Инструкция написана для Android 15, на iPhone шаги те же. Интерфейс приложения на английском, поэтому названия пунктов ниже описаны по смыслу: разделы про резервную копию, устройства и защиту приложения найдутся в настройках. Заранее приготовьте телефон с рабочей сим-картой и компьютер: настройки безопасности сайтов удобнее открывать на большом экране.
Установите приложение и зарегистрируйтесь
Найдите Authy в Google Play и проверьте, что разработчик — Twilio. При первом запуске приложение попросит страну и номер телефона, а затем подтверждение: код в SMS или звонок. Этот номер становится именем вашего аккаунта, поэтому указывайте тот, который не собираетесь менять.
Задайте пароль резервной копии
Сразу после регистрации приложение предложит включить резервное копирование и придумать для него отдельный пароль. Этим паролем шифруются ваши ключи перед отправкой в облако, и разработчик его не знает. Значит, и восстановить его за вас никто не сможет.
Запишите пароль там, где он сохранится при потере телефона: на бумаге в ящике стола или в менеджере паролей на компьютере. Пароль от резервной копии и код разблокировки телефона — разные вещи, не делайте их одинаковыми.
Добавьте первый сайт
На компьютере откройте настройки безопасности сайта и включите двухфакторный вход через приложение. Сайт покажет QR-код. В Authy нажмите кнопку добавления аккаунта, разрешите доступ к камере и наведите её на этот код.
Приложение предложит название и значок — название лучше задать понятное, например с указанием почты, на которую зарегистрирован аккаунт. После сохранения сайт попросит ввести код из приложения: это проверка, что связь установлена. Пока вы не ввели код, двухфакторный вход на сайте ещё не включён.
Сохраните запасные коды сайта
Почти каждый сайт при включении двухфакторного входа показывает список одноразовых кодов восстановления. Это ваш аварийный вход, если приложение окажется недоступно. Сохраните их отдельно от телефона и не храните скриншотом в галерее того же устройства.
Запретите подключение новых устройств
В настройках приложения есть раздел про устройства и возможность разрешать их добавление. Пока эта возможность включена, человек, завладевший вашим номером, может подключить к аккаунту свой телефон. Выключите её — а когда понадобится второе устройство, включите на несколько минут и снова выключите.
Там же включите защиту самого приложения отпечатком, лицом или PIN-кодом. Тогда список кодов не покажется человеку, который взял разблокированный телефон в руки.
Добавьте остальные сайты
Дальше действуйте по тому же порядку: настройки безопасности сайта, QR-код, сканирование, проверочный код, запасные коды на бумагу. Начните с самого важного — почты, к которой привязаны остальные аккаунты, затем банки и платёжные сервисы, потом соцсети и рабочие панели.
Если камера не читает QR-код, на сайте почти всегда есть ссылка на ручной ввод: длинную строку букв и цифр можно набрать в приложении самостоятельно. Этот же ключ можно одновременно сохранить в менеджере паролей на компьютере — тогда у вас будет свой независимый запас.
Проверьте перенос на новый телефон
Когда меняете телефон, установите приложение на новый, войдите по тому же номеру, подтвердите его и введите пароль резервной копии — список аккаунтов вернётся. Старый телефон не стирайте, пока не убедились, что коды на новом подходят хотя бы к двум сайтам.
Готово: коды от всех важных аккаунтов лежат в одном приложении, копия зашифрована вашим паролем, чужие устройства подключить нельзя, а запасные коды лежат отдельно и выручат в крайнем случае.
Если что-то пошло не так
Сайт не принимает код
Проверьте время на телефоне: включите автоматическую установку даты и времени. Коды считаются по времени, и расхождение в минуту уже ломает проверку. Убедитесь также, что берёте код от нужного аккаунта — названия в списке бывают похожими.
Забыл пароль резервной копии
Восстановить его нельзя — он не хранится у разработчика. Пока старый телефон работает, зайдите в настройки безопасности каждого сайта и настройте двухфакторный вход заново, уже с новым паролем копии или в другом приложении.
Не приходит код подтверждения номера
Попробуйте подтверждение звонком вместо SMS и проверьте, что номер введён с правильным кодом страны. Если ничего не помогает, выберите приложение, которое не требует номер телефона, — например Aegis Authenticator или 2FAS.
Хочу уйти из Authy в другое приложение
Выгрузить ключи нельзя, поэтому переходят вручную: на каждом сайте выключают двухфакторный вход и включают заново, сканируя новый QR-код другим приложением. Делайте это по одному сайту и держите запасные коды под рукой.
Комментарии · 0
Комментариев пока нет — задайте вопрос первым.