Нужен ли Authy для 2FA в Twilio?

Нет. Twilio рекомендует собственное приложение Authy, но пишет, что его 2FA работает с любым аутентификатором стандарта TOTP, и называет приложения Google и Microsoft. Расширение Аутентификатор считывает QR-код прямо из консоли и генерирует шестизначные коды в Chrome — телефон не нужен.

Можно ли отключить двухфакторную аутентификацию в Twilio?

Нет — в справке Twilio 2FA названа обязательной функцией безопасности, которую нельзя отключить. Изменить можно способ: SMS, голосовой звонок или приложение-аутентификатор. Когда 2FA включена, переключаться между способами можно и на экране ввода кода — через «Try another method» (другой способ).

Что делать, если я потерял доступ к аутентификатору?

На экране ввода кода выберите «Try another method» → «Recovery code» (код восстановления), введите его и сохраните новый, который выдаст Twilio; подойдут и SMS или голосовой звонок, если ваш номер всё ещё привязан к аккаунту. Владельцы платных аккаунтов могут сбросить 2FA через веб-форму «Reset MFA», подтвердив данные аккаунта. Если кода нет совсем, отправьте запрос через Help Center Twilio, указав адрес почты и Account SID. В организации администратор может сбросить 2FA управляемым пользователям.

Почему Twilio пишет, что код неверный?

Обычно сменился QR-код: если настройку закрыли или начали заново, Twilio создал новый, и аккаунт, добавленный первым, больше не подходит. Добавьте QR-код, который сейчас на экране, и сразу введите его код. Если в расширении две записи для Twilio, берите самую новую.

Аутентификатор Twilio — двухфакторная аутентификация без Authy и SMS

Во входе в Twilio хранятся ваши auth-токены и API-ключи, номера телефонов и баланс, привязанный к карте, — через угнанный аккаунт можно рассылать сообщения и звонить за ваш счёт. Поэтому Twilio требует двухфакторную аутентификацию для аккаунтов. Вы выбираете, как приходит код: по SMS, голосовым звонком или из приложения-аутентификатора, — и приложение работает без сотовой связи, за границей и когда SMS задерживаются.

Добавьте приложение-аутентификатор к входу в Twilio

Справка Twilio описывает эти экраны для так называемой legacy Twilio Console (старой версии консоли), так что названия могут немного отличаться. Если вы входите в Twilio через единый вход (SSO) вашей компании, 2FA Twilio для вас не используется. У Twilio SendGrid и Twilio Segment свои входы и свои настройки 2FA.

Войдите в Twilio Console с компьютера.
Откройте «User Settings» (настройки пользователя) — или сразу перейдите на console.twilio.com/user/user-settings/overview. Twilio пришлёт на почту код подтверждения: введите его и нажмите «Verify» (подтвердить).
В разделе «Two-factor authentication (2FA)» (двухфакторная аутентификация) нажмите «Edit» (изменить).
Нажмите «+ Add authentication app» (добавить приложение-аутентификатор) в правом верхнем углу.
Когда Twilio покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — затем следуйте инструкциям на экране и нажмите «Verify and save» (подтвердить и сохранить).

Официальная инструкция: Twilio

Добавьте Twilio в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Twilio с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Twilio и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Twilio подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Twilio вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните код восстановления Twilio

Когда вы впервые включаете 2FA, Twilio показывает один экстренный код восстановления, который можно скачать файлом. Храните его не на этом компьютере — Twilio советует менеджер паролей, — потому что больше его не покажут. Если у вас уже была 2FA по SMS, прежний код остаётся в силе; если вы его потеряли, нажмите «Generate new code» (создать новый код) в «User Settings» — старый при этом отменится. Каждый раз, когда вы входите с кодом восстановления, Twilio выдаёт новый, который нужно сохранить.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Нужен ли Authy для 2FA в Twilio?: Нет. Twilio рекомендует собственное приложение Authy, но пишет, что его 2FA работает с любым аутентификатором стандарта TOTP, и называет приложения Google и Microsoft. Расширение Аутентификатор считывает QR-код прямо из консоли и генерирует шестизначные коды в Chrome — телефон не нужен.
Можно ли отключить двухфакторную аутентификацию в Twilio?: Нет — в справке Twilio 2FA названа обязательной функцией безопасности, которую нельзя отключить. Изменить можно способ: SMS, голосовой звонок или приложение-аутентификатор. Когда 2FA включена, переключаться между способами можно и на экране ввода кода — через «Try another method» (другой способ).
Что делать, если я потерял доступ к аутентификатору?: На экране ввода кода выберите «Try another method» → «Recovery code» (код восстановления), введите его и сохраните новый, который выдаст Twilio; подойдут и SMS или голосовой звонок, если ваш номер всё ещё привязан к аккаунту. Владельцы платных аккаунтов могут сбросить 2FA через веб-форму «Reset MFA», подтвердив данные аккаунта. Если кода нет совсем, отправьте запрос через Help Center Twilio, указав адрес почты и Account SID. В организации администратор может сбросить 2FA управляемым пользователям.
Почему Twilio пишет, что код неверный?: Обычно сменился QR-код: если настройку закрыли или начали заново, Twilio создал новый, и аккаунт, добавленный первым, больше не подходит. Добавьте QR-код, который сейчас на экране, и сразу введите его код. Если в расширении две записи для Twilio, берите самую новую.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.