Чи можна користуватися 2FA Hetzner без телефона?

Так. Спосіб називається «Mobile Device», але Hetzner перевіряє лише шестизначний код, а його генерує будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто зі сторінки Hetzner і генерує коди в Chrome.

Чи можна додати до Hetzner кілька способів 2FA?

Так. Hetzner дозволяє додати кілька способів і тримати їх активними одночасно — наприклад, розширення й автентифікатор на телефоні або YubiKey, — і входити можна будь-яким із них. Другий спосіб — добрий шлях назад, якщо ви втратите перший.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть іншим активним способом, якщо ви його додали, або натисніть «Disable 2FA» під «Verify» і введіть ключ відновлення, а потім налаштуйте автентифікатор заново. Без ключа запросіть новий через форму відновлення доступу Hetzner на accounts.hetzner.com/recover_access: вам знадобиться повний номер клієнта — він починається з «K» і вказаний у правому верхньому куті останнього рахунку — та адреса пошти, на яку Hetzner зможе вам написати.

Чому Hetzner пише, що код неправильний?

Зазвичай змінився QR-код: якщо сторінку налаштування оновили або відкрили знову, Hetzner створив новий, і акаунт, який ви додали першим, більше не підходить. Додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо в розширенні два записи Hetzner, користуйтеся найновішим.

Автентифікатор Hetzner — налаштувати 2FA для акаунта Hetzner

Акаунт Hetzner — це шлях до ваших серверів ззовні: той, хто в нього ввійде, може відкрити консоль сервера, перевстановити чи видалити його, прочитати резервні копії й набрати рахунок. З увімкненою двофакторною автентифікацією Hetzner після пароля запитує код з автентифікатора, тож самого злитого пароля для входу в акаунт не досить.

Увімкніть двофакторну автентифікацію на Hetzner

Перш ніж додати будь-який спосіб, Hetzner просить зберегти ключ відновлення й попереджає, що втрачений ключ можна замінити лише звичайною поштою. Підготуйте надійне місце, щоб записати його, ще до початку.

Увійдіть у Hetzner Accounts на accounts.hetzner.com з комп’ютера.
У розділі «Settings» (налаштування) відкрийте «Two-factor authentication» (двофакторна автентифікація) й натисніть «Enable 2-FA» (увімкнути 2FA).
Введіть пароль від акаунта й підтвердьте, що втрачений ключ відновлення можна замінити лише звичайною поштою.
Hetzner покаже ваш номер клієнта й ключ відновлення. Запишіть ключ і зберігайте його в надійному місці, потім натисніть «Set up authentication» (налаштувати автентифікацію).
У розділі «Add new method» (додати новий спосіб) виберіть «Mobile Device» (мобільний пристрій).
Коли Hetzner покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — потім заповніть поля, які запитує Hetzner, зокрема код із розширення, і підтвердьте.

Офіційна інструкція: Hetzner

Додайте Hetzner до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Hetzner з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Hetzner і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Hetzner підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Hetzner варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть ключ відновлення Hetzner

Замість списку резервних кодів Hetzner дає один ключ відновлення. Якщо ввійти з кодом не вдається, натисніть червоний варіант «Disable 2FA» (вимкнути 2FA) під «Verify» (перевірити) й введіть ключ: ви потрапите в акаунт, а двофакторну автентифікацію буде вимкнено, доки ви не налаштуєте її знову. Запишіть ключ і зберігайте його деінде, не на цьому комп’ютері, — його заміна означає ручну перевірку й новий ключ звичайною поштою.

Код не приймається?

Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.

Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи можна користуватися 2FA Hetzner без телефона?: Так. Спосіб називається «Mobile Device», але Hetzner перевіряє лише шестизначний код, а його генерує будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто зі сторінки Hetzner і генерує коди в Chrome.
Чи можна додати до Hetzner кілька способів 2FA?: Так. Hetzner дозволяє додати кілька способів і тримати їх активними одночасно — наприклад, розширення й автентифікатор на телефоні або YubiKey, — і входити можна будь-яким із них. Другий спосіб — добрий шлях назад, якщо ви втратите перший.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть іншим активним способом, якщо ви його додали, або натисніть «Disable 2FA» під «Verify» і введіть ключ відновлення, а потім налаштуйте автентифікатор заново. Без ключа запросіть новий через форму відновлення доступу Hetzner на accounts.hetzner.com/recover_access: вам знадобиться повний номер клієнта — він починається з «K» і вказаний у правому верхньому куті останнього рахунку — та адреса пошти, на яку Hetzner зможе вам написати.
Чому Hetzner пише, що код неправильний?: Зазвичай змінився QR-код: якщо сторінку налаштування оновили або відкрили знову, Hetzner створив новий, і акаунт, який ви додали першим, більше не підходить. Додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо в розширенні два записи Hetzner, користуйтеся найновішим.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.