Як перенести 2FA на новий телефон і що робити, якщо старий загубився

1. Перевірте, у яких застосунках ваші коди. У багатьох частина кодів у Google Authenticator, а частина — у Microsoft Authenticator чи Authy, і кожен застосунок переноситься окремо.

2. Перенесіть їх способом, який пропонує кожен застосунок, — див. нижче. Акаунт, який не переноситься, можна налаштувати заново, поки ви ще можете в нього ввійти: вимкніть і знову ввімкніть 2FA через застосунок-автентифікатор або пошукайте пункт «змінити застосунок-автентифікатор». У наших інструкціях з налаштування показано, де це налаштування, для 108 сервісів — серед них Google, Microsoft і GitHub.

3. На новому телефоні ввійдіть у найважливіші акаунти з новими кодами — насамперед у пошту, бо через неї відновлюються всі інші акаунти.

4. Збережіть свіжі коди відновлення для важливих акаунтів — будь-де, тільки не на телефоні.

5. Лише після цього стирайте старий телефон. Потримати його тиждень у шухляді нічого не коштує, а врятує, якщо якийсь акаунт ви пропустили.

Google Authenticator. На старому телефоні відкрийте Menu → Transfer codes → Export codes (меню → перенесення кодів → експорт кодів), виберіть акаунти — і з’явиться QR-код; на новому телефоні відкрийте Menu → Transfer codes → Import codes (меню → перенесення кодів → імпорт кодів) і відскануйте його. Якщо ввімкнено синхронізацію з акаунтом Google, достатньо ввійти в той самий акаунт Google на новому телефоні — коди перенесуться самі, зі старим телефоном чи без нього. Без синхронізації для QR-коду експорту старий телефон має бути у вас у руках.

Microsoft Authenticator. Увімкніть хмарну резервну копію на старому телефоні — на Android вона використовує особистий обліковий запис Microsoft, на iPhone — iCloud, — а потім відновіть із неї дані на новому телефоні. Резервна копія відновлюється лише на телефон того самого типу: з iPhone на iPhone, з Android на Android. Коди інших сервісів, як-от Amazon чи Facebook, повертаються як були; для робочих і навчальних облікових записів повертається лише назва облікового запису, і в кожен треба ввійти знову. Якщо це неможливо, служба підтримки вашої організації може скинути ваші налаштування, щоб ви зареєстрували новий телефон під час наступного входу.

Authy. Акаунти Authy прив’язані до номера телефону. Установіть Authy на новий телефон, введіть номер і підтвердьте новий пристрій зі старого або через SMS чи дзвінок. Токени перейдуть зі старого пристрою або із зашифрованих резервних копій Authy, якщо їх було ввімкнено, — а для них потрібен пароль резервної копії, якого Twilio ніколи не отримує й не може відновити. Експортувати в інший застосунок Authy не вміє, тож піти з Authy означає налаштувати кожен акаунт заново.

2FAS Auth. Якщо ввімкнено 2FAS Backup, його синхронізація — Google Drive на Android, iCloud на iPhone — відновлює токени на новому телефоні того самого типу, де виконано вхід у той самий акаунт. Між Android та iPhone експортуйте на старому телефоні файл резервної копії, захищений паролем, та імпортуйте його на новому. Якщо ви встановили пароль резервної копії, 2FAS не зможе його відновити.

2FA Authenticator – Автентифікатор (наше розширення). Його немає на телефоні, тож новий телефон для нього нічого не змінює. Тому воно й корисне під час переїзду: поки коди в Chrome, можна входити в кожен сервіс на комп’ютері й налаштовувати 2FA на новому телефоні без старого. Переносити коди в застосунок на телефоні воно не вміє, але його експорт у посилання otpauth:// — формат, який прочитає майже будь-який інший автентифікатор (резервне копіювання). Щоб перенести розширення на інший комп’ютер, скористайтеся синхронізацією Chrome або файлом експорту — див. кілька пристроїв і відновлення.

