В аккаунте Dropbox часто хранится всё сразу — налоговые декларации, сканы документов, договоры, семейные фото — и папки, которыми вы поделились с другими. Тот, кто войдёт с украденным паролем, может всё это скачать или удалить. С двухфакторной аутентификацией Dropbox запрашивает ещё и шестизначный код из аутентификатора, а вместе с утёкшим паролем его не получить.
Включите двухфакторную аутентификацию в Dropbox
Dropbox позволяет настроить это только на dropbox.com, а не в приложениях для компьютера или телефона. Если на вкладке «Security» написано «Managed by single sign-on» (управляется через единый вход), вход контролирует администратор вашей команды через центральный поставщик удостоверений, и собственная двухфакторная аутентификация Dropbox не нужна.
- Войдите на dropbox.com с компьютера и нажмите на аватар — фото профиля или инициалы справа вверху или слева внизу, в зависимости от тарифа.
- Нажмите «Settings» (настройки), затем откройте вкладку «Security» (безопасность).
- Переведите переключатель «2-factor authentication» в положение «On» (вкл.), снова введите пароль и нажмите «Submit» (отправить).
- Выберите «Use an authenticator app» (использовать приложение-аутентификатор).
- Dropbox покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или вместо этого скопируйте «Secret key» (секретный ключ), — затем нажмите «Next» (далее), введите код из расширения и снова нажмите «Next».
Добавьте Dropbox в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Dropbox с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Dropbox и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Dropbox подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Dropbox вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСохраните 10 резервных кодов Dropbox
Затем Dropbox предложит добавить дополнительный номер телефона — это необязательно, можно нажать «Skip for now» (пока пропустить), — и покажет коды восстановления: десять восьмизначных кодов, каждый срабатывает один раз. Храните их не на этом компьютере, отметьте «I’ve stored my recovery codes in a safe place» (я сохранил коды восстановления в надёжном месте) и нажмите «Finish» (готово). Посмотреть их снова можно в «Settings» → «Security» → «Show» (показать) рядом с «Recovery codes». Если выключить и снова включить двухфакторную аутентификацию, коды сменятся, поэтому каждый раз сохраняйте новый набор.
Код не принимается?
Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.
Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Можно ли пользоваться двухфакторной аутентификацией Dropbox без телефона?
- Да. По справке Dropbox, подойдёт любое приложение с поддержкой протокола одноразовых паролей на основе времени (TOTP), а проверяется только шестизначный код. Расширение Аутентификатор считывает QR-код прямо с dropbox.com и генерирует коды в Chrome на компьютере.
- Что делать, если я потерял доступ к аутентификатору?
- На экране входа нажмите «Having trouble getting a code?» (не получается получить код?) и введите один из экстренных резервных кодов или получите код по SMS на резервный телефон, если вы его добавили. Компьютер, на котором выполнен вход в приложение Dropbox для компьютера, считается доверенным устройством и откроет dropbox.com без кода. Войдя, настройте аутентификатор заново — и не выключайте автоматические бэкапы расширения, чтобы после переустановки не оказаться в такой ситуации.
- Почему Dropbox пишет, что код недействителен?
- Обычно часы компьютера сбиты на минуту и больше — Dropbox отмечает, что приложения-аутентификаторы зависят от времени устройства. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, проверьте, что копируете код нужного аккаунта Dropbox, или удалите его из расширения и настройте двухфакторную аутентификацию заново.
- Почему Dropbox не запрашивает код?
- Потому что вы на доверенном устройстве — в браузере, где уже входили, или на компьютере с приложением Dropbox. Чтобы запрос снова появился, очистите cookie браузера или нажмите «Revoke All» (отозвать все) рядом с «Trusted Devices» (доверенные устройства) в «Settings» → «Security».
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно