Який автентифікатор підходить для Cloudflare?

Cloudflare називає Google Authenticator і Microsoft Authenticator, і так само підходить будь-який застосунок зі стандартними кодами на основі часу (TOTP) — зокрема розширення Автентифікатор, яке зчитує QR-код просто з панелі керування. Телефон не потрібен.

Що робити, якщо я втратив доступ до автентифікатора?

На сторінці входу «Two-Factor Authentication» введіть натомість резервний код. Якщо резервних кодів немає, виберіть «Try recovery» (спробувати відновити) під «Lost all 2FA devices and backup codes?» (втратили всі пристрої 2FA і резервні коди?): Cloudflare надішле вам код листом, перевірить, що ви на пристрої, з якого вже входили раніше, а потім надішле інструкції протягом 3–5 днів — за словами Cloudflare, пришвидшити це не можна.

Чому Cloudflare відхиляє мій код?

Зазвичай годинник комп’ютера збився на хвилину чи більше. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо ви колись налаштовували автентифікатор заново, старий акаунт у розширенні перестав працювати — Cloudflare скасовує попередні коди, — тож видаліть його й додайте новий QR-код.

Cloudflare вимагає 2FA, перш ніж я приєднаюся до акаунта. Чому?

Суперадміністратор (Super Administrator) акаунта ввімкнув 2FA Enforcement — обов’язкову 2FA для всіх учасників. Налаштуйте застосунок-автентифікатор, як описано вище, а потім прийміть запрошення. Поки обов’язкова 2FA діє, вимкнути її вам можуть не дозволити.

Автентифікатор Cloudflare — двофакторна автентифікація

Вхід у Cloudflare керує DNS і налаштуваннями безпеки ваших доменів: хто його отримає, може перенаправити ваш сайт і пошту деінде або вимкнути сайт. Cloudflare радить 2FA кожному користувачеві, а суперадміністратори (Super Administrators) акаунта можуть зробити її обов’язковою — тоді запрошені учасники мусять увімкнути її, перш ніж приєднатися.

Увімкніть двофакторну автентифікацію в Cloudflare

Перш ніж увімкнути 2FA, Cloudflare потребує підтвердженої адреси електронної пошти — документація попереджає, що без неї ви можете втратити доступ до акаунта. Також Cloudflare радить щонайменше два різні способи, наприклад застосунок-автентифікатор і ключ безпеки.

Увійдіть у панель керування Cloudflare на dash.cloudflare.com з комп’ютера.
Відкрийте спадне меню «My Profile» (мій профіль) і виберіть «My Profile».
Виберіть «Authentication» (автентифікація).
У розділі «Two-Factor Authentication» (двофакторна автентифікація) виберіть «Set up» (налаштувати), якщо цей пункт є, потім «Add» (додати) під «Mobile App Authentication» (автентифікація через мобільний застосунок).
Cloudflare покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — або виберіть «Can’t scan QR code, Follow alternative steps» (не вдається відсканувати QR-код), щоб отримати ключ, — потім введіть код із розширення й свій пароль Cloudflare.

Офіційна інструкція: Cloudflare

Додайте Cloudflare до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Cloudflare з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Cloudflare і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Cloudflare підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Cloudflare варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть резервні коди Cloudflare

Коли код прийнято, Cloudflare ще раз запитує пароль і показує резервні коди: виберіть «Download» (завантажити), «Print» (друк) або «Copy» (копіювати), збережіть їх не на цьому комп’ютері й виберіть «Next» (далі), щоб завершити. Кожен код спрацьовує один раз. Новий набір можна отримати будь-коли в Authentication → Two-Factor Authentication → «Manage» → «Regenerate» поруч із «Backup codes» — старі коди перестануть діяти.

Код не приймається?

Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.

Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Який автентифікатор підходить для Cloudflare?: Cloudflare називає Google Authenticator і Microsoft Authenticator, і так само підходить будь-який застосунок зі стандартними кодами на основі часу (TOTP) — зокрема розширення Автентифікатор, яке зчитує QR-код просто з панелі керування. Телефон не потрібен.
Що робити, якщо я втратив доступ до автентифікатора?: На сторінці входу «Two-Factor Authentication» введіть натомість резервний код. Якщо резервних кодів немає, виберіть «Try recovery» (спробувати відновити) під «Lost all 2FA devices and backup codes?» (втратили всі пристрої 2FA і резервні коди?): Cloudflare надішле вам код листом, перевірить, що ви на пристрої, з якого вже входили раніше, а потім надішле інструкції протягом 3–5 днів — за словами Cloudflare, пришвидшити це не можна.
Чому Cloudflare відхиляє мій код?: Зазвичай годинник комп’ютера збився на хвилину чи більше. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо ви колись налаштовували автентифікатор заново, старий акаунт у розширенні перестав працювати — Cloudflare скасовує попередні коди, — тож видаліть його й додайте новий QR-код.
Cloudflare вимагає 2FA, перш ніж я приєднаюся до акаунта. Чому?: Суперадміністратор (Super Administrator) акаунта ввімкнув 2FA Enforcement — обов’язкову 2FA для всіх учасників. Налаштуйте застосунок-автентифікатор, як описано вище, а потім прийміть запрошення. Поки обов’язкова 2FA діє, вимкнути її вам можуть не дозволити.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.