Двофакторна автентифікація,якою вона має бути.

Ваші облікові записи зберігаються у браузері: на вашому пристрої, а якщо синхронізацію ввімкнено, — ще й у Chrome Sync, під вашим власним обліковим записом Google. Ваші секретні ключі, назви акаунтів і коди до нас ніколи не потрапляють.

• Секретні ключі не покидають пристрій
• Автоматичні локальні копії (останні 7) на випадок збою
• Зберігаються у сховищі Chrome, синхронізація — необов'язкова друга копія

За замовчуванням коди зберігаються без шифрування й захищені входом у комп'ютер і профілем Chrome — як і в більшості розширень-автентифікаторів. Для надійнішого захисту увімкніть захист паролем у налаштуваннях: тоді коди, включно з резервними копіями, шифруються на пристрої й без пароля їх не прочитати.

Водночас раз на добу розширення зв'язується з нашим сервером — для безкоштовного тарифу й Pro: передає анонімний ідентифікатор і кілька чисел, але ніколи не ваші акаунти. Усе, що воно надсилає, перелічено нижче, у питанні «Що розширення надсилає на ваш сервер?».

Користуватися — так. Встановити розширення нічого не коштує, а в безкоштовному тарифі є всі функції, крім резервної копії в хмарі:

• Установки, зроблені до версії 1.14.0, і далі мають необмежену кількість акаунтів безкоштовно. Для них нічого не змінюється.
• У нових установках може діяти ліміт на кількість безкоштовних акаунтів. Pro знімає це обмеження й додає зашифровану резервну копію в хмарі.
• Ліміт лише не дає додати новий акаунт — і більше нічого. Кожен наявний акаунт і далі показує свій код, а експорт, резервні копії, відновлення й синхронізація працюють — із Pro чи без нього, а також після завершення підписки.

Ліміт перевіряється на вашому комп'ютері — за останньою політикою, яку підписав наш сервер, тож уже отриманий розширенням ліміт діє і без зв'язку. Доки розширення хоча б раз не звернулося до нашого сервера, нічого не обмежується.

Так — на будь-якому комп'ютері, де в Chrome виконано вхід у той самий акаунт Google:

• Встановіть розширення на іншому комп'ютері
• Увійдіть там у Chrome з тим самим акаунтом Google і ввімкніть синхронізацію — так, щоб до неї входили розширення
• У розширенні перевірте, що Налаштування → «Синхронізація між пристроями» ввімкнена. За замовчуванням вона ввімкнена
• Акаунти з'являться на іншому комп'ютері, зазвичай за кілька хвилин

Якщо в налаштуваннях написано «Забагато акаунтів для синхронізації — вони лишаються на цьому комп'ютері», синхронізація Chrome стільки не перенесе. Перенесіть їх вручну: Налаштування → «Експорт» на одному комп'ютері та «Імпорт» на іншому. Найнадійніше — файл із паролем.

Версії для телефона немає: Chrome на телефоні не запускає розширення. Якщо коди потрібні й на телефоні, під час увімкнення двофакторного захисту на сервісі відскануйте його QR-код ще й застосунком-автентифікатором на телефоні — обидва показуватимуть однакові коди.

На Mac можна також користуватися застосунком для Mac (authenticator.sh/uk/mac). З розширенням він не синхронізується: перенесіть акаунти один раз або експортуйте й імпортуйте файл — далі в кожного свій список.

Так. Google Authenticator вивантажує акаунти у вигляді QR-коду на екрані телефона, а розширення зчитує його камерою комп'ютера:

• Відкрийте Google Authenticator на телефоні
• Торкніться ⋮ (угорі праворуч) → «Перенести акаунти» → «Експортувати акаунти»
• Оберіть акаунти й торкніться «Далі». На телефоні з'явиться QR-код
• У розширенні: «Додати акаунт» → «QR-код» → «Сканувати QR камерою» і наведіть камеру комп'ютера на екран телефона
• Акаунтів багато? Google Authenticator розбиває їх на кілька QR-кодів — торкайтеся «Далі» на телефоні й скануйте кожен

На комп'ютері немає камери? Сфотографуйте QR іншим телефоном або камерою, перешліть знімок на комп'ютер і оберіть «Додати акаунт» → «QR-код» → «Вибрати зображення». Скриншот не підійде: на Android Google забороняє робити скриншоти цього екрана, тож зняти його можна лише другим пристроєм. «Сканувати QR з екрана» тут теж не допоможе — він читає коди на екрані цього комп'ютера, а не телефона.

Другого пристрою теж немає? Тоді додайте акаунти по одному: на сайті вимкніть двофакторний захист і одразу увімкніть знову, потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».

Якщо посилання перенесення вже є у вас текстом — воно починається з otpauth-migration:// — вставте його в Налаштування → «Вставити посилання».

Не видаляйте Google Authenticator з телефона, доки сайт не прийме код із розширення.

Здебільшого з самим кодом усе гаразд — просто він належить іншому QR-коду, а не тому, на який чекає сайт. Розширення саме перевіряє час, тож на комп'ютері нічого змінювати не треба.

Що зазвичай сталося і що робити:

• Сайт створив новий QR-код. Він робить це щоразу, коли сторінку налаштування оновлюють або відкривають знову, і акаунт, який ви додали першим, перестає підходити. Почніть налаштування на сайті заново, додайте QR-код, який зараз на екрані, і одразу введіть його код
• Код узято з іншого запису. Якщо той самий сайт є в списку двічі, працює найновіший запис — а під час налаштування сайт чекає код акаунта, який ви щойно додали
• Двофакторну автентифікацію вже налаштовано деінде, наприклад у застосунку на телефоні. Розширення показує коди лише для акаунтів, доданих у нього. Щоб перенести цей акаунт сюди, налаштуйте автентифікатор на сайті ще раз, цього разу з розширенням
• Сайт просить інший код — той, що надіслав вам у SMS чи листом на пошту, а не код із застосунку-автентифікатора

Якщо код ось-ось зміниться, дочекайтеся наступного. Перш ніж видаляти старий запис, спершу експортуйте резервну копію (Налаштування → «Експорт»). А якщо саме розширення показує попередження про час, зробіть те, що воно каже.