Можно ли пользоваться 2FA в Namecheap без телефона?

Да. В инструкции Namecheap говорится о приложении на мобильном устройстве, но способ TOTP работает с любым TOTP-приложением, а проверяется только шестизначный код. Расширение Аутентификатор считывает QR-код прямо со страницы Namecheap и генерирует коды в Chrome.

Какой аутентификатор подходит для Namecheap?

Namecheap называет Google Authenticator, Authy и LastPass Authenticator и пишет, что подойдёт любое приложение на основе TOTP — в том числе расширение Аутентификатор.

Можно ли получать коды Namecheap и на телефоне, и на компьютере?

Да — Namecheap позволяет подключить сколько угодно устройств. При настройке отсканируйте один и тот же QR-код каждым из них, прежде чем нажать «Next»; все они будут показывать один и тот же код. Чтобы добавить устройство позже, придётся создать QR-код заново, а это заменит и резервные коды и выведет вас из аккаунта на всех устройствах.

Что делать, если я потерял доступ к аутентификатору?

При входе нажмите «Want to use a Backup Code?» и введите один из резервных кодов. Затем создайте QR-код заново в «Profile» → «Security» → «Access» → «Two-Factor Authentication»: старый перестанет работать, а новый добавьте в расширение. После нескольких неверных кодов Namecheap может заблокировать аккаунт, так что не угадывайте — переходите на резервный код.

Аутентификатор Namecheap — включить двухфакторную аутентификацию (TOTP)

В аккаунте Namecheap лежат ваши домены, а кто управляет ими, тот решает, куда идут ваш сайт и почта: украденного пароля хватит, чтобы изменить DNS-записи, направить домен в другое место или перенести его из вашего аккаунта. С включённой TOTP Namecheap после пароля запрашивает шестизначный код из аутентификатора при каждом входе.

Включите TOTP-аутентификацию в Namecheap

Namecheap разрешает только один способ 2FA одновременно: если вы уже пользуетесь ключом безопасности (U2F), переход на приложение-аутентификатор заменит его, и Namecheap попросит подтвердить изменение. В отличие от большинства сайтов, резервные коды он показывает до QR-кода.

Войдите в аккаунт Namecheap с компьютера.
Выберите слева «Profile» (профиль), затем «Security» (безопасность).
В разделе «Access» (доступ) откройте «Two-Factor Authentication» (двухфакторная аутентификация) и нажмите «Enable» (включить) у способа «authentication app (TOTP)» (приложение-аутентификатор).
Введите пароль от Namecheap и нажмите «Continue» (продолжить).
Сначала Namecheap покажет резервные коды TOTP. Распечатайте или скопируйте их, затем нажмите «Next» (далее).
Когда Namecheap покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — или нажмите «enter this text code» (ввести текстовый код), чтобы увидеть ключ, — затем введите шестизначный код из расширения и нажмите «Next».

Официальная инструкция: Namecheap

Добавьте Namecheap в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Namecheap с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Namecheap и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Namecheap подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Namecheap вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните резервные коды TOTP от Namecheap

Резервные коды, которые Namecheap показывает при настройке, начинают действовать, когда настройка завершена, и каждый срабатывает один раз. При входе ссылка «Want to use a Backup Code?» (использовать резервный код?) позволяет ввести его вместо кода из аутентификатора. Namecheap советует хранить их в менеджере паролей — не на этом компьютере. «Show Backup Codes» (показать резервные коды) в тех же настройках показывает, какие остались (использованные выделены серым), а «Regenerate Backup Codes» (создать новые резервные коды) выдаёт новый набор и отменяет старый.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Можно ли пользоваться 2FA в Namecheap без телефона?: Да. В инструкции Namecheap говорится о приложении на мобильном устройстве, но способ TOTP работает с любым TOTP-приложением, а проверяется только шестизначный код. Расширение Аутентификатор считывает QR-код прямо со страницы Namecheap и генерирует коды в Chrome.
Какой аутентификатор подходит для Namecheap?: Namecheap называет Google Authenticator, Authy и LastPass Authenticator и пишет, что подойдёт любое приложение на основе TOTP — в том числе расширение Аутентификатор.
Можно ли получать коды Namecheap и на телефоне, и на компьютере?: Да — Namecheap позволяет подключить сколько угодно устройств. При настройке отсканируйте один и тот же QR-код каждым из них, прежде чем нажать «Next»; все они будут показывать один и тот же код. Чтобы добавить устройство позже, придётся создать QR-код заново, а это заменит и резервные коды и выведет вас из аккаунта на всех устройствах.
Что делать, если я потерял доступ к аутентификатору?: При входе нажмите «Want to use a Backup Code?» и введите один из резервных кодов. Затем создайте QR-код заново в «Profile» → «Security» → «Access» → «Two-Factor Authentication»: старый перестанет работать, а новый добавьте в расширение. После нескольких неверных кодов Namecheap может заблокировать аккаунт, так что не угадывайте — переходите на резервный код.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.