Часті запитання

Додати обліковий запис можна двома способами:

• Вручну: натисніть «Додати обліковий запис» і введіть назву та секретний ключ зі сторінки налаштування 2FA вашого сервісу.

• QR Code: натисніть «Додати обліковий запис», перейдіть на вкладку «QR Code» і завантажте знімок екрана або фотографію QR-коду, який показують під час налаштування 2FA.

Під час налаштування 2FA в будь-якому сервісі (Gmail, GitHub тощо):

• Знайдіть посилання «Не вдається відсканувати QR-код?» або «Ввести вручну»
• Натисніть його, щоб побачити секретний ключ
• Зазвичай ключ має 16–32 символи (літери A–Z і цифри 2–7)
• Приклад: JBSWY3DPEHPK3PXP

Якщо коди відхиляються, найчастіша причина — розсинхронізація часу:

• Годинник комп'ютера має йти точно (відхилення до 30 секунд)
• Коди TOTP залежать від часу й змінюються кожні 30 секунд
• Перевірте, чи немає попередження про час угорі вікна
• Рішення: виправте системний час або увімкніть автоматичну синхронізацію

Щоб створити резервну копію:

• Натисніть значок налаштувань (шестірню)
• Натисніть «Експорт»
• Оберіть, як зберегти файл:

• Захищений паролем (рекомендовано) — файл марний для того, хто не знає пароля. Запам'ятайте його: без пароля файл не відкрити.
• Звичайний файл — прочитає будь-хто, хто його відкриє. Лише для місця, яке ви повністю контролюєте.

Звичайний експорт містить секретні ключі у відкритому вигляді. Будь-хто з цим файлом зможе генерувати ваші коди 2FA.

Щоб відновити облікові записи з копії:

• Натисніть «Імпортувати з резервної копії» на головному екрані
• Виберіть свій файл JSON із копією
• Якщо файл захищено паролем, введіть його на запит
• Усі облікові записи буде імпортовано

Примітка: вони додадуться до наявних, а не замінять їх.

Так! Якщо увімкнено синхронізацію Chrome:

• Ваші облікові записи синхронізуватимуться в усіх ваших браузерах Chrome
• Також можна вручну експортувати й імпортувати їх на різних пристроях
• Примітка: локальне сховище використовується і як резервна копія

Якщо запис видалено помилково:

• Перевірте автоматичні резервні копії (зберігаються 7 днів)
• Або відновіть зі свого файлу копії
• Якщо копії немає, доведеться вимкнути та знову увімкнути 2FA в цьому сервісі

Порада: завжди експортуйте копію перед значними змінами!

Коди TOTP створюються на основі годинника вашого пристрою, тож за розбіжності понад ~30 секунд із реальним часом сервіси відхилятимуть коди.

Як виправити:

• macOS: Системні параметри → Загальні → Дата й час → увімкніть «Установлювати дату й час автоматично»
• Windows: Параметри → Час і мова → Дата й час → увімкніть «Установлювати час автоматично», потім натисніть «Синхронізувати»
• Linux: увімкніть NTP / автоматичні дату й час у налаштуваннях

Після синхронізації відкрийте розширення знову — попередження зникне, і коди знову прийматимуться. Виправити треба лише годинник пристрою; самі коди й далі створюються офлайн.

Це розширені налаштування (зазвичай підходять значення за замовчуванням):

• Алгоритм: геш-функція, з якої обчислюється код (стандарт — SHA1)
• Цифри: довжина коду (найчастіше 6, іноді 8)
• Період: скільки код дійсний (стандарт — 30 секунд)

Більшість сервісів використовує: SHA1, 6 цифр, 30 секунд.

Ваші облікові записи зберігаються лише на вашому пристрої. У нас немає серверів, і ми ніколи не отримуємо ваші дані.

• Секретні ключі не покидають пристрій
• Автоматичні локальні копії (останні 7) на випадок збою
• Зберігаються у сховищі Chrome, синхронізація — необов'язкова друга копія

За замовчуванням коди зберігаються без шифрування й захищені входом у комп'ютер і профілем Chrome — як і в більшості розширень-автентифікаторів. Для надійнішого захисту увімкніть захист паролем у налаштуваннях: тоді коди, включно з резервними копіями, шифруються на пристрої й без пароля їх не прочитати.

Відкрийте налаштування й увімкніть «Захист паролем». Після цього коди шифруються на цьому пристрої, і без пароля їх не прочитає ніхто — ні людина за вашим комп'ютером, ні вірус, що краде дані браузера, ні хтось через синхронізацію вашого облікового запису Google.

Ви також отримаєте код відновлення. Збережіть його поза цим браузером: це єдиний спосіб повернути доступ, якщо пароль забудеться. Ми не можемо скинути його за вас.

Ви самі обираєте, як часто запитувати пароль: щоразу, після кількох хвилин бездіяльності або один раз до закриття браузера. Вимкнути захист можна будь-коли — за паролем.

Так! У Google Authenticator є експорт:

• Відкрийте застосунок Google Authenticator
• Торкніться «Перенести облікові записи» → «Експортувати облікові записи»
• Виберіть записи для експорту
• Зробіть знімок екрана з QR-кодом
• У цьому розширенні: Додати обліковий запис → QR Code → завантажте знімок

Якщо доступ до розширення втрачено й копії немає:

• Доведеться вимкнути 2FA в кожному відповідному сервісі
• Потім знову увімкнути 2FA й додати записи заново
• Зберігайте коди відновлення сервісів у надійному місці

Профілактика: регулярно експортуйте копії та зберігайте їх безпечно!