Чи можна користуватися застосунком автентифікації для Login.gov без телефона?

Так. Довідка Login.gov радить вибрати пристрій, «як-от комп’ютер чи мобільний пристрій», і поряд із застосунками для телефона перелічує застосунки для Windows і Mac та розширення для Chrome. Розширення Автентифікатор зчитує QR-код просто зі сторінки Login.gov і генерує коди в Chrome.

Який застосунок автентифікації працює з Login.gov?

Будь-який застосунок, що генерує стандартні шестизначні коди. Login.gov наводить як приклади Google Authenticator, Authy, 1Password, LastPass та інші, і жоден із них не має нічого коштувати — якщо застосунок бере з вас гроші за коди, за словами Login.gov, це, найімовірніше, шахрайський застосунок.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть іншим способом автентифікації, потім видаліть утрачений через «Manage» (керувати) на сторінці акаунта й додайте автентифікатор знову. Якщо це був ваш єдиний спосіб, Login.gov не зможе розблокувати акаунт: доведеться видалити його (після 24 годин очікування) і створити новий. Те, що ви зберегли у відомствах, не втрачається, але доступ до нього ви отримуватимете через новий акаунт. Якщо не вимикати автоматичні резервні копії розширення, перевстановлення не призведе до втрати кодів.

Чи можна зробити так, щоб Login.gov не запитував код щоразу?

Вимкнути другий крок не можна, але, вводячи код, можна поставити позначку «Remember this browser» (запам’ятати цей браузер). Тоді Login.gov не запитуватиме код у цьому браузері до 30 днів — або менше, якщо ви очистите cookies, оновите браузер чи скористаєтеся приватним вікном.

Автентифікатор Login.gov — увімкнути 2FA через застосунок автентифікації

Один акаунт Login.gov відкриває багато урядових служб США — IRS, Social Security, SAM.gov, USAJOBS, Trusted Traveler Programs — і часто містить підтверджену особу. Login.gov вимагає другий крок на додачу до пароля й називає застосунок автентифікації надійнішим захистом від фішингу й перехоплення, ніж SMS чи телефонні дзвінки. Login.gov не може розблокувати акаунт, у якого втрачено всі способи, тож вибір способу має значення.

Додайте застосунок автентифікації до Login.gov

Створюєте новий акаунт? Після пароля Login.gov попросить налаштувати другий рівень захисту — виберіть там «Authentication application» (застосунок автентифікації) й продовжуйте з кроку 4. Login.gov не дозволяє вимкнути другий крок і радить мати щонайменше два способи автентифікації, бо не зможе відновити доступ, якщо ви втратите єдиний.

Увійдіть в акаунт Login.gov на secure.login.gov з комп’ютера, використавши пошту, пароль і поточний спосіб автентифікації.
На сторінці акаунта перегляньте меню «Your authentication methods» (ваші способи автентифікації) ліворуч.
Виберіть «Enable» (увімкнути) поруч з «Authentication app» (застосунок автентифікації). Login.gov може попросити дати застосунку назву — підійде будь-яка.
Коли Login.gov покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — або скопіюйте код, показаний для ручного введення. Потім введіть шестизначний код із розширення, щоб завершити.

Офіційна інструкція: Login.gov

Додайте Login.gov до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Login.gov з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Login.gov і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Login.gov підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Login.gov варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Додайте другий спосіб або резервні коди Login.gov

Login.gov не зможе впустити вас назад, якщо ви втратите всі способи автентифікації: доведеться видалити акаунт і створити новий, а для цього є 24-годинний період очікування. Тож додайте на сторінці акаунта другий спосіб — номер телефону, ключ безпеки, розблокування обличчям чи відбитком пальця — або резервні коди: набір із десяти одноразових кодів, а коли використано десятий, пропонується новий список. Login.gov називає резервні коди найменш надійним варіантом і застерігає від того, щоб вони були вашим єдиним способом; роздрукуйте чи запишіть їх і зберігайте подалі від цього комп’ютера.

Код не приймається?

Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.

Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи можна користуватися застосунком автентифікації для Login.gov без телефона?: Так. Довідка Login.gov радить вибрати пристрій, «як-от комп’ютер чи мобільний пристрій», і поряд із застосунками для телефона перелічує застосунки для Windows і Mac та розширення для Chrome. Розширення Автентифікатор зчитує QR-код просто зі сторінки Login.gov і генерує коди в Chrome.
Який застосунок автентифікації працює з Login.gov?: Будь-який застосунок, що генерує стандартні шестизначні коди. Login.gov наводить як приклади Google Authenticator, Authy, 1Password, LastPass та інші, і жоден із них не має нічого коштувати — якщо застосунок бере з вас гроші за коди, за словами Login.gov, це, найімовірніше, шахрайський застосунок.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть іншим способом автентифікації, потім видаліть утрачений через «Manage» (керувати) на сторінці акаунта й додайте автентифікатор знову. Якщо це був ваш єдиний спосіб, Login.gov не зможе розблокувати акаунт: доведеться видалити його (після 24 годин очікування) і створити новий. Те, що ви зберегли у відомствах, не втрачається, але доступ до нього ви отримуватимете через новий акаунт. Якщо не вимикати автоматичні резервні копії розширення, перевстановлення не призведе до втрати кодів.
Чи можна зробити так, щоб Login.gov не запитував код щоразу?: Вимкнути другий крок не можна, але, вводячи код, можна поставити позначку «Remember this browser» (запам’ятати цей браузер). Тоді Login.gov не запитуватиме код у цьому браузері до 30 днів — або менше, якщо ви очистите cookies, оновите браузер чи скористаєтеся приватним вікном.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.