Можно ли использовать приложение-аутентификатор для Login.gov без телефона?

Да. В справке Login.gov сказано выбрать устройство «such as a computer or mobile device» (например, компьютер или мобильное устройство), а рядом с приложениями для телефона перечислены программы для Windows и Mac и расширения для Chrome. Расширение Аутентификатор считывает QR-код прямо со страницы Login.gov и генерирует коды в Chrome.

Какой аутентификатор подходит для Login.gov?

Любое приложение со стандартными шестизначными кодами. Login.gov приводит в пример Google Authenticator, Authy, 1Password, LastPass и другие, и ни одно из них не должно стоить денег: если приложение берёт плату за коды, Login.gov считает, что это, скорее всего, мошенническое приложение.

Что делать, если я потерял доступ к аутентификатору?

Войдите другим способом аутентификации, затем удалите потерянный через «Manage» (управление) на странице аккаунта и снова добавьте аутентификатор. Если это был ваш единственный способ, Login.gov не сможет разблокировать аккаунт: придётся удалить его (после 24 часов ожидания) и создать новый. То, что вы сохранили в ведомствах, не пропадёт, но доступ к этому будет уже через новый аккаунт. Если не выключать автоматические бэкапы расширения, после переустановки коды не потеряются.

Можно ли сделать так, чтобы Login.gov не спрашивал код каждый раз?

Отключить второй шаг нельзя, но при вводе кода можно отметить «Remember this browser» (запомнить этот браузер). Тогда Login.gov не будет спрашивать код в этом браузере до 30 дней — меньше, если вы очистите cookie, обновите браузер или откроете приватное окно.

Аутентификатор Login.gov — включить 2FA через приложение-аутентификатор

Один аккаунт Login.gov открывает множество госуслуг США — IRS, Social Security, SAM.gov, USAJOBS, Trusted Traveler Programs — и часто хранит подтверждённую личность. Login.gov требует второй шаг помимо пароля и считает приложение-аутентификатор более надёжной защитой от фишинга и перехвата, чем SMS или звонки. Разблокировать аккаунт, в котором потеряны все способы, Login.gov не может, так что выбор способа важен.

Добавьте приложение-аутентификатор в Login.gov

Создаёте новый аккаунт? После пароля Login.gov попросит настроить второй уровень защиты — выберите там «Authentication application» (приложение-аутентификатор) и продолжайте с шага 4. Отключить второй шаг Login.gov не позволяет и советует иметь хотя бы два способа аутентификации, потому что восстановить доступ при потере единственного он не может.

Войдите в аккаунт Login.gov на secure.login.gov с компьютера, используя почту, пароль и текущий способ аутентификации.
На странице аккаунта найдите в меню слева раздел «Your authentication methods» (ваши способы аутентификации).
Выберите «Enable» (включить) рядом с «Authentication app» (приложение-аутентификатор). Login.gov может попросить придумать название для приложения — подойдёт любое.
Когда Login.gov покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — или скопируйте код, показанный для ручного ввода. Затем введите шестизначный код из расширения, чтобы завершить настройку.

Официальная инструкция: Login.gov

Добавьте Login.gov в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Login.gov с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Login.gov и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Login.gov подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Login.gov вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Добавьте второй способ или резервные коды Login.gov

Если вы потеряете все способы аутентификации, Login.gov не сможет пустить вас обратно: придётся удалить аккаунт и создать новый, а это 24 часа ожидания. Поэтому добавьте на странице аккаунта второй способ — номер телефона, ключ безопасности, разблокировку по лицу или отпечатку — или резервные коды: набор из десяти одноразовых кодов, после использования десятого предлагается новый список. Login.gov называет резервные коды наименее надёжным вариантом и не советует делать их единственным способом; распечатайте или запишите их и храните подальше от этого компьютера.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Можно ли использовать приложение-аутентификатор для Login.gov без телефона?: Да. В справке Login.gov сказано выбрать устройство «such as a computer or mobile device» (например, компьютер или мобильное устройство), а рядом с приложениями для телефона перечислены программы для Windows и Mac и расширения для Chrome. Расширение Аутентификатор считывает QR-код прямо со страницы Login.gov и генерирует коды в Chrome.
Какой аутентификатор подходит для Login.gov?: Любое приложение со стандартными шестизначными кодами. Login.gov приводит в пример Google Authenticator, Authy, 1Password, LastPass и другие, и ни одно из них не должно стоить денег: если приложение берёт плату за коды, Login.gov считает, что это, скорее всего, мошенническое приложение.
Что делать, если я потерял доступ к аутентификатору?: Войдите другим способом аутентификации, затем удалите потерянный через «Manage» (управление) на странице аккаунта и снова добавьте аутентификатор. Если это был ваш единственный способ, Login.gov не сможет разблокировать аккаунт: придётся удалить его (после 24 часов ожидания) и создать новый. То, что вы сохранили в ведомствах, не пропадёт, но доступ к этому будет уже через новый аккаунт. Если не выключать автоматические бэкапы расширения, после переустановки коды не потеряются.
Можно ли сделать так, чтобы Login.gov не спрашивал код каждый раз?: Отключить второй шаг нельзя, но при вводе кода можно отметить «Remember this browser» (запомнить этот браузер). Тогда Login.gov не будет спрашивать код в этом браузере до 30 дней — меньше, если вы очистите cookie, обновите браузер или откроете приватное окно.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.