Ваш тег игрока, цифровые игры, Game Pass и платёжные данные — всё это принадлежит учётной записи Майкрософт, с которой вы входите в Xbox, той же, что стоит за Outlook, OneDrive и Windows, так что украденный пароль открывает их все. С двухшаговой проверкой тому, кто входит, нужен ещё и шестизначный код, который выдаёт только ваше устройство. Microsoft постепенно отказывается от SMS для личных учётных записей, и приложение-аутентификатор остаётся одним из главных способов подтвердить, что это вы.
Включите двухшаговую проверку для учётной записи Майкрософт, привязанной к Xbox
С включённой двухшаговой проверкой вам всегда нужны два способа подтверждения личности: потеряете один — и одним паролем обратно не войти, а восстановление доступа может занять 30 дней. Прежде чем включать её, Microsoft советует добавить в учётную запись три элемента данных безопасности, например резервный адрес электронной почты.
- Войдите на account.microsoft.com/security с компьютера под учётной записью Майкрософт, которой пользуетесь на Xbox.
- Нажмите «Manage how I sign in» (управление способами входа), чтобы увидеть, чем вы подтверждаете свою личность.
- Нажмите «Add a new way to sign in or verify» (добавить способ входа или проверки) и выберите «Use an app» (использовать приложение).
- Microsoft предложит собственный Microsoft Authenticator. Вместо этого нажмите «Set up a different Authenticator app» (настроить другое приложение-аутентификатор), затем «Далее».
- Microsoft покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или нажмите «I can't scan the bar code» (не удаётся отсканировать код), чтобы увидеть код для ручного ввода, — затем введите код из расширения.
- Вернувшись на «Manage how I sign in», в разделе «Additional security» → «Two-step verification» (дополнительная безопасность → двухшаговая проверка) выберите «Turn on» (включить) и следуйте инструкциям на экране.
Добавьте Xbox в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу учётной записи Майкрософт с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его в Xbox — название видите только вы.
- Вернитесь на страницу Microsoft и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Microsoft подтвердит, что приложение добавлено. Теперь, когда при входе в Xbox запросят код, нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Нажмите «I can't scan the bar code» (не удаётся отсканировать код) на экране настройки Microsoft, скопируйте код и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСоздайте код восстановления Microsoft
На той же странице «Manage how I sign in» прокрутите до «Recovery code» (код восстановления) и нажмите «Generate a new code» (создать новый код). Код всегда один: новый отменяет предыдущий, а показать или скачать уже существующий код Microsoft не может. Распечатайте его и храните подальше от устройств, с которых вы входите. Если вы потеряете другие способы, страница входа спросит «Do you have an account recovery code?» (есть ли у вас код восстановления) — хотя при включённой двухшаговой проверке изменения могут вступить в силу только через 30 дней.
Код не принимается?
Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.
Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Есть ли у Xbox отдельная настройка 2FA?
- Нет. Xbox входит через учётную запись Майкрософт, а двухшаговая проверка включается в этой учётной записи на account.microsoft.com. Включив её там, вы защитите аккаунт Xbox вместе с Outlook, OneDrive и всем остальным в той же учётной записи.
- Обязательно ли использовать Microsoft Authenticator?
- Нет. Microsoft продвигает своё приложение при настройке, но «Set up a different Authenticator app» принимает любое приложение со стандартными кодами. Расширение Аутентификатор генерирует их в Chrome на компьютере и считывает QR-код прямо со страницы Microsoft — телефон не нужен.
- Что делать, если я потерял доступ к аутентификатору?
- Подтвердите вход другим способом, привязанным к учётной записи, — резервным адресом электронной почты или ключом доступа — или используйте код восстановления, а затем настройте аутентификатор заново. При включённой двухшаговой проверке одним паролем обратно не войти, а восстановление может занять 30 дней, так что храните код восстановления и не выключайте автоматические бэкапы расширения.
- После включения двухшаговой проверки Xbox 360 пишет, что пароль неверный.
- Некоторые устройства, например Xbox 360, не умеют запрашивать код. Для них создайте пароль приложения в дополнительных параметрах безопасности учётной записи Майкрософт и используйте его вместо обычного пароля.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно