Часті запитання

Додати акаунт можна чотирма способами:

• Вручну: натисніть «Додати акаунт» і введіть назву акаунта та секретний ключ зі сторінки налаштування 2FA вашого сервісу.

• QR-код: натисніть «Додати акаунт», перейдіть на вкладку «QR-код» і завантажте знімок екрана або фото коду — або скануйте камерою чи прямо з екрана.

• Вставити посилання: Налаштування → «Вставити посилання». Одне посилання otpauth:// або цілий список, по одному в рядку. Саме так сто акаунтів переносяться з іншого застосунку за одну дію.

• Файл: імпортуйте .txt із посиланнями otpauth://, резервну копію цього розширення або файл CXF з іншого застосунку.

У сервісі, який ви захищаєте, — Gmail, GitHub, ваш банк, — а не в цьому розширенні. Розширення ніколи не надсилає QR-код чи ключ поштою або SMS: воно зчитує той, що показує вам сервіс, і перетворює його на коди.

• Увійдіть у сервіс і відкрийте його налаштування безпеки
• Увімкніть двофакторну автентифікацію (іноді вона називається двоетапною перевіркою). Якщо сервіс спершу пропонує SMS або пошту, виберіть варіант із застосунком-автентифікатором — саме він показує QR-код
• QR-код з’явиться на екрані. У розширенні: «Додати акаунт» → «QR-код» → «Сканувати QR з екрана»
• Не сканується? Пошукайте поруч посилання на кшталт «Не вдається відсканувати QR-код?» або «Ввести вручну». Воно відкриває секретний ключ — зазвичай 16–32 символи, літери A–Z і цифри 2–7, наприклад JBSWY3DPEHPK3PXP. Додайте його через «Додати акаунт» → «Вручну» → «Секретний ключ»
• Введіть шестизначний код із розширення назад у сервіс. Доки ви цього не зробили, двофакторна автентифікація не ввімкнена

Ні — дозволяти нічого не треба. Розширення не запитує доступу до сайтів заздалегідь. Chrome дає йому зазирнути на сторінку лише тієї миті, коли ви користуєтеся ним на цій сторінці:

• «Сканувати QR з екрана» знімає відкриту перед вами сторінку в момент натискання. Доступ з’являється тому, що ви відкрили розширення значком на панелі інструментів на цій сторінці
• «Вставити код 2FA» в меню правої кнопки заповнює поле, на якому ви клацнули, — саме клацання правою кнопкою і є дозволом. Пункт увімкнений за замовчуванням; Налаштування → «Вставлення коду правою кнопкою» вимикає й вмикає його

Тож у меню Chrome «Доступ до сайтів» для цього розширення вмикати нічого, і «На всіх сайтах» не потрібно.

Якщо «Сканувати QR з екрана» пише, що не вдалося зняти сторінку:

• Деякі сторінки Chrome закриває від усіх розширень — власні сторінки налаштувань, Інтернет-магазин Chrome, PDF. QR-код має бути на звичайній вебсторінці
• Якщо ви відкрили розширення до того, як перейшли на сторінку з QR-кодом, закрийте його й відкрийте знову значком на панелі інструментів на цій сторінці
• Або збережіть знімок екрана з QR-кодом і виберіть «Додати акаунт» → «QR-код» → «Вибрати зображення»

«Сканувати QR камерою» працює інакше: воно відкриває сторінку, яка просить доступ до камери. Якщо ви натиснули «Блокувати», дозвольте камеру для цієї сторінки в налаштуваннях сайту в Chrome — значок ліворуч від адресного рядка — і спробуйте знову.

Коли ви відкриваєте розширення на сайті, воно підсвічує акаунт, що відповідає цьому сайту, і позначає його «Рекомендовано», щоб вам не доводилося його шукати. Також воно запам'ятовує, яким акаунтом ви користувалися на кожному сайті.

Як вимкнути: Налаштування → «Браузер» → «Підказувати акаунт для сайту». Вимкнення стирає й те, що вже запам'ятано.

Розширення бачить лише адресу вкладки, на якій ви перебуваєте, і лише поки воно відкрите. Нічого з цього не надсилається на наш сервер.

Так. Прив’яжіть акаунт до сайту, і там завжди пропонуватиметься саме він:

• Відкрийте сайт, натисніть правою кнопкою на акаунт і виберіть «Використовувати на …»
• Або відкрийте «Редагувати» і впишіть адресу в поле «Сайти» — можна вставити посилання повністю

На цьому сайті акаунт буде вгорі списку під «Для цього сайту», а правий клік по полю коду → «Вставити код 2FA» вставить його без питань.

Сайт охоплює і свої піддомени, але перемагає найточніший. Прив’яжіть один акаунт до example.com, а інший до admin.example.com — на admin.example.com буде лише другий, а на example.com та інших піддоменах лише перший. Акаунт із прив’язаними сайтами на інших сайтах не пропонується.

Щоб скопіювати код, а не вставити, натисніть правою кнопкою в будь-якому іншому місці сторінки → «Скопіювати код 2FA для цього сайту».

Сайти зберігаються всередині акаунта на вашому комп’ютері, шифруються разом із ним, якщо ввімкнено захист паролем, і не надсилаються на наш сервер.

Здебільшого з самим кодом усе гаразд — просто він належить іншому QR-коду, а не тому, на який чекає сайт. Розширення саме перевіряє час, тож на комп'ютері нічого змінювати не треба.

Що зазвичай сталося і що робити:

• Сайт створив новий QR-код. Він робить це щоразу, коли сторінку налаштування оновлюють або відкривають знову, і акаунт, який ви додали першим, перестає підходити. Почніть налаштування на сайті заново, додайте QR-код, який зараз на екрані, і одразу введіть його код
• Код узято з іншого запису. Якщо той самий сайт є в списку двічі, працює найновіший запис — а під час налаштування сайт чекає код акаунта, який ви щойно додали
• Двофакторну автентифікацію вже налаштовано деінде, наприклад у застосунку на телефоні. Розширення показує коди лише для акаунтів, доданих у нього. Щоб перенести цей акаунт сюди, налаштуйте автентифікатор на сайті ще раз, цього разу з розширенням
• Сайт просить інший код — той, що надіслав вам у SMS чи листом на пошту, а не код із застосунку-автентифікатора

Якщо код ось-ось зміниться, дочекайтеся наступного. Перш ніж видаляти старий запис, спершу експортуйте резервну копію (Налаштування → «Експорт»). А якщо саме розширення показує попередження про час, зробіть те, що воно каже.

Щоб створити резервну копію акаунтів:

• Натисніть значок налаштувань (шестірня)
• Натисніть «Експорт»
• Оберіть, як зберегти файл:

• Захищений паролем (рекомендовано) — файл марний для того, хто не знає пароля. Запам'ятайте його: без нього файл не відкрити.
• Звичайний файл — уся копія у вигляді читабельного JSON. Лише для місця, яке ви повністю контролюєте.
• Посилання otpauth:// — по одному в рядку у файлі .txt. Це читає майже будь-який інший застосунок, тож саме цей формат брати для переїзду.
• Стандартний формат (CXF) — обмінний формат FIDO, який приймають інші менеджери паролів і застосунки 2FA.

Зашифрований лише перший. Інші три містять ваші секретні ключі у відкритому вигляді, і будь-хто з цим файлом зможе генерувати ваші коди 2FA.

Щоб відновити акаунти з резервної копії:

• Натисніть «імпортувати з резервної копії» на головному екрані
• Оберіть файл — копію цього розширення (JSON), .txt із посиланнями otpauth:// або файл CXF з іншого застосунку
• Якщо файл захищений паролем, введіть його на запит
• Акаунти імпортуються — у новій установці стільки, скільки вміщує безкоштовний тариф, а з Pro — усі. Частково нічого не імпортується, доки розширення не запитає вас

Якщо посилання у вас текстом, а не файлом, Налаштування → «Вставити посилання» приймуть їх напряму.

Зверніть увагу: це додається до наявних акаунтів, а не замінює їх.

Так — на будь-якому комп'ютері, де в Chrome виконано вхід у той самий акаунт Google:

• Встановіть розширення на іншому комп'ютері
• Увійдіть там у Chrome з тим самим акаунтом Google і ввімкніть синхронізацію — так, щоб до неї входили розширення
• У розширенні перевірте, що Налаштування → «Синхронізація між пристроями» ввімкнена. За замовчуванням вона ввімкнена
• Акаунти з'являться на іншому комп'ютері, зазвичай за кілька хвилин

Якщо в налаштуваннях написано «Забагато акаунтів для синхронізації — вони лишаються на цьому комп'ютері», синхронізація Chrome стільки не перенесе. Перенесіть їх вручну: Налаштування → «Експорт» на одному комп'ютері та «Імпорт» на іншому. Найнадійніше — файл із паролем.

Версії для телефона немає: Chrome на телефоні не запускає розширення. Якщо коди потрібні й на телефоні, під час увімкнення двофакторного захисту на сервісі відскануйте його QR-код ще й застосунком-автентифікатором на телефоні — обидва показуватимуть однакові коди.

На Mac можна також користуватися застосунком для Mac (authenticator.sh/uk/mac). З розширенням він не синхронізується: перенесіть акаунти один раз або експортуйте й імпортуйте файл — далі в кожного свій список.

Так. Authenticator для Mac — безкоштовний застосунок у рядку меню з тим самим інтерфейсом, мовами, групами, імпортом і експортом, що й у розширення. Крім того:

• Натисніть ⌘⇧2 у будь-якій програмі: відкриється палітра, де першим стоїть акаунт для цієї програми чи сайту, а Enter вводить код у поле, де ви були
• Touch ID відкриває коди, коли ввімкнено захист паролем
• Застосунок сканує QR-код з екрана або камерою

Потрібна macOS 13 Ventura або новіша, працює на Mac з Apple silicon та Intel. Завантажити: authenticator.sh/uk/mac. Застосунку для Windows і телефона немає.

Так. Це один універсальний застосунок, що працює нативно і на Apple silicon (M1 і новіші), і на Mac з Intel. Потрібна macOS 13 Ventura або новіша; на старішій macOS користуйтеся розширенням для Chrome.

За один крок, на тому самому Mac:

• Установіть застосунок для Mac і відкрийте його
• Під час першого запуску він сам знаходить розширення й пропонує перенести акаунти. Пізніше: натисніть значок застосунку в рядку меню → «Move from the Chrome Extension…»
• Виберіть профіль браузера й перенесіть його. Якщо розширення захищене паролем, спершу введіть цей пароль

Застосунок читає акаунти з даних розширення в профілі браузера на цьому Mac; через наш сервер нічого не проходить. Працює з розширенням у Chrome, Brave, Edge, Arc і Vivaldi. У розширенні акаунти залишаються, і далі в них окремі списки.

З іншого комп'ютера: експортуйте файл у розширенні (Налаштування → «Експорт») та імпортуйте його в застосунку для Mac (Налаштування → «Імпорт»).

Кожен дозвіл потрібен для однієї функції, і всі вони необов'язкові:

• Доступність — щоб вводити код у поле, де ви були, коли ви натискаєте Enter у палітрі ⌘⇧2. Без нього код копіюється, а буфер обміну очищається через 45 секунд
• Запис екрана — щоб прочитати QR-код на екрані. Знімок екрана обробляється на вашому Mac і одразу видаляється. Без цього дозволу скористайтеся камерою або виберіть зображення
• Автоматизація — щоб дізнатися в браузера адресу поточної вкладки й поставити відповідний акаунт першим. macOS питає один раз для кожного браузера
• Камера — щоб сканувати QR-код, який ви підносите до камери

macOS питає кожен дозвіл, коли ви вперше користуєтеся потрібною функцією. Вимкнути будь-який можна в «Системні параметри» → «Приватність і безпека».

Якщо ви видалили акаунт помилково:

• Натисніть значок налаштувань (шестірню) і відкрийте «Автоматичні копії» в розділі «Резервне копіювання». Розширення раз на день зберігає копію ваших акаунтів і тримає останні 7.
• Натисніть «Відновити» біля копії, зробленої до видалення. Відновлення лише додає відсутні акаунти — те, що є зараз, не змінюється.
• Акаунта немає в жодній копії? Відновіть його з файлу резервної копії, який ви експортували: «Імпорт» у тому самому розділі.
• Немає й там? Тоді повернути його можна лише через сам сервіс: поки ви ще в ньому авторизовані, вимкніть і знову увімкніть 2FA та додайте новий QR-код.

Автоматичні копії зберігаються всередині розширення. Видалення розширення або очищення даних браузера стирає й їх — тож не перевстановлюйте розширення, щоб повернути акаунт.

Коди TOTP створюються на основі годинника вашого пристрою, тож за розбіжності понад ~30 секунд із реальним часом сервіси відхилятимуть коди.

Як виправити:

• macOS: Системні параметри → Загальні → Дата й час → увімкніть «Установлювати дату й час автоматично»
• Windows: Параметри → Час і мова → Дата й час → увімкніть «Установлювати час автоматично», потім натисніть «Синхронізувати»
• Linux: увімкніть NTP / автоматичні дату й час у налаштуваннях

Після синхронізації відкрийте розширення знову — попередження зникне, і коди знову прийматимуться. Виправити треба лише годинник пристрою; самі коди й далі створюються офлайн.

Це розширені налаштування (зазвичай підходять значення за замовчуванням):

• Алгоритм: геш-функція, з якої обчислюється код (стандарт — SHA1)
• Цифри: довжина коду (найчастіше 6, іноді 8)
• Період: скільки код дійсний (стандарт — 30 секунд)

Більшість сервісів використовує: SHA1, 6 цифр, 30 секунд.

Ваші облікові записи зберігаються у браузері: на вашому пристрої, а якщо синхронізацію ввімкнено, — ще й у Chrome Sync, під вашим власним обліковим записом Google. Ваші секретні ключі, назви акаунтів і коди до нас ніколи не потрапляють.

• Секретні ключі не покидають пристрій
• Автоматичні локальні копії (останні 7) на випадок збою
• Зберігаються у сховищі Chrome, синхронізація — необов'язкова друга копія

За замовчуванням коди зберігаються без шифрування й захищені входом у комп'ютер і профілем Chrome — як і в більшості розширень-автентифікаторів. Для надійнішого захисту увімкніть захист паролем у налаштуваннях: тоді коди, включно з резервними копіями, шифруються на пристрої й без пароля їх не прочитати.

Водночас раз на добу розширення зв'язується з нашим сервером — для безкоштовного тарифу й Pro: передає анонімний ідентифікатор і кілька чисел, але ніколи не ваші акаунти. Усе, що воно надсилає, перелічено нижче, у питанні «Що розширення надсилає на ваш сервер?».

Раз на добу розширення зв'язується з нашим сервером api.authenticator.sh, щоб працювали безкоштовний тариф і Pro. Воно надсилає:

• випадковий ідентифікатор, створений цією установкою, — він не пов'язаний ні з вашим обліковим записом Google, ні з email, ні з браузером, якщо тільки ви не купите Pro: тоді покупка пов'язує його — і будь-яку іншу установку, де активний ваш ліцензійний ключ, — з адресою email, вказаною під час оплати
• версію розширення, його мову й мову вашого браузера
• коли розширення встановлено і чи було це до версії 1.14.0
• скільки у вас акаунтів — лише число, ніколи не які саме
• чи ввімкнено захист паролем і синхронізацію, а також як відкривається розширення: у попапі, в окремому вікні чи в бічній панелі, а також вибраний стиль і тема — світла чи темна
• які правила безкоштовного тарифу й яка ліцензія в нього зараз, і чи вже є в нього ваш ліцензійний ключ
• короткий перелік подій, пов'язаних з оплатою: досягнуто ліміту, екран Pro показано або закрито, вибрано тариф, була спроба оплати чи введення ліцензійного ключа

Країну наш сервер визначає із самого запиту; вашу IP-адресу він не зберігає.

Розширення ніколи не надсилає ваші секретні ключі, назви акаунтів, видавців, коди чи сайти, на яких ви ними користуєтеся. Коли ви видаляєте розширення, сторінка зворотного зв'язку отримує той самий ідентифікатор: щойно відкрившись, вона повідомляє нашому серверу, що цю установку видалено, а відповідь — якщо ви її залишите — пов'язується з нею. Подробиці — у політиці конфіденційності, а код, який формує запит, відкритий.

Відкрийте налаштування й увімкніть «Захист паролем». Після цього коди шифруються на цьому пристрої, і без пароля їх не прочитає ніхто — ні людина за вашим комп'ютером, ні вірус, що краде дані браузера, ні хтось через синхронізацію вашого облікового запису Google.

Ви також отримаєте код відновлення. Збережіть його поза цим браузером: це єдиний спосіб повернути доступ, якщо пароль забудеться. Ми не можемо скинути його за вас.

Ви самі обираєте, як часто запитувати пароль: щоразу, після кількох хвилин бездіяльності або один раз до закриття браузера. Вимкнути захист можна будь-коли — за паролем.

Так. Google Authenticator вивантажує акаунти у вигляді QR-коду на екрані телефона, а розширення зчитує його камерою комп'ютера:

• Відкрийте Google Authenticator на телефоні
• Торкніться ⋮ (угорі праворуч) → «Перенести акаунти» → «Експортувати акаунти»
• Оберіть акаунти й торкніться «Далі». На телефоні з'явиться QR-код
• У розширенні: «Додати акаунт» → «QR-код» → «Сканувати QR камерою» і наведіть камеру комп'ютера на екран телефона
• Акаунтів багато? Google Authenticator розбиває їх на кілька QR-кодів — торкайтеся «Далі» на телефоні й скануйте кожен

На комп'ютері немає камери? Сфотографуйте QR іншим телефоном або камерою, перешліть знімок на комп'ютер і оберіть «Додати акаунт» → «QR-код» → «Вибрати зображення». Скриншот не підійде: на Android Google забороняє робити скриншоти цього екрана, тож зняти його можна лише другим пристроєм. «Сканувати QR з екрана» тут теж не допоможе — він читає коди на екрані цього комп'ютера, а не телефона.

Другого пристрою теж немає? Тоді додайте акаунти по одному: на сайті вимкніть двофакторний захист і одразу увімкніть знову, потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».

Якщо посилання перенесення вже є у вас текстом — воно починається з otpauth-migration:// — вставте його в Налаштування → «Вставити посилання».

Не видаляйте Google Authenticator з телефона, доки сайт не прийме код із розширення.

Так — з файлу, який уміє вивантажувати більшість застосунків-автентифікаторів. У розширенні відкрийте Налаштування → «Імпорт» і виберіть цей файл:

• Proton Authenticator: у застосунку відкрийте Налаштування → Експорт і виберіть експорт без пароля. Вийде файл .json.
• Aegis і 2FAS: їхній експорт — з паролем або без (2FAS зберігає його у файл .2fas, Aegis — у .json). Якщо файл має пароль, розширення його запитає — він потрібен лише щоб відкрити файл на вашому комп’ютері й не зберігається.
• Bitwarden, FreeOTP+ і andOTP: їхній експорт без пароля (файл .json).
• FreeOTP: резервна копія, яку ви робите в застосунку, завжди з паролем. Виберіть цей файл і введіть той самий пароль — він потрібен лише щоб відкрити файл на вашому комп’ютері й не зберігається.
• Ente Auth або будь-який інший застосунок, що вивантажує посилання otpauth://: файл .txt, де по одному посиланню в рядку, — або скопіюйте посилання й вставте їх у Налаштування → «Вставити посилання».
• Застосунок, що вивантажує стандартний формат CXF: цей файл.

Захищені паролем копії інших застосунків — Proton Authenticator, Bitwarden, andOTP — тут не відкрити: вивантажте їх знову без пароля. У цьому файлі ваші секретні ключі лежать незашифрованими, тож видаліть його, щойно акаунти опиняться в розширенні, а старий застосунок не видаляйте, доки сайт не прийме код із розширення.

Google Authenticator файл не вивантажує: див. «Чи можна перенести з Google Authenticator?».

Якщо доступ до розширення втрачено й копії немає:

• Доведеться вимкнути 2FA в кожному відповідному сервісі
• Потім знову увімкнути 2FA й додати записи заново
• Зберігайте коди відновлення сервісів у надійному місці

Профілактика: регулярно експортуйте копії та зберігайте їх безпечно!

Користуватися — так. Встановити розширення нічого не коштує, а в безкоштовному тарифі є всі функції, крім резервної копії в хмарі:

• Установки, зроблені до версії 1.14.0, і далі мають необмежену кількість акаунтів безкоштовно. Для них нічого не змінюється.
• У нових установках може діяти ліміт на кількість безкоштовних акаунтів. Pro знімає це обмеження й додає зашифровану резервну копію в хмарі.
• Ліміт лише не дає додати новий акаунт — і більше нічого. Кожен наявний акаунт і далі показує свій код, а експорт, резервні копії, відновлення й синхронізація працюють — із Pro чи без нього, а також після завершення підписки.

Ліміт перевіряється на вашому комп'ютері — за останньою політикою, яку підписав наш сервер, тож уже отриманий розширенням ліміт діє і без зв'язку. Доки розширення хоча б раз не звернулося до нашого сервера, нічого не обмежується.

Необмежену кількість акаунтів і резервну копію в хмарі. Усе інше працює однаково — з Pro і без нього.

• Необмежена кількість акаунтів: додавайте стільки, скільки потрібно.
• Резервна копія в хмарі: зашифрована копія ваших акаунтів на нашому сервері — якщо ви втратите цей комп'ютер, коди не зникнуть. Щоб увімкнути: Налаштування → «Резервне копіювання» → «Резервна копія в хмарі» → «Увімкнути». Копія захищена кодом відновлення копій, який ніколи не залишає ваш браузер, тому ми не можемо її відкрити. На новому комп'ютері введіть ліцензійний ключ, а потім цей код. Якщо Pro закінчиться, копії ще можна відновити протягом 90 днів.
• Тарифи: щомісячна або щорічна підписка чи разова покупка довічної ліцензії. Які саме з них ви побачите, може відрізнятися, поки ми підбираємо правильні ціни.
• Оплата відбувається на Stripe Checkout, у новій вкладці. Продавцем виступає Link — платіжний сервіс Stripe: він відповідає за чеки, податки й питання щодо замовлення.
• У браузері, з якого ви платили, Pro вмикається сам. На іншому комп'ютері відкрийте Налаштування → Pro → «У мене є ліцензійний ключ» і введіть ключ (2FA-XXXXX-XXXXX-XXXXX-XXXXX). Одна ліцензія працює щонайбільше на 5 пристроях; пристрій, який 60 днів не виходив на зв'язок, сам звільняє своє місце. Потрібно більше пристроїв? Напишіть на support@authenticator.sh з адреси, з якої платили, — і ми збільшимо ліміт для вашої ліцензії.
• Щоб керувати підпискою або скасувати її: Налаштування → Pro → «Керувати підпискою». Після скасування Pro працює до кінця вже оплаченого періоду.

Ключ є в листі, який ви отримали після оплати, а ще його показувала сторінка, що відкрилася, щойно платіж пройшов.

Якщо не можете його знайти, відкрийте розширення на комп'ютері, де він потрібен, і перейдіть у Налаштування → Pro → «Отримати Pro» → «Відновити покупку». Введіть email, з якого ви платили, — і ключ надійде туди ще раз. Та сама кнопка є на екрані, що з'являється, коли ви досягаєте безкоштовного ліміту.

Якщо лист так і не прийшов, напишіть на support@authenticator.sh з адреси, з якої платили, — і ми надішлемо вам ключ. Ніколи не надсилайте нам секретний ключ чи файл резервної копії — для цього вони нам не потрібні.