Чи потрібен Authy для 2FA Twilio?

Ні. Twilio радить власний застосунок Authy, але каже, що її 2FA працює з будь-яким автентифікатором стандарту TOTP, і називає застосунки від Google і Microsoft. Розширення Автентифікатор зчитує QR-код просто з Console й генерує шестизначні коди в Chrome — телефон не потрібен.

Чи можна вимкнути двофакторну автентифікацію в Twilio?

Ні — у довідці Twilio 2FA названо обов’язковою функцією безпеки, яку не можна вимкнути. Змінити можна лише спосіб: SMS, голосовий дзвінок чи застосунок-автентифікатор. Коли 2FA ввімкнено, між способами можна перемикатися й на екрані запиту коду — через «Try another method» (спробувати інший спосіб).

Що робити, якщо я втратив доступ до автентифікатора?

На екрані запиту коду виберіть «Try another method» → «Recovery code» (код відновлення), введіть його й збережіть новий, який дасть Twilio; підійдуть і SMS чи голосовий дзвінок, якщо ваш номер досі прив’язаний до акаунта. Власники платних акаунтів можуть скинути 2FA через вебформу «Reset MFA», підтвердивши дані акаунта. Якщо кодів немає зовсім, надішліть запит через Help Center Twilio, указавши адресу пошти й Account SID. В організації адміністратор може скинути 2FA для керованих користувачів.

Чому Twilio пише, що код неправильний?

Зазвичай змінився QR-код: якщо налаштування закрили або почали знову, Twilio створила новий, і акаунт, який ви додали першим, більше не підходить. Додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо в розширенні два записи Twilio, користуйтеся найновішим.

Автентифікатор Twilio — 2FA без Authy і SMS

Вхід у Twilio — це ваші auth-токени й API-ключі, телефонні номери й баланс, прив’язаний до картки: захоплений акаунт може надсилати повідомлення й здійснювати дзвінки за ваш рахунок. Саме тому Twilio вимагає двофакторну автентифікацію для своїх акаунтів. Як надходитиме код, вирішуєте ви: SMS, голосовим дзвінком або із застосунку-автентифікатора, — а застосунок працює й без зв’язку, за кордоном і тоді, коли SMS затримуються.

Додайте застосунок-автентифікатор до входу в Twilio

Довідка Twilio описує ці екрани для того, що вона називає legacy Twilio Console (стара консоль), тож назви можуть дещо відрізнятися. Якщо ви входите в Twilio через єдиний вхід (SSO) вашої компанії, 2FA Twilio для вас не застосовується. Twilio SendGrid і Twilio Segment мають власні входи з власними налаштуваннями 2FA.

Увійдіть у Twilio Console з комп’ютера.
Відкрийте «User Settings» (налаштування користувача) — або перейдіть просто на console.twilio.com/user/user-settings/overview. Twilio надішле на пошту код підтвердження: введіть його й натисніть «Verify» (підтвердити).
У розділі «Two-factor authentication (2FA)» (двофакторна автентифікація) натисніть «Edit» (змінити).
Натисніть «+ Add authentication app» (додати застосунок автентифікації) угорі праворуч.
Коли Twilio покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — потім дотримуйтеся інструкцій на екрані й натисніть «Verify and save» (підтвердити й зберегти).

Офіційна інструкція: Twilio

Додайте Twilio до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Twilio з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Twilio і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Twilio підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Twilio варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть код відновлення Twilio

Коли ви вперше вмикаєте 2FA, Twilio показує один екстрений код відновлення й пропонує завантажити його файлом. Зберігайте його деінде, не на цьому комп’ютері, — Twilio радить менеджер паролів, — бо більше його не покажуть. Якщо у вас уже була 2FA через SMS, наявний код залишається чинним; якщо ви його втратили, натисніть «Generate new code» (створити новий код) в User Settings — це скасує старий. Щоразу, коли ви входите з кодом відновлення, Twilio дає новий, який треба зберегти.

Код не приймається?

Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.

Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи потрібен Authy для 2FA Twilio?: Ні. Twilio радить власний застосунок Authy, але каже, що її 2FA працює з будь-яким автентифікатором стандарту TOTP, і називає застосунки від Google і Microsoft. Розширення Автентифікатор зчитує QR-код просто з Console й генерує шестизначні коди в Chrome — телефон не потрібен.
Чи можна вимкнути двофакторну автентифікацію в Twilio?: Ні — у довідці Twilio 2FA названо обов’язковою функцією безпеки, яку не можна вимкнути. Змінити можна лише спосіб: SMS, голосовий дзвінок чи застосунок-автентифікатор. Коли 2FA ввімкнено, між способами можна перемикатися й на екрані запиту коду — через «Try another method» (спробувати інший спосіб).
Що робити, якщо я втратив доступ до автентифікатора?: На екрані запиту коду виберіть «Try another method» → «Recovery code» (код відновлення), введіть його й збережіть новий, який дасть Twilio; підійдуть і SMS чи голосовий дзвінок, якщо ваш номер досі прив’язаний до акаунта. Власники платних акаунтів можуть скинути 2FA через вебформу «Reset MFA», підтвердивши дані акаунта. Якщо кодів немає зовсім, надішліть запит через Help Center Twilio, указавши адресу пошти й Account SID. В організації адміністратор може скинути 2FA для керованих користувачів.
Чому Twilio пише, що код неправильний?: Зазвичай змінився QR-код: якщо налаштування закрили або почали знову, Twilio створила новий, і акаунт, який ви додали першим, більше не підходить. Додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо в розширенні два записи Twilio, користуйтеся найновішим.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.