Двухшаговая проверка в аккаунте Microsoft: настройка приложения Authenticator

Один аккаунт Microsoft часто связывает почту, облачное хранилище, лицензии на программы, резервные копии Windows и даже вход в компьютер. Поэтому утечка пароля здесь опаснее, чем кажется. Дополнительная проверка входа делает так, чтобы одного пароля стало мало: система запрашивает подтверждение с доверенного устройства или одноразовый код.

Подготовьте телефон и убедитесь, что доступны запасные данные для связи: вторая почта или номер. Они понадобятся, если основной способ подтверждения окажется недоступен.

Войдите в свой аккаунт через браузер и откройте раздел безопасности. Там находятся дополнительные параметры защиты, среди них — двухшаговая проверка. Сервис попросит подтвердить личность кодом, отправленным на почту или номер из профиля.

После этого выбирайте способ подтверждения. Названия пунктов могут отличаться в зависимости от версии страницы, но логика одна: включить проверку, добавить способ, подтвердить его тестовым кодом. Пока тестовое подтверждение не пройдено, защита не считается настроенной.

Установите приложение Microsoft Authenticator из магазина приложений вашего телефона и добавьте рабочий или личный аккаунт. Приложение умеет два режима. В первом при входе на телефон приходит уведомление, где нужно подтвердить действие, иногда сверив показанное на экране число. Во втором оно показывает обычные одноразовые коды.

Уведомление удобнее, а числовое сопоставление защищает от случайного нажатия «одобрить» на автомате. Если вы получили запрос на вход, которого не начинали, отклоняйте его и сразу меняйте пароль: значит, кто-то этот пароль знает.

Добавьте хотя бы один запасной метод: другую почту, номер телефона или физический ключ безопасности. Аккаунт также можно перевести в режим входа без пароля, когда подтверждение делается только приложением или ключом. Это удобно и убирает сам пароль как цель для кражи, но требует, чтобы запасные способы были продуманы заранее.

Сохраните код восстановления учётной записи, если сервис его предлагает. Для сервисов, где используются пароли приложений, при необходимости создайте отдельные и не используйте основной пароль.

Откройте приватное окно, введите адрес и пароль и убедитесь, что вход останавливается на запросе подтверждения. В разделе безопасности стоит просмотреть журнал последних входов и незнакомые устройства.

Типичные проблемы: телефон сменён, а приложение не перенесено; уведомления отключены системой из-за экономии заряда; неверное время на устройстве при использовании кодов. Перед сменой телефона добавьте в новое приложение аккаунт заранее, пока старое устройство ещё работает.

Если аккаунт выдан организацией или учебным заведением, настройки могут отличаться от личных. Администратор способен включить обязательную проверку входа, ограничить методы подтверждения или задать собственные политики. В такой ситуации не все описанные пункты будут доступны, и вместо самостоятельной настройки придётся следовать инструкциям, которые вам выдали.

Советуем не смешивать личный и рабочий вход в одном приложении без необходимости: у Authenticator можно добавить несколько записей, но при смене места работы рабочая запись перестанет работать, и её придётся удалить. Не теряйте из виду и время: рабочие политики иногда требуют повторного подтверждения раз в определённый срок.

При потере телефона с рабочей записью обратитесь в службу поддержки организации: сами вы восстановить её обычно не сможете. Для личного аккаунта выработайте отдельный порядок действий: запасной способ, код восстановления и понятное место, где они хранятся.

Итоговая последовательность такая: проверить запасные контакты, установить Authenticator, включить проверку входа, добавить второй способ, сохранить код восстановления и заглянуть в журнал входов. Затем убедитесь, что каждое устройство, где вы используете аккаунт, знает о новой защите: приложения почты и офиса могут попросить войти заново, и это нормально. Не откладывайте настройку на потом: злоумышленникам достаточно одного дня.