Что представляют собой коды восстановления
Когда вы включаете двухфакторную проверку, многие сервисы предлагают скачать или показать набор резервных кодов. Обычно это список из нескольких коротких строк. Каждый код работает один раз и заменяет второй фактор: если телефон потерян или приложение с кодами недоступно, код позволяет подтвердить вход.
Важно не путать их с другими понятиями. Пароль — первый фактор, он нужен всегда. Одноразовый код из приложения или SMS — повседневный второй фактор, он меняется каждые несколько десятков секунд или приходит по запросу. Резервные коды — аварийный запас, который лежит в стороне и используется редко. Их роль сродни запасному ключу от квартиры: пользуетесь раз в несколько лет, но когда нужно, замены нет.
Сохраняя коды, вы фактически сохраняете способ войти в аккаунт без обычного второго фактора. Поэтому к хранению стоит относиться как к хранению паспорта или запасной банковской карты: так, чтобы под рукой они были у вас, но не у постороннего.
Количество кодов и их формат определяет сервис, поэтому универсальных правил нет: где-то выдают список, где-то один длинный код, где-то коды можно скачать файлом. Смысл всегда один — запасной способ, который не зависит от вашего телефона.
Где хранить коды, а где не стоит
Хорошее место удовлетворяет двум условиям: коды доступны вам, когда устройства недоступны, и недоступны посторонним. Эти условия иногда конфликтуют, поэтому ниже — сводка по популярным вариантам.
| Место хранения | Плюсы | Минусы |
|---|---|---|
| Распечатка или запись от руки в надёжном месте | Не зависит от техники и сети | Можно потерять или повредить бумагу, при краже читается сразу |
| Защищённая запись в менеджере паролей | Зашифровано, доступно с разных устройств | Зависит от мастер-пароля, который тоже нужно уметь восстановить |
| Зашифрованный файл на съёмном носителе | Удобно копировать, можно хранить отдельно | Носитель выходит из строя, пароль к нему нужно помнить |
| Фотография в галерее телефона | Быстро | Синхронизируется в облако, теряется вместе с телефоном, видна при краже |
| Письмо себе в почту | Всегда под рукой | Доступ к почте и есть то, что вы пытаетесь защитить |
| Заметка без шифрования | Просто | Читается любым, кто получит доступ к устройству |
Лучше всего работает связка: бумажная копия в домашнем сейфе или закрытом ящике плюс защищённая запись в менеджере паролей. Тогда потеря одного носителя не оставляет вас без запаса. Если храните бумагу, не пишите рядом, к какому именно сервису относятся коды, достаточно метки, понятной вам.
Почему проверка важна не меньше, чем сохранение
Рассказывают много историй о том, как человек бережно сохранил коды, а через годы обнаружил, что они уже не подходят. Причины банальны: коды были заменены новым набором, бумага выцвела, файл не открывается, сервис изменил схему.
Раз в несколько месяцев стоит пройти короткий чек-лист:
- Откройте место хранения и убедитесь, что набор на месте и читается без усилий.
- Зайдите в настройки безопасности сервиса и посмотрите, сколько кодов осталось неиспользованными, если сервис это показывает.
- Убедитесь, что набор в вашем хранилище соответствует последнему выданному. Многие сервисы при создании нового набора аннулируют прежний.
- Проверьте, актуальны ли запасная почта и номер телефона в аккаунте.
- Если кодов осталось мало, создайте новый набор и замените старый в хранилище.
Тестировать код пробным входом допустимо, но помните: использованный код сгорает. Поэтому сразу отметьте его на листе как израсходованный, а при необходимости создайте новый набор.
Что делать, если коды закончились или потерялись
Потеря кодов — не катастрофа, если вы ещё можете войти обычным способом. В этом случае откройте настройки безопасности и создайте новый набор. Прежний набор после этого обычно перестаёт действовать, но точное поведение зависит от сервиса. Сразу сохраните новые коды и уничтожьте старую бумагу.
Хуже, если коды потеряны одновременно с основным вторым фактором. Тогда остаётся путь восстановления, который предоставляет сервис: подтверждение по запасной почте или номеру, ответы на вопросы об аккаунте, ожидание. Он занимает время и не всегда завершается успешно, поэтому надёжный набор кодов экономит куда больше сил, чем стоит его сохранение.
Если вы подозреваете, что кто-то мог увидеть коды, не откладывайте: создайте новый набор и смените пароль. Постороннему человеку для входа понадобится ещё и пароль, но ситуацию стоит закрыть сразу.
Если у вас несколько аккаунтов с резервными кодами, удобно завести простую таблицу в хранилище: название сервиса, дата создания набора, дата последней проверки. Тогда вы не будете гадать, какие наборы актуальны, а какие давно заменены.
Чем коды отличаются от запасного ключа или устройства
Коды восстановления — только один из запасных способов, и не всегда лучший. Запасной физический ключ, о котором говорится в материале про два ключа безопасности, удобнее при регулярном использовании, не расходуется и не требует ручного ввода. Второе доверенное устройство позволяет подтвердить вход без кодов, но зависит от исправности и самого устройства, и учётной записи на нём.
Практический вывод: не полагайтесь на что-то одно. Для основной почты и облака полезно иметь минимум два независимых запасных способа, например бумажные коды и запасной ключ. Когда человек теряет доступ, как правило, вместе исчезает сразу несколько зависимых способов. Смотрите также материал про утерянный ключ безопасности и про аварийный конверт для близких, где разбирается передача доступа в экстренной ситуации.
Типичные ошибки при работе с резервными кодами
Ошибки с кодами повторяются так часто, что их стоит перечислить отдельно. Знание типовых промахов избавляет от неприятных сюрпризов.
- Сфотографировать коды и оставить снимок в галерее с автоматической синхронизацией.
- Сохранить коды только на устройстве, которое защищают они сами.
- Не сообщить близким, где лежит бумага, а потом не суметь ею воспользоваться в нужный день.
- Создать новый набор и не обновить копию в хранилище.
- Хранить коды в почтовом ящике того же аккаунта.
- Пересылать набор по мессенджеру «для надёжности».
Если узнали в списке себя, это не повод для паники: всё исправляется за несколько минут. Создайте новый набор, сохраните его по схеме из таблицы выше и удалите ненужные копии.