В аккаунте Tumblr — все блоги, которые вы ведёте, годы постов, черновики и сообщения, а угнанный аккаунт используют, чтобы рассылать вашим подписчикам спам и мошеннические ссылки. Tumblr пишет, что «настоятельно» рекомендует двухфакторную аутентификацию: с ней одного украденного пароля для входа уже не хватит, потому что Tumblr запросит ещё и код из вашего приложения-аутентификатора.
Включите двухфакторную аутентификацию в Tumblr
При настройке Tumblr запрашивает пароль от аккаунта, а коды принимает только из приложения-аутентификатора — так что установите расширение до того, как щёлкнуть переключателем. В приложениях Tumblr та же настройка находится за значком аккаунта → значком шестерёнки → «General settings» (общие настройки) на iOS или «Account settings» (настройки аккаунта) на Android.
- Войдите на tumblr.com с компьютера.
- Нажмите «Settings» (настройки) слева — или сразу перейдите в настройки аккаунта по адресу tumblr.com/settings/account.
- В разделе «Security» (безопасность) включите «Two-factor Authentication» (двухфакторная аутентификация).
- Введите пароль Tumblr и следуйте шагам, чтобы сгенерировать код.
- Когда Tumblr покажет QR-код, оставьте его на экране и добавьте в расширение, как описано ниже, — затем введите шестизначный код из расширения, чтобы завершить настройку.
Добавьте Tumblr в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Tumblr с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Tumblr и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Tumblr подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Tumblr вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСоздайте резервные коды Tumblr
В том же разделе «Security» нажмите «Generate backup codes» (создать резервные коды), введите пароль и нажмите «Check Password» (проверить пароль). Tumblr покажет десять резервных кодов: скопируйте их куда-нибудь не на этот компьютер или распечатайте кнопкой «Print Codes» (распечатать коды). Когда аутентификатор недоступен, вместо него можно войти с резервным кодом.
Код не принимается?
Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.
Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Можно ли пользоваться двухфакторной аутентификацией Tumblr без телефона?
- Да. Tumblr нужно лишь приложение-аутентификатор, которое выдаёт одноразовые шестизначные коды, а на каком устройстве оно работает — неважно. Расширение Аутентификатор генерирует их в Chrome на компьютере и умеет считывать QR-код прямо со страницы настроек Tumblr.
- Приложения Tumblr тоже запрашивают код?
- Да. После включения двухфакторной аутентификации вы входите как обычно — на сайте или в приложении — и вводите код из аутентификатора, когда Tumblr его попросит. На телефоне откройте значок расширения в Chrome на компьютере и введите код, который оно показывает.
- Что делать, если я потерял доступ к аутентификатору?
- Войдите с одним из резервных кодов, затем выключите и снова включите двухфакторную аутентификацию в разделе «Security», чтобы настроить её заново, — Tumblr заставит пройти всю настройку с начала. Другого пути назад его справка не описывает, поэтому создайте резервные коды сейчас и не выключайте автоматические бэкапы расширения.
- Почему Tumblr пишет, что код неверный?
- Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — удалите его из расширения и настройте двухфакторную аутентификацию заново.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно