovery code” (kod odzyskiwania), wpisz go i zapisz nowy, który da ci Twilio; zadziała też SMS lub połączenie głosowe, jeśli twój numer nadal jest na koncie. Właściciele kont płatnych (upgraded) mogą zresetować 2FA przez formularz „Reset MFA” po potwierdzeniu danych konta. Bez żadnego kodu wyślij zgłoszenie przez Help Center Twilio, podając adres e-mail i Account SID. W organizacji administrator może zresetować 2FA użytkownikom zarządzanym.
Dlaczego Twilio twierdzi, że kod jest błędny?: Zwykle zmienił się kod QR: jeśli konfigurację zamknięto lub zaczęto od nowa, Twilio utworzył nowy, a konto dodane wcześniej przestało pasować. Dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Jeśli masz w rozszerzeniu dwa wpisy Twilio, użyj najnowszego.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.