Двухфакторная аутентификация,какой она должна быть.

Ваши аккаунты хранятся в браузере — на вашем устройстве, а если включена синхронизация, то ещё и в синхронизации Chrome, в вашем собственном аккаунте Google. Секретные ключи, названия аккаунтов и коды к нам никогда не попадают.

• Секретные ключи не покидают устройство
• Автоматические локальные копии (последние 7) на случай сбоя
• Хранятся в хранилище Chrome, синхронизация — необязательная вторая копия

По умолчанию коды хранятся без шифрования и защищены входом в компьютер и профилем Chrome — как и в большинстве расширений-аутентификаторов. Для более надёжной защиты включите защиту паролем в настройках: тогда коды, включая резервные копии, шифруются на устройстве и без пароля их не прочитать.

При этом раз в сутки расширение всё же связывается с нашим сервером — это нужно для бесплатного тарифа и Pro. Оно передаёт анонимный идентификатор и несколько чисел, но никогда не ваши аккаунты. Всё, что оно отправляет, перечислено ниже, в ответе на вопрос «Что расширение отправляет на ваш сервер?».

Пользоваться — да. Установить расширение можно бесплатно, и в бесплатном тарифе есть все функции, кроме резервной копии в облаке:

• Установки, сделанные до версии 1.14.0, сохраняют неограниченное число аккаунтов — бесплатно. Для них ничего не меняется.
• В новых установках может действовать ограничение на число бесплатных аккаунтов. Pro снимает это ограничение и добавляет зашифрованную резервную копию в облаке.
• Ограничение мешает только добавить аккаунт — и ничему больше. Каждый аккаунт, который у вас уже есть, по-прежнему показывает код, а экспорт, резервные копии, восстановление и синхронизация продолжают работать — с Pro и без него, а также после окончания подписки.

Ограничение проверяется на вашем компьютере — по последней политике, подписанной нашим сервером, поэтому уже полученное расширением ограничение действует и без связи. Пока расширение хотя бы раз не связалось с нашим сервером, ничего не ограничивается.

Да — на любом компьютере, где в Chrome выполнен вход в тот же аккаунт Google:

• Установите расширение на другом компьютере
• Войдите там в Chrome с тем же аккаунтом Google и включите синхронизацию — так, чтобы в неё входили расширения
• В расширении проверьте, что «Настройки» → «Синхронизация между устройствами» включена. По умолчанию она включена
• Аккаунты появятся на другом компьютере, обычно за несколько минут

Если в настройках написано «Слишком много аккаунтов для синхронизации — они остаются на этом компьютере», синхронизация Chrome столько не унесёт. Перенесите их вручную: «Настройки» → «Экспорт» на одном компьютере и «Импорт» на другом. Надёжнее всего — файл с паролем.

Версии для телефона нет: Chrome на телефоне не запускает расширения. Если коды нужны и на телефоне, при включении двухфакторной защиты на сервисе отсканируйте его QR-код ещё и приложением-аутентификатором на телефоне — оба будут показывать одинаковые коды.

На Mac можно также пользоваться приложением для Mac (authenticator.sh/ru/mac). С расширением оно не синхронизируется: перенесите аккаунты один раз или экспортируйте и импортируйте файл — дальше у каждого свой список.

Да. Google Authenticator выгружает аккаунты в виде QR-кода на экране телефона, а расширение считывает его камерой компьютера:

• Откройте Google Authenticator на телефоне
• Нажмите ⋮ (вверху справа) → «Перенести аккаунты» → «Экспорт аккаунтов»
• Выберите аккаунты и нажмите «Далее». На телефоне появится QR-код
• В расширении: «Добавить аккаунт» → «QR-код» → «Сканировать QR камерой» и наведите камеру компьютера на экран телефона
• Аккаунтов много? Google Authenticator разбивает их на несколько QR-кодов — нажимайте «Далее» на телефоне и сканируйте каждый

На компьютере нет камеры? Сфотографируйте QR другим телефоном или камерой, перешлите снимок на компьютер и выберите «Добавить аккаунт» → «QR-код» → «Выбрать изображение». Скриншот не подойдёт: на Android Google запрещает делать скриншоты этого экрана, поэтому снять его можно только вторым устройством. «Сканировать QR с экрана» здесь тоже не поможет — он читает коды на экране этого компьютера, а не телефона.

Второго устройства тоже нет? Тогда добавьте аккаунты по одному: на сайте выключите двухфакторную защиту и сразу включите снова, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».

Если ссылка переноса уже есть у вас текстом — она начинается с otpauth-migration:// — вставьте её в «Настройки» → «Вставить ссылки».

Не удаляйте Google Authenticator с телефона, пока сайт не примет код из расширения.

Обычно сам код в порядке — просто он от другого QR-кода, не того, который ждёт сайт. Время расширение проверяет само, так что на компьютере ничего менять не нужно.

Что обычно случилось и что делать:

• Сайт сделал новый QR-код. Так происходит каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, перестаёт подходить. Начните настройку на сайте заново, добавьте QR-код, который сейчас на экране, и сразу введите его код
• Код взят из другой записи. Если один и тот же сайт есть в списке дважды, работает самая новая запись — а во время настройки сайт ждёт код аккаунта, который вы только что добавили
• Двухфакторная аутентификация уже была настроена в другом месте, например в приложении на телефоне. Расширение показывает коды только для аккаунтов, добавленных в него. Чтобы перенести этот аккаунт сюда, настройте аутентификатор на сайте заново, на этот раз с расширением
• Сайт ждёт другой код — тот, что он прислал по SMS или на почту, а не код из приложения-аутентификатора

Если код вот-вот сменится, дождитесь следующего. Прежде чем удалять старую запись, сначала сохраните резервную копию (Настройки → «Экспорт»). А если само расширение показывает предупреждение о времени, сделайте то, что в нём сказано.