Как настроить 2FAS: коды для входа, копия и перенос на новый телефон

Коды из приложения — самый надёжный из простых способов защитить аккаунт. Пароль могут подобрать или выманить на поддельном сайте, SMS — перехватить, а код из 2FAS существует только на вашем телефоне и живёт 30 секунд. Шаги ниже описаны для Android 15; на iPhone всё то же самое, различаются лишь названия системных кнопок и облако для копии.

Установите приложение

Откройте Google Play и найдите 2FAS. Перед установкой сверьте разработчика и значок с официальным сайтом 2fas.com — по запросу «authenticator» в магазине выдаётся десяток похожих приложений, часть из них требует подписку за то, что здесь бесплатно.

После установки откройте приложение. Регистрироваться и входить куда-либо не нужно: вы сразу увидите пустой список кодов и кнопку добавления.

Включите двухфакторную защиту на сайте

Удобнее делать это с компьютера. Откройте сайт, зайдите в настройки аккаунта и найдите раздел безопасности. Нужный пункт называется «двухфакторная аутентификация», «двухэтапная проверка» или «вход через приложение-аутентификатор» — выберите вариант с приложением, а не с SMS.

Начните с почты. Через неё восстанавливают пароли ко всему остальному, поэтому её взлом опаснее всего. Дальше по той же схеме защитите облако, мессенджеры, аккаунт магазина приложений и рабочие сервисы.

Отсканируйте QR-код

Сайт покажет QR-код. В 2FAS нажмите добавление аккаунта, разрешите доступ к камере и наведите телефон на экран компьютера. В списке появится строка с названием сервиса и шестизначным кодом.

Если камера не справляется, на сайте рядом с QR-кодом почти всегда есть ссылка, показывающая секретный ключ текстом. В приложении выберите ручной ввод, укажите понятное имя аккаунта и вставьте ключ.

Сайт попросит подтвердить подключение текущим кодом. Введите его, пока индикатор рядом не закончился; если не успели, дождитесь следующего кода.

Сохраните резервные коды сайта

После включения защиты сайт обычно выдаёт список одноразовых резервных кодов. Это запасной вход на случай, если телефона не будет под рукой. Распечатайте их или положите в менеджер паролей — но не в заметки на том же телефоне, который и защищаете.

Включите резервную копию кодов

Откройте настройки 2FAS и найдите раздел про резервную копию. Включите её: приложение попросит выбрать облако телефона (на Android это Google Диск) и задать отдельный пароль, которым копия будет зашифрована.

Придумайте для копии длинный пароль и сразу запишите его в надёжное место. Облако хранит только зашифрованный файл и не может его прочитать, поэтому и помочь с забытым паролем никто не сможет.

Закройте приложение отпечатком или PIN-кодом

В настройках включите защиту входа: отпечаток пальца, распознавание лица или собственный PIN-код приложения. Так список кодов не увидит человек, которому вы дали разблокированный телефон посмотреть фотографии.

Подключите расширение для браузера, если входите с компьютера

На компьютере установите расширение 2FAS из магазина расширений вашего браузера и свяжите его с телефоном: расширение покажет QR-код, который нужно отсканировать приложением.

Дальше при входе на сайт расширение пришлёт на телефон запрос. Вы нажимаете подтверждение, и код подставляется в поле сам. Телефон при этом должен быть рядом и с интернетом.

Перенесите коды на новый телефон

Порядок действий такой:

• на новом телефоне установите 2FAS и войдите в то же облако, где лежит копия;
• в настройках выберите восстановление из резервной копии и введите её пароль;
• проверьте, что все аккаунты на месте и коды подходят хотя бы на одном сайте;
• только после этого удаляйте приложение со старого телефона или сбрасывайте его.

Если что-то пошло не так