Альтернатива Microsoft Authenticator: коды 2FA на компьютере и как перейти

Нет версии для ПК и Mac. Microsoft говорит, что Authenticator сделан для телефонов намеренно: второй фактор на отдельном устройстве сложнее украсть вместе с паролем. Аргумент справедливый — но он же означает, что получить его коды на компьютере, с которого вы входите, нельзя.

Автозаполнения больше нет. В FAQ Microsoft сказано, что автозаполнение в Authenticator прекращено в середине августа 2025 года, а расширение Microsoft Autofill для Chrome закрыто 14 декабря 2024 года. Уведомление Microsoft об этом изменении теперь ведёт на Microsoft Password Manager в Edge. Authenticator снова стал приложением для кодов и подтверждения входа.

Резервная копия привязана к аккаунту и платформе. На Android Authenticator сохраняет копию в личную учётную запись Майкрософт — Microsoft пишет, что с января 2027 года её место займёт резервное копирование Google One, — а на iPhone ему нужен iCloud. Копию, сделанную на iPhone, нельзя восстановить на Android, а у рабочих и учебных учётных записей сохраняется только имя.

Push-подтверждения полезны только для учётных записей Майкрософт. Уведомления о входе работают только для личных учётных записей Майкрософт и для рабочих или учебных. Для Google, Amazon, GitHub и всего остального Authenticator показывает те же стандартные шестизначные коды, что и любое приложение-аутентификатор, — так что при переезде эти аккаунты ничего не теряют.

Нужны коды и на компьютере, и на телефоне, с синхронизацией: Proton Authenticator или Ente Auth. Оба бесплатны и с открытым кодом, работают на Windows, macOS, Linux, iPhone и Android и не требуют аккаунта, пока вы не включите синхронизацию.

Вы входите в основном через Chrome: расширение для браузера даёт код там, где вы его вводите. Наше вставляет код в страницу по правому клику или Ctrl+Shift+Y, сканирует QR-код настройки прямо с экрана, само делает локальные резервные копии и экспортирует аккаунты, когда захотите, — в файл, защищённый паролем, или в ссылки otpauth://, которые читает почти любое другое приложение. Время оно проверяет само, поэтому неверно идущие часы компьютера коды не ломают.

Хотите остаться на телефоне: 2FAS и Bitwarden Authenticator бесплатны, с открытым кодом и без аккаунта; Google Authenticator бесплатен и умеет сохранять копию в аккаунте Google. Все три умеют экспортировать коды, если вы снова решите переехать.

Что бы вы ни выбрали, оставить Microsoft Authenticator для рабочей учётной записи, которая этого требует, — нормально: остальным аккаунтам оставаться в нём не обязательно.

Для рабочей или учебной учётной записи Microsoft 365 ИТ-администратор решает, какие способы входа разрешены — всем или отдельным группам. Microsoft Authenticator предлагает push-подтверждения с сопоставлением чисел — вы вводите в приложение число, показанное на экране входа, — а в документации Microsoft сказано, что можно использовать и сторонние приложения со стандартными кодами (OATH TOTP), если администратор их разрешил.

На практике: когда добавляете способ входа в разделе «Security info» (сведения для защиты) на mysignins.microsoft.com, ищите пункт I want to use a different authenticator app (хочу использовать другое приложение-аутентификатор). Если он есть, подойдёт любое TOTP-приложение, в том числе наше, — шаги показаны в инструкции для Microsoft 365. Microsoft разрешает до пяти приложений-аутентификаторов или аппаратных токенов на одну учётную запись, так что новое приложение можно добавить до того, как удалить старое.

Если такого пункта нет или организация требует push-подтверждений, входа по телефону без пароля или ключа доступа в Microsoft Authenticator, — это функции, которые есть только в приложении Microsoft. Оставьте его для рабочей учётной записи; что разрешено, подскажет ваша ИТ-поддержка.

С личной учётной записью Майкрософт — Outlook.com, OneDrive, Xbox — проще: на странице настройки Microsoft для любой учётной записи есть Set up a different Authenticator app (настроить другое приложение-аутентификатор). Пошагово — в инструкции для учётной записи Майкрософт.

1. Установите новое приложение, а Microsoft Authenticator пока оставьте. Перед началом найдите резервные коды или коды восстановления каждого сайта.

2. Войдите в один аккаунт на компьютере и откройте его настройки безопасности или двухэтапной проверки. Добавьте новое приложение-аутентификатор или — если сайт разрешает только одно — отключите и снова включите 2FA через приложение-аутентификатор. В наших инструкциях по настройке показано, где это находится, для 108 сервисов.

3. Отсканируйте новый QR-код в новом приложении. Наше читает его прямо с экрана, так что телефон не нужен; если сайт показывает вместо него текстовый ключ, вставьте ключ.

4. Введите код из нового приложения для подтверждения и сохраните новые резервные коды, если сайт их выдаст, — старые могут перестать работать.

5. Удаляйте аккаунт из Microsoft Authenticator только после того, как новый код сработал. Затем переходите к следующему.

Уходите от Microsoft Authenticator и для самой учётной записи Майкрософт? Удалите его ещё и в настройках безопасности учётной записи, а не только само приложение: по словам Microsoft, удаление одного приложения не останавливает запросы на вход, которые приходят в него. Облачную резервную копию можно удалить, выключив облачное резервное копирование (Cloud Backup) в настройках приложения.