На почту Yahoo Mail другие сервисы присылают ссылки для сброса пароля, поэтому тот, кто в неё попадёт, может забрать и аккаунты за ней, — а старые пароли Yahoo есть во многих утечках. С двухэтапной проверкой Yahoo запрашивает ещё и код из аутентификатора, так что одного утёкшего пароля для входа в почту уже не хватит.
Включите двухэтапную проверку в Yahoo
Прежде чем включить её, Yahoo просит добавить в аккаунт не меньше двух способов восстановления — например, номер телефона и адрес электронной почты для восстановления. Если вы входите с Yahoo Account Key, сначала отключите Account Key: одновременно они работать не могут.
- Войдите на страницу Account Security вашего аккаунта Yahoo с компьютера.
- В разделе «Ways of signing in» (способы входа) нажмите «2-step verification» (двухэтапная проверка).
- Выберите «Authenticator app» (приложение-аутентификатор) и нажмите «Continue» (продолжить).
- Yahoo покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, затем нажмите «Continue».
- Введите код из расширения и нажмите «Done» (готово).
Добавьте Yahoo в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Yahoo с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Yahoo и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Yahoo подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Yahoo вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСохраните путь назад в Yahoo
Если при настройке аутентификатора Yahoo покажет код восстановления, распечатайте или запишите его и храните подальше от этого компьютера. Кроме этого, путь назад — номер телефона и адрес электронной почты для восстановления в аккаунте (держите их актуальными на странице Account Security) и автоматические бэкапы расширения.
Код не принимается?
Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.
Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Нужны ли приложение Yahoo или Account Key для двухэтапной проверки?
- Нет. Yahoo предлагает запросы в своих приложениях, но принимает и коды из любого приложения-аутентификатора. Расширение Аутентификатор считывает QR-код прямо со страницы Account Security и генерирует коды в Chrome. Account Key должен быть отключён, прежде чем можно будет включить двухэтапную проверку.
- После включения двухэтапной проверки почтовая программа перестала входить.
- Почтовые программы на компьютере, например Outlook или Apple Mail, не умеют запрашивать код. На странице Account Security создайте пароль приложения и введите его в почтовой программе вместо обычного пароля Yahoo.
- Что делать, если я потерял доступ к аутентификатору?
- Войдите с кодом восстановления, если Yahoo его выдал, или с помощью способов восстановления в аккаунте, — затем настройте аутентификатор заново. Именно поэтому Yahoo просит два способа восстановления до начала настройки и поэтому важно не выключать автоматические бэкапы расширения.
- Почему Yahoo пишет, что код неверный?
- Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения, выключите и снова включите двухэтапную проверку и добавьте новый QR-код.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно