Какой аутентификатор использовать для аккаунта 1Password?

Любое приложение со стандартными шестизначными кодами, кроме самого 1Password. В качестве примеров 1Password называет Authy, Microsoft Authenticator и Okta Verify. Расширение Аутентификатор тоже подходит, не требует телефона и держит код отдельно от хранилища — в этом и смысл.

Будет ли 1Password запрашивать код при каждой разблокировке?

Нет. Когда устройство один раз приняло код, 1Password снова спросит его, только если вы выйдете из аккаунта на этом устройстве, смените адрес почты или пароль аккаунта, перевыпустите Secret Key, пройдёте восстановление аккаунта или кто-то выберет для этого устройства «Require 2FA on Next Sign-in».

Что делать, если я потерял доступ к аутентификатору?

Снова добавьте записанный 16-символьный секрет в аутентификатор. Или на устройстве либо в браузере, где вы ещё не вышли из аккаунта, отключите двухфакторную аутентификацию и настройте её заново — на 1Password.com это подтверждается паролем аккаунта. Если нет ни того, ни другого, попросите организатора семьи или администратора команды восстановить ваш аккаунт; это сбрасывает двухфакторную аутентификацию.

Почему 1Password пишет, что код неверный?

Обычно часы компьютера сбиты на минуту и больше — справка 1Password сама советует сначала проверить дату и время. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения и настройте двухфакторную аутентификацию заново.

Аутентификатор для 1Password — включить 2FA для аккаунта 1Password

Аккаунт 1Password открывает все остальные ваши пароли, поэтому второй замок нужен ему больше, чем любому из них. Его уже охраняют пароль аккаунта и Secret Key; с двухфакторной аутентификацией новому устройству для входа понадобится ещё и шестизначный код. 1Password сам говорит, что этот код не должен храниться в 1Password: это всё равно что держать ключ от сейфа в самом сейфе.

Включите двухфакторную аутентификацию на 1Password.com

Двухфакторная аутентификация настраивается на 1Password.com в браузере, а не в приложениях 1Password, и требует подписки 1Password. В 1Password Business владелец или администратор может сделать её обязательной для всех в «Policies» → «Authentication policy» → «Enforce two-factor authentication». Если ваша организация использует Duo, этого варианта вы вообще не увидите — эту задачу уже выполняет Duo.

Войдите в свой аккаунт на 1Password.com в браузере.
Нажмите на своё имя в правом верхнем углу и выберите «Manage Account» (управление аккаунтом).
Выберите «More Actions» (другие действия) → «Manage Two-Factor Authentication» (управление двухфакторной аутентификацией).
Выберите «Set Up App» (настроить приложение). 1Password покажет QR-код, а рядом — 16-символьный секрет; запишите его, прежде чем продолжить.
Оставьте QR-код на экране и добавьте его в расширение, как описано ниже, — затем нажмите «Next» (далее), введите шестизначный код и нажмите «Confirm» (подтвердить).

Официальная инструкция: 1Password

Добавьте 1Password в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу 1Password с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в 1Password и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
1Password подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в 1Password вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Запишите 16-символьный секрет

У двухфакторной аутентификации 1Password нет резервных кодов. Её резерв — 16-символьный секрет рядом с QR-кодом: запишите его и храните в надёжном месте, подальше от этого компьютера, — 1Password советует держать его вместе с паспортом и Emergency Kit. Если ввести его в любой аутентификатор, коды вернутся. Код восстановления 1Password здесь не поможет: после восстановления двухфакторная аутентификация остаётся включённой.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Какой аутентификатор использовать для аккаунта 1Password?: Любое приложение со стандартными шестизначными кодами, кроме самого 1Password. В качестве примеров 1Password называет Authy, Microsoft Authenticator и Okta Verify. Расширение Аутентификатор тоже подходит, не требует телефона и держит код отдельно от хранилища — в этом и смысл.
Будет ли 1Password запрашивать код при каждой разблокировке?: Нет. Когда устройство один раз приняло код, 1Password снова спросит его, только если вы выйдете из аккаунта на этом устройстве, смените адрес почты или пароль аккаунта, перевыпустите Secret Key, пройдёте восстановление аккаунта или кто-то выберет для этого устройства «Require 2FA on Next Sign-in».
Что делать, если я потерял доступ к аутентификатору?: Снова добавьте записанный 16-символьный секрет в аутентификатор. Или на устройстве либо в браузере, где вы ещё не вышли из аккаунта, отключите двухфакторную аутентификацию и настройте её заново — на 1Password.com это подтверждается паролем аккаунта. Если нет ни того, ни другого, попросите организатора семьи или администратора команды восстановить ваш аккаунт; это сбрасывает двухфакторную аутентификацию.
Почему 1Password пишет, что код неверный?: Обычно часы компьютера сбиты на минуту и больше — справка 1Password сама советует сначала проверить дату и время. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения и настройте двухфакторную аутентификацию заново.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.