Спершу чесно. Код 2FA обчислюється із секретного ключа, що зберігається в застосунку. Якщо цей ключ був лише на загубленому телефоні, його більше немає, і відтворити його не може ніхто — ні розробник застосунку, ні сервісний центр, ні ми: 2FA Authenticator – Автентифікатор ніколи не отримує нічиїх секретних ключів. Повернути доступ може сервіс, у який ви входите. Пройдіть ці кроки по черзі.

1. Перевірте, чи вціліла копія. Google Authenticator із синхронізацією з акаунтом Google: установіть його на новий телефон і ввійдіть. Microsoft Authenticator із хмарною резервною копією: відновіть дані на телефоні того самого типу. Authy з резервними копіями: установіть його, введіть номер, підтвердьте через SMS чи дзвінок, потім введіть пароль резервної копії. 2FAS із синхронізацією: увімкніть 2FAS Backup з тим самим акаунтом Google чи iCloud. Якщо ви також додавали акаунти в 2FA Authenticator – Автентифікатор, коди досі в Chrome на вашому комп’ютері.

2. Скористайтеся кодами відновлення сервісу. Більшість сервісів видає набір одноразових кодів, коли ви вмикаєте 2FA. Google дає десять резервних кодів, кожен спрацьовує один раз; GitHub називає їх recovery codes (коди відновлення). Введіть один із них там, де сайт просить код 2FA.

3. Спробуйте інший спосіб входу. Ключ безпеки або ключ доступу, SMS на номер, який у вас залишився, або запит на іншому пристрої, де ви досі ввійшли в акаунт. GitHub, наприклад, приймає ключ доступу або ключ безпеки замість загубленого застосунку.

4. Попросіть сервіс відновити акаунт. Це навмисно повільно. Google ставить запитання про акаунт, і найкраще відновлення спрацьовує з пристрою й місця, звідки ви зазвичай входите. Coinbase просить фото документа, що посвідчує особу, і розгляд триває до 24 годин (інструкція з 2FA для Coinbase). Робочий або навчальний обліковий запис Microsoft відновлюють через службу підтримки вашої організації. Деякі сервіси допомогти не можуть узагалі: GitHub пише, що його підтримка не може відновити доступ до акаунта з 2FA, якщо втрачено і дані 2FA, і способи відновлення.

5. Відріжте загублений телефон від акаунтів. Google радить віддалено стерти загублений телефон і, якщо коди синхронізувалися, видалити пристрій з акаунта Google; без синхронізації — зайти на кожен сайт і налаштувати коди заново. В Authy видаліть старий пристрій зі списку пристроїв. Повернувшись в акаунт, налаштуйте його 2FA заново й збережіть нові коди відновлення.

Тримайте другу копію кожного коду. Найпростіше — два застосунки з одного QR-коду: коли сайт показує QR-код налаштування, відскануйте його застосунком на телефоні й розширенням 2FA Authenticator – Автентифікатор — тоді обидва показуватимуть ті самі коди (кілька пристроїв). Акаунти, які вже є в Google Authenticator, переносяться один раз через його QR-код експорту.

Зберігайте коди відновлення не на телефоні. Роздрукуйте їх або тримайте в менеджері паролів. Знімок екрана в галереї телефона пропаде разом із телефоном.

Увімкніть резервне копіювання в застосунку, а його пароль зберігайте деінде. Паролі резервних копій Authy і 2FAS розробник відновити не може.

Час від часу експортуйте файл резервної копії. У 2FA Authenticator – Автентифікатор: «Налаштування» → «Експорт», із захистом паролем (резервне копіювання); «Імпорт» на іншому комп’ютері прочитає його (відновлення). Щоденні автоматичні копії розширення живуть усередині нього — вони рятують від випадкового видалення акаунта, а не від втрати комп’ютера.

Додайте другий спосіб входу всюди, де сервіс його пропонує, — наприклад, ключ безпеки чи ключ доступу.