Как управлять учетными записями двухфакторной аутентификации (2FA) с помощью Authy

Если вы не используете двухфакторную аутентификацию (2FA) для защиты своей учетной записи, вы уязвимы для атак. Двухфакторная аутентификация выходит за рамки комбинации имени пользователя и пароля и превращает ваш телефон или компьютер в дополнительный «уровень блокировки». Если кто-то получит доступ к вашей учетной записи, помимо вашего пароля, ему понадобится дополнительный «уровень блокировки» (т. е. ваш телефон или компьютер). Поэтому, если у человека нет и того, и другого, он не сможет войти в вашу учетную запись.

Пока не появятся приложения-аутентификаторы, включение 2FA означает, что вам придется вводить свой номер телефона в каждое приложение и на веб-сайт, который затем генерирует и отправляет вам код для ввода, если он верен. Использование приложения для аутентификации может упростить этот процесс. После настройки приложения все, что вам нужно сделать, это ввести сгенерированный им токен. Среди этих приложений есть несколько знакомых опций, таких как LastPass или Google Authenticator. Authy — еще один вариант, который упрощает настройку и использование. Authy доступен на iOS, Android и Windows.

Скачайте Аути .

Начните работу с Authy

Начнем с настройки Authy. Загрузив приложение Authy, откройте его, чтобы перейти на экран настройки.

Здесь вас попросят указать номер вашего мобильного телефона. Вы будете использовать этот же номер телефона при настройке Authy на всех своих устройствах. Таким образом, у вас всегда будут одни и те же токены, независимо от того, получаете ли вы доступ к Authy со своего телефона или компьютера. Обязательно используйте мобильный телефон, чтобы облегчить этап аутентификации.

Найдите код страны и введите свой номер телефона. Затем введите свой адрес электронной почты и нажмите ОК.

Далее Authy необходимо подтвердить вашу учетную запись. Для этого Authy отправит вам регистрационный код, а затем предложит ввести его в приложение. Выберите 1 из 2 вариантов: быстрый телефонный звонок или текстовое сообщение. Получив код, введите его. На этом этапе вы успешно создали учетную запись Authy.

Вы также можете загрузить Authy на компьютеры с Windows. После установки и открытия программы шаги установки практически такие же: введите свой номер телефона при появлении соответствующего запроса. Опять же, номер телефона, который вы связываете с Authy, идентифицирует вашу учетную запись. Если вы введете другой номер телефона, чем раньше, у вас будет две отдельные учетные записи, и ранее настроенные вами токены здесь не появятся.

Authy необходимо будет подтвердить вашу учетную запись, как и раньше. Если на вашем телефоне установлено приложение Authy, у вас будет возможность использовать это устройство для проверки Authy на рабочем столе. (Если нет, воспользуйтесь одним из вариантов SMS или телефонного звонка, как и раньше). Нажмите «Существующее устройство» и проверьте телефон. Вы получите уведомление от Authy с просьбой принять (Accept) или отклонить (Deny) новое устройство.

На телефоне нажмите «Принять», затем введите: ДА в появившемся диалоговом окне. Вы получите уведомление на свой телефон о том, что было добавлено новое устройство, и любые добавленные вами токены теперь также будут отображаться на вашем компьютере.

Примечание о функции резервного копирования Authenticator.

Authy дает вам возможность безопасно создать резервную копию ваших данных на случай, если вы потеряете свой телефон. При установке Authy на другое устройство вам понадобится резервный пароль, который вы установили для расшифровки своей учетной записи.

Если вы включили настройку «Резервные копии Authenticator» в меню «Учетные записи » и добавили Authy на другое устройство, вы увидите красный значок замка на всех настроенных вами учетных записях. Нажмите на любой из этих файлов, и вам будет предложено ввести резервный пароль. Как только вы это сделаете, токен станет доступен для использования на устройстве.

Не забудьте свой пароль! Вернуть его невозможно, если вы забудете или потеряете доступ к устройству, на котором был расшифрован ваш токен Authy.

Включите 2FA на веб-сайте и добавьте токен Authy.

Теперь вы готовы начать добавлять токены. Хотя процесс включения 2FA на сайте, который вы хотите защитить, будет различаться от сайта к сайту, Authy всегда работает одинаково: генерирует уникальный штрих-код или ключ.

В статье будет использоваться Amazon для иллюстрации следующих пошаговых примеров:

В браузере перейдите на Amazon.com, затем нажмите «Ваша учетная запись» в меню «Учетная запись и списки» .

Щелкните поле «Вход и безопасность» и прокрутите вниз до пункта «Настройки двухэтапной проверки (2SV)» . Нажмите «Изменить».

Под заголовком «Методы резервного копирования» нажмите «Добавить новое приложение» , чтобы отобразить экран настройки.

Теперь откройте Authy и коснитесь знака плюс «Добавить учетную запись» .

Нажмите «Сканировать QR-код» и поднесите мобильное устройство к штрих-коду на экране компьютера.

Если вы не можете сканировать штрих-код, нажмите кнопку « Невозможно сканировать штрих-код» . Введите код, который появится на экране, в Authy.

В любом случае Authy сгенерирует для вас уникальный токен. Введите этот код и нажмите «Проверить OTP и продолжить» .

Когда вы будете готовы войти в систему в следующий раз, введите свое имя пользователя и пароль, как обычно. Затем откройте Authy, коснитесь своей учетной записи Amazon и введите свой токен на экране двухэтапной проверки . Каждый токен действителен в течение 30 секунд, прежде чем Authy сгенерирует новый.

Использовать Authy для добавления двухфакторной аутентификации в вашу учетную запись очень просто. Всегда выбирайте опцию «Приложение для проверки подлинности» , чтобы хранить все в одном месте, поскольку вы включаете 2FA каждый раз, когда выходите в Интернет. После этого вы сможете управлять всеми своими учетными записями с помощью Authy.

Надеюсь, вы добьетесь успеха.