Нужен ли телефон для MFA в NordPass?

Нет. NordPass называет Google Authenticator, Microsoft Authenticator и Authy — «или любое другое», а проверяет только шестизначный код. Расширение Аутентификатор считывает QR-код прямо со страницы Nord Account и генерирует коды в Chrome — вне NordPass, где коду от NordPass самое место.

Будет ли MFA действовать и для NordVPN и NordLocker?

Да. MFA запрашивается при входе в Nord Account, а этот единый аккаунт открывает NordPass, NordVPN и NordLocker. После этого NordPass по-прежнему попросит мастер-пароль, чтобы разблокировать хранилище.

Что делать, если я потерял доступ к аутентификатору?

На шаге MFA выберите «See other options» (другие варианты) → «Enter one of your backup codes» (ввести один из резервных кодов). Если резервных кодов нет, обратитесь в поддержку NordPass. В NordPass Business выберите при входе «Use Another Method» (другой способ) или попросите администратора NordPass сбросить вашу MFA.

Почему NordPass пишет, что код MFA неверный?

Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. NordPass также напоминает, что код берётся из аутентификатора, а не из почты, и что MFA должна быть настроена на тот же адрес почты, что и аккаунт NordPass.

Аутентификатор для NordPass — настроить MFA для Nord Account

В NordPass лежат пароли ко всему остальному, а Nord Account, через который вы в него входите, открывает ещё и NordVPN и NordLocker. С многофакторной аутентификацией украденного пароля от аккаунта недостаточно: для входа нужен ещё и шестизначный код из аутентификатора, а чтобы открыть хранилище, по-прежнему нужен мастер-пароль. NordPass умеет хранить коды 2FA для других ваших аккаунтов, но код самого Nord Account должен храниться где-то ещё.

Включите MFA для Nord Account

MFA настраивается в Nord Account, а не в самом NordPass — переключатель «Multi-factor Authentication (MFA)» в настройках NordPass ведёт туда же, — поэтому она действует и для NordVPN и NordLocker. С аккаунтами NordPass Business всё иначе: администратор организации решает, нужны ли вам приложение-аутентификатор, ключ безопасности или и то и другое, и NordPass попросит настроить это при входе.

Войдите в Nord Account на nordaccount.com с компьютера.
Нажмите на имя аккаунта в правом верхнем углу, выберите «Account Settings» (настройки аккаунта) и перейдите в раздел «Multi-factor authentication (MFA)» (многофакторная аутентификация).
Нажмите «Manage MFA» (управление MFA) и введите код подтверждения, который Nord пришлёт на вашу почту.
Нажмите «Set up» (настроить) рядом с «Authenticator app» (приложение-аутентификатор). Nord покажет QR-код и ключ.
Оставьте QR-код на экране и добавьте его в расширение, как описано ниже, — затем нажмите «Continue» (продолжить) и введите шестизначный код из расширения.

Официальная инструкция: NordPass

Добавьте NordPass в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу NordPass с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в NordPass и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
NordPass подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в NordPass вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните резервные коды Nord Account

Перед завершением настройки Nord показывает набор одноразовых резервных кодов с кнопками «Copy» (копировать) и «Print» (печать). Сохраните их не на этом компьютере — Nord советует облачное хранилище или бумажную копию в укромном месте — и нажмите «Continue». Посмотреть их снова или получить новый набор можно в «Account Settings» → «Multi-factor authentication (MFA)» → «Manage MFA» после подтверждения почты.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Нужен ли телефон для MFA в NordPass?: Нет. NordPass называет Google Authenticator, Microsoft Authenticator и Authy — «или любое другое», а проверяет только шестизначный код. Расширение Аутентификатор считывает QR-код прямо со страницы Nord Account и генерирует коды в Chrome — вне NordPass, где коду от NordPass самое место.
Будет ли MFA действовать и для NordVPN и NordLocker?: Да. MFA запрашивается при входе в Nord Account, а этот единый аккаунт открывает NordPass, NordVPN и NordLocker. После этого NordPass по-прежнему попросит мастер-пароль, чтобы разблокировать хранилище.
Что делать, если я потерял доступ к аутентификатору?: На шаге MFA выберите «See other options» (другие варианты) → «Enter one of your backup codes» (ввести один из резервных кодов). Если резервных кодов нет, обратитесь в поддержку NordPass. В NordPass Business выберите при входе «Use Another Method» (другой способ) или попросите администратора NordPass сбросить вашу MFA.
Почему NordPass пишет, что код MFA неверный?: Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. NordPass также напоминает, что код берётся из аутентификатора, а не из почты, и что MFA должна быть настроена на тот же адрес почты, что и аккаунт NordPass.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.