Альтернатива Microsoft Authenticator: коди 2FA на комп’ютері та як перейти

Немає версії для ПК чи Mac. Microsoft пояснює, що Authenticator навмисно зроблено для телефонів: другий фактор на окремому пристрої важче викрасти разом із паролем. Аргумент слушний — але це також означає, що отримати його коди на комп’ютері, з якого ви входите, неможливо.

Автозаповнення більше немає. У FAQ Microsoft сказано, що автозаповнення в Authenticator припинено в середині серпня 2025 року, а розширення Microsoft Autofill для Chrome закрито 14 грудня 2024 року. Повідомлення Microsoft про цю зміну тепер веде до Microsoft Password Manager в Edge. Authenticator знову став застосунком для кодів і підтвердження входу.

Резервна копія прив’язана до акаунта й платформи. На Android Authenticator зберігає резервну копію в особистому обліковому записі Microsoft — за словами Microsoft, із січня 2027 року її перенесуть у резервне копіювання Google One, — а на iPhone йому потрібен iCloud. Резервну копію, зроблену на iPhone, не можна відновити на Android, а для робочих і навчальних облікових записів зберігається лише назва облікового запису.

Push-підтвердження допомагають лише з обліковими записами Microsoft. Сповіщення про вхід працюють лише для особистих облікових записів Microsoft і робочих або навчальних. Для Google, Amazon, GitHub і всього іншого Authenticator показує ті самі стандартні шестизначні коди, що й будь-який застосунок-автентифікатор, — тож ці акаунти від переїзду нічого не втрачають.

Потрібні коди на комп’ютері й на телефоні, із синхронізацією: Proton Authenticator або Ente Auth. Обидва безкоштовні й з відкритим кодом, працюють на Windows, macOS, Linux, iPhone та Android і обходяться без акаунта, доки ви не ввімкнете синхронізацію.

Ви входите здебільшого в Chrome: розширення для браузера дає код саме там, де ви його вводите. Наше вставляє код у сторінку правим кліком або Ctrl+Shift+Y, сканує QR-код налаштування просто з екрана, автоматично робить локальні резервні копії й експортує акаунти будь-коли — у файл, захищений паролем, або в посилання otpauth://, які прочитає майже будь-який інший застосунок. Воно саме перевіряє час, тож неточний годинник комп’ютера не ламає коди.

Хочете залишитися на телефоні: 2FAS і Bitwarden Authenticator безкоштовні, з відкритим кодом і без акаунта; Google Authenticator безкоштовний і вміє зберігати резервну копію в акаунті Google. Усі три дають змогу експортувати коди, якщо ви знову переїжджатимете.

Хоч що ви оберете, Microsoft Authenticator цілком можна залишити для робочого облікового запису, який цього вимагає, — решта акаунтів не мусить залишатися з ним.

Для робочого або навчального облікового запису Microsoft 365 дозволені способи входу вибирає ваш ІТ-адміністратор — для всіх або для окремих груп. Microsoft Authenticator пропонує push-підтвердження зі зіставленням чисел — ви вводите в застосунок число, показане на екрані входу, — а в документації Microsoft сказано, що можна використовувати й сторонні застосунки, які генерують стандартні коди (OATH TOTP), якщо адміністратор їх дозволяє.

На практиці: додаючи спосіб входу в розділі «Security info» (відомості про безпеку) на mysignins.microsoft.com, шукайте I want to use a different authenticator app (я хочу використовувати інший застосунок-автентифікатор). Якщо такий пункт є, підійде будь-який TOTP-застосунок, зокрема наш, — кроки показано в інструкції для Microsoft 365. Microsoft дозволяє до п’яти застосунків-автентифікаторів або апаратних токенів на один обліковий запис, тож новий застосунок можна додати ще до того, як видалити старий.

Якщо такого пункту немає або організація вимагає push-підтверджень, входу через телефон без пароля чи ключа доступу в Microsoft Authenticator, — це функції, які є лише в застосунку Microsoft. Залиште його для робочого облікового запису; що дозволено, підкаже ваша служба ІТ-підтримки.

З особистим обліковим записом Microsoft — Outlook.com, OneDrive, Xbox — простіше: сторінка налаштування Microsoft пропонує Set up a different Authenticator app (налаштувати інший застосунок-автентифікатор) для будь-якого облікового запису. Покроково: інструкція для облікового запису Microsoft.

1. Установіть новий застосунок, а Microsoft Authenticator поки залиште. Перш ніж почати, знайдіть резервні коди або коди відновлення кожного сайту.

2. Увійдіть в один акаунт на комп’ютері й відкрийте його налаштування безпеки або двоетапної перевірки. Додайте новий застосунок-автентифікатор або — якщо сайт дозволяє лише один — вимкніть і знову ввімкніть 2FA через застосунок-автентифікатор. У наших інструкціях з налаштування показано, де це розташовано, для 108 сервісів.

3. Відскануйте новий QR-код новим застосунком. Наше розширення читає його просто з екрана, тож телефон не потрібен; якщо сайт показує натомість текстовий ключ, вставте його.

4. Для підтвердження введіть код, який показує новий застосунок, і збережіть нові резервні коди, якщо сайт їх видасть, — старі можуть перестати працювати.

5. Видаляйте акаунт з Microsoft Authenticator лише після того, як новий код спрацював. Потім повторіть для наступного акаунта.

Ідете з Microsoft Authenticator і для свого облікового запису Microsoft? Окрім видалення застосунку, приберіть його й у налаштуваннях безпеки облікового запису — за словами Microsoft, саме лише видалення застосунку не зупиняє запитів на вхід, які на нього надходять. Його хмарну резервну копію можна видалити, вимкнувши Cloud Backup (хмарне резервне копіювання) в налаштуваннях застосунку.