Одна учётная запись Майкрософт открывает Outlook.com, OneDrive, Xbox, Microsoft 365 и сам Windows, так что украденный пароль открывает их все. Microsoft постепенно отказывается от SMS как способа входа и восстановления для личных учётных записей, и приложение-аутентификатор становится одним из главных оставшихся способов подтвердить, что это вы, — к тому же оно работает и без сети.
Включите двухшаговую проверку для учётной записи Майкрософт
С включённой двухшаговой проверкой вам всегда нужны два способа подтверждения личности: потеряете один — и одним паролем обратно не войти, а восстановление доступа может занять 30 дней. Прежде чем включать её, Microsoft советует добавить в учётную запись три элемента данных безопасности, например резервный адрес электронной почты.
- Войдите на account.microsoft.com/security с компьютера.
- Нажмите «Manage how I sign in» (управление способами входа), чтобы увидеть, чем вы подтверждаете свою личность.
- Нажмите «Add a new way to sign in or verify» (добавить способ входа или проверки) и выберите «Use an app» (использовать приложение).
- Microsoft предложит собственный Microsoft Authenticator. Вместо этого нажмите «Set up a different Authenticator app» (настроить другое приложение-аутентификатор), затем «Далее».
- Microsoft покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или нажмите «I can't scan the bar code» (не удаётся отсканировать код), чтобы увидеть код для ручного ввода, — затем введите код из расширения.
- Вернувшись на «Manage how I sign in», в разделе «Additional security» → «Two-step verification» (дополнительная безопасность → двухшаговая проверка) выберите «Turn on» (включить) и следуйте инструкциям на экране.
Добавьте Microsoft в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Microsoft с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Microsoft и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Microsoft подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Microsoft вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСоздайте код восстановления Microsoft
На той же странице «Manage how I sign in» прокрутите до «Recovery code» (код восстановления) и нажмите «Generate a new code» (создать новый код). Код всегда один: новый отменяет предыдущий, а показать или скачать уже существующий код Microsoft не может. Распечатайте его и храните подальше от устройств, с которых вы входите. Если вы потеряете другие способы, страница входа спросит «Do you have an account recovery code?» (есть ли у вас код восстановления) — хотя при включённой двухшаговой проверке изменения могут вступить в силу только через 30 дней.
Код не принимается?
Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.
Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Обязательно ли использовать Microsoft Authenticator?
- Нет. Microsoft продвигает своё приложение при настройке, но «Set up a different Authenticator app» принимает любое приложение со стандартными кодами. Расширение Аутентификатор генерирует их в Chrome на компьютере и считывает QR-код прямо со страницы Microsoft.
- Что делать, если я потерял доступ к аутентификатору?
- Подтвердите вход другим способом, привязанным к учётной записи, — резервным адресом электронной почты или ключом доступа — или используйте код восстановления, а затем настройте аутентификатор заново. При включённой двухшаговой проверке одним паролем обратно не войти, а восстановление может занять 30 дней, так что храните код восстановления и не выключайте автоматические бэкапы расширения.
- После включения двухшаговой проверки приложение пишет, что пароль неверный.
- Некоторые приложения и устройства — почтовые приложения на некоторых телефонах или Xbox 360 — не умеют запрашивать код. Для них создайте пароль приложения в дополнительных параметрах безопасности учётной записи и используйте его вместо обычного пароля.
- Почему не получается добавить номер телефона для кодов по SMS?
- Microsoft постепенно отказывается от SMS как способа входа и восстановления для личных учётных записей, поэтому такого варианта может вообще не быть. Вместо него предлагаются приложение-аутентификатор, ключ доступа или резервный адрес электронной почты.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно