Какой аутентификатор подходит для Cloudflare?

Cloudflare называет Google Authenticator и Microsoft Authenticator, но так же работает любое приложение со стандартными кодами на основе времени (TOTP) — в том числе расширение Аутентификатор, которое считывает QR-код прямо с панели управления. Телефон не нужен.

Что делать, если я потерял доступ к аутентификатору?

На странице входа «Two-Factor Authentication» введите вместо кода резервный код. Если резервных кодов нет, нажмите «Try recovery» (попробовать восстановить) под «Lost all 2FA devices and backup codes?»: Cloudflare пришлёт вам код по почте, проверит, что вы на устройстве, с которого уже входили, и затем отправит инструкции в течение 3–5 дней — по словам Cloudflare, ускорить это нельзя.

Почему Cloudflare отклоняет мой код?

Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если вы когда-то настраивали аутентификатор заново, старый аккаунт в расширении перестал работать — Cloudflare аннулирует прежние коды, — поэтому удалите его и добавьте новый QR-код.

Cloudflare требует 2FA, прежде чем я смогу присоединиться к аккаунту. Почему?

Super Administrator аккаунта включил «2FA Enforcement» (обязательная 2FA), и теперь каждый участник должен пользоваться двухфакторной аутентификацией. Настройте приложение-аутентификатор, как описано выше, затем примите приглашение. Пока требование действует, выключить 2FA вам могут не разрешить.

Аутентификатор Cloudflare — настроить двухфакторную аутентификацию

Вход в Cloudflare управляет DNS и настройками безопасности ваших доменов: тот, у кого он есть, может перенаправить ваш сайт и почту в другое место или отключить сайт. Cloudflare рекомендует 2FA каждому пользователю, а Super Administrators аккаунта могут сделать её обязательной — тогда приглашённым участникам придётся включить её, прежде чем присоединиться.

Включите двухфакторную аутентификацию в Cloudflare

Прежде чем включать 2FA, Cloudflare нужен подтверждённый адрес электронной почты — в документации предупреждают, что без него можно лишиться доступа к аккаунту. Также Cloudflare рекомендует иметь не меньше двух разных способов, например приложение-аутентификатор и ключ безопасности.

Войдите в панель Cloudflare на dash.cloudflare.com с компьютера.
Откройте выпадающее меню «My Profile» и выберите «My Profile» (мой профиль).
Выберите «Authentication» (аутентификация).
В разделе «Two-Factor Authentication» нажмите «Set up» (настроить), если эта кнопка есть, затем «Add» (добавить) в блоке «Mobile App Authentication».
Cloudflare покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или выберите «Can’t scan QR code, Follow alternative steps», чтобы получить ключ, — затем введите код из расширения и пароль Cloudflare.

Официальная инструкция: Cloudflare

Добавьте Cloudflare в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Cloudflare с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Cloudflare и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Cloudflare подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Cloudflare вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните резервные коды Cloudflare

Когда код будет принят, Cloudflare снова запросит пароль и покажет резервные коды: выберите «Download», «Print» или «Copy» (скачать, распечатать или скопировать), храните их не на этом компьютере и нажмите «Next» (далее), чтобы завершить. Каждый код срабатывает один раз. Новый набор можно получить в любой момент: «Authentication» → «Two-Factor Authentication» → «Manage» → «Regenerate» рядом с «Backup codes» — старые коды перестанут действовать.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Какой аутентификатор подходит для Cloudflare?: Cloudflare называет Google Authenticator и Microsoft Authenticator, но так же работает любое приложение со стандартными кодами на основе времени (TOTP) — в том числе расширение Аутентификатор, которое считывает QR-код прямо с панели управления. Телефон не нужен.
Что делать, если я потерял доступ к аутентификатору?: На странице входа «Two-Factor Authentication» введите вместо кода резервный код. Если резервных кодов нет, нажмите «Try recovery» (попробовать восстановить) под «Lost all 2FA devices and backup codes?»: Cloudflare пришлёт вам код по почте, проверит, что вы на устройстве, с которого уже входили, и затем отправит инструкции в течение 3–5 дней — по словам Cloudflare, ускорить это нельзя.
Почему Cloudflare отклоняет мой код?: Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если вы когда-то настраивали аутентификатор заново, старый аккаунт в расширении перестал работать — Cloudflare аннулирует прежние коды, — поэтому удалите его и добавьте новый QR-код.
Cloudflare требует 2FA, прежде чем я смогу присоединиться к аккаунту. Почему?: Super Administrator аккаунта включил «2FA Enforcement» (обязательная 2FA), и теперь каждый участник должен пользоваться двухфакторной аутентификацией. Настройте приложение-аутентификатор, как описано выше, затем примите приглашение. Пока требование действует, выключить 2FA вам могут не разрешить.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.