Аккаунт Hetzner — это вход в ваши серверы снаружи: тот, кто в него войдёт, может открыть консоль сервера, переустановить или удалить его, прочитать бэкапы и накрутить счёт. С включённой двухфакторной аутентификацией Hetzner после пароля запрашивает код из аутентификатора, так что одного утёкшего пароля для входа мало.
Включите двухфакторную аутентификацию в Hetzner
Hetzner просит сохранить ключ восстановления до того, как вы добавите какой-либо способ, и предупреждает, что потерянный ключ можно заменить только обычной почтой. Перед началом приготовьте надёжное место, куда его записать.
- Войдите в Hetzner Accounts на accounts.hetzner.com с компьютера.
- В разделе «Settings» (настройки) откройте «Two-factor authentication» (двухфакторная аутентификация) и нажмите «Enable 2-FA» (включить 2FA).
- Введите пароль от аккаунта и подтвердите, что потерянный ключ восстановления можно заменить только обычной почтой.
- Hetzner покажет ваш номер клиента и ключ восстановления. Запишите ключ и сохраните его в надёжном месте, затем нажмите «Set up authentication» (настроить аутентификацию).
- В разделе «Add new method» (добавить способ) выберите «Mobile Device» (мобильное устройство).
- Когда Hetzner покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — затем заполните поля, которые просит Hetzner, включая код из расширения, и подтвердите.
Добавьте Hetzner в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Hetzner с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Hetzner и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Hetzner подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Hetzner вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСохраните ключ восстановления Hetzner
Вместо списка резервных кодов Hetzner выдаёт один ключ восстановления. Если войти с кодом не получается, нажмите красную кнопку «Disable 2FA» (отключить 2FA) под «Verify» (проверить) и введите ключ: вы попадёте в аккаунт, а двухфакторная аутентификация отключится, пока вы не настроите её снова. Запишите ключ и храните его не на этом компьютере — замена означает ручную проверку и новый ключ обычной почтой.
Код не принимается?
Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.
Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Можно ли пользоваться 2FA в Hetzner без телефона?
- Да. Способ называется «Mobile Device», но Hetzner проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код прямо со страницы Hetzner и генерирует коды в Chrome.
- Можно ли добавить в Hetzner несколько способов 2FA?
- Да. Hetzner позволяет добавить несколько способов и держать их активными одновременно — например, расширение и аутентификатор на телефоне или YubiKey, — и войти можно с любым из них. Второй способ — хороший путь обратно, если вы потеряете первый.
- Что делать, если я потерял доступ к аутентификатору?
- Войдите другим активным способом, если вы его добавили, или нажмите «Disable 2FA» под «Verify» и введите ключ восстановления, затем настройте аутентификатор заново. Если ключа нет, запросите новый через форму восстановления доступа Hetzner на accounts.hetzner.com/recover_access: понадобятся полный номер клиента — он начинается с «K» и указан в правом верхнем углу последнего счёта — и адрес почты, по которому Hetzner сможет с вами связаться.
- Почему Hetzner пишет, что код неверный?
- Обычно сменился QR-код: если страницу настройки обновили или открыли заново, Hetzner создал новый, и аккаунт, добавленный первым, больше не подходит. Добавьте QR-код, который сейчас на экране, и сразу введите его код. Если в расширении две записи для Hetzner, берите самую новую.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно