Как включить двухэтапную аутентификацию в аккаунте Google

Пароль от аккаунта Google открывает почту, облако, фотографии, календарь и историю поиска. Если пароль угадан или попал в утечку, вторая проверка не даёт злоумышленнику войти: ему потребуется ещё и устройство или ключ, которые находятся у вас. Именно поэтому включать двухэтапную проверку рекомендуют в первую очередь для почты: через неё сбрасываются пароли к остальным сервисам.

Разные способы дают разную защиту. Коды из приложения надёжнее сообщений на телефон, а физические ключи безопасности и ключи доступа устойчивы к подделке страниц входа, которая обманывает даже внимательных людей.

Отдельная услуга — программа защиты аккаунта, для которой требуется ключ безопасности; она добавляет строгие проверки для тех, кто особенно уязвим к целевым атакам, например журналистов и активистов. Обычному пользователю хватает стандартной двухэтапной проверки.

Откройте управление аккаунтом Google, раздел безопасности, и найдите двухэтапную аутентификацию. Система попросит подтвердить пароль и предложит добавить первый способ, обычно подтверждение на телефоне. Следуйте подсказкам мастера и завершите включение.

Не останавливайтесь на этом единственном способе. После включения зайдите в тот же раздел и добавьте минимум ещё один: приложение-аутентификатор, ключ безопасности и резервные коды. Чем больше независимых способов, тем меньше риск остаться без входа, если телефон потерян.

Приложение для одноразовых кодов создаёт шестизначное число, которое меняется каждые несколько десятков секунд. Чтобы подключить его, в разделе аутентификатора вы сканируете показанный код камерой приложения. После этого вводите первый код для подтверждения. Коды работают без интернета, что удобно в поездках.

Физический ключ безопасности вставляется в порт или подносится к телефону. Он подходит для тех, кому нужна повышенная защита. Купите два ключа: один для ежедневного использования, второй для хранения в надёжном месте на случай потери.

Проверьте, что у приложения включена резервная копия или экспорт: многие аутентификаторы позволяют перенести данные на другое устройство. Без такого переноса при потере телефона вам придётся восстанавливать вход в каждый сервис отдельно.

Резервные коды выдаются списком и рассчитаны на чрезвычайные случаи: каждый работает один раз. Скачайте или распечатайте их и храните отдельно от телефона, например в папке с документами. Не сохраняйте их в почте того же аккаунта: если войти не получается, добраться до них тоже не выйдет.

Когда вы использовали несколько кодов, сгенерируйте новый набор: старый при этом перестанет действовать. Отметьте дату создания, чтобы помнить, что набор нужно обновить.

Раз в год проходите короткую проверку: убедитесь, что номер и резервная почта в разделе восстановления актуальны, что хотя бы один запасной способ входа работает и что список устройств не содержит лишнего. Пять минут раз в год избавляют от потери доступа в самый неудобный момент.

Убедитесь, что всё работает: откройте аккаунт в окне без сохранённых входов и пройдите вход с проверкой. Затем посмотрите список устройств и активных сеансов, выйдите из незнакомых. Проверьте телефон и резервную почту, которые указаны для восстановления: они должны быть актуальными.

Типичные ошибки: единственный способ входа привязан к номеру, который вы можете потерять; резервные коды не сохранены; при смене телефона аутентификатор не перенесён. Перед заменой телефона перенесите приложение или добавьте новое устройство, пока старое ещё в руках.

Смена телефона — момент наибольшего риска. Пока старое устройство ещё работает, добавьте в аккаунт новый способ второй проверки: установите аутентификатор на новый телефон и заново привяжите его в разделе безопасности, а затем удалите привязку старого. Только после этого сбрасывайте старый телефон.

Если доступ уже потерян, воспользуйтесь резервными кодами либо ключом безопасности. При их отсутствии остаётся форма восстановления: отвечайте на вопросы с того устройства и из того места, откуда обычно входите, и используйте привычный браузер. Это повышает шансы. Процесс может занять несколько дней, поэтому иметь запасной способ лучше заранее.