Гугл аутентификатор как пользоваться на телефоне

Доброго времени суток, дорогие друзья, знакомые, читатели, почитатели и прочие личности. Сегодня поговорим про Google Authenticator.

Наверняка многие из Вас слышали о такой штуке как двухфакторная (двухэтапная) аутентификация и даже пользуются ей, благо она позволяет существенно повысить безопасность Ваших аккаунтов и усложняет для злоумышленников путь к Вашим данным.

В настоящий момент двуфакторка (2FA) реализована, в большинстве случаев, методом подтверждения совершаемого действия (вход, оплата и пр) с помощью кода, который отправляется в виде смс сообщения (после ввода пароля).

К сожалению, этот метод, не смотря на всю его мощь, всё чаще признаётся безопасниками не самым.. безопасным (т.к смс можно перехватить и всё такое прочее-разное), поэтому мы поговорим с Вами о несколько альтернативном способе, основанном на использованнии приложения 2FA (в данном случае речь пойдет про Google Authenticator).
Давайте приступим.

Установка Google Authenticator и включение двухфакторной аутенфикации

Сразу хочется сказать, что GA подойдет не только для аккаунтов Google, но и некоторых других (например, подобным образом можно входить в аккаунт социальной сети ВКонтакте), что поддерживают двухэтапный вход с помощью мобильного приложения.

Впрочем, мы рассмотрим пример использования Google Authenticator как раз на примере гугловских аккаунтов. Собственно, для всего этого нам потребуется мобильный телефон, сам аккаунт и приложение, которое, скажем, для Android можно взять по этой ссылке. Само собой, что оно есть в App Store и не только.

Установка, само собой, если уж не знакома каждому пользователю, то во всяком случае предельно проста и не требует каких-то спец знаний, кроме умения кликать мышкой

Установку можно сделать не только из браузера, но и непосредственно с мобильного телефона, используя тот же Google Play Market (или App Store), либо просто скачав файл .apk (для Android) со стороннего источника (чего, правда, делать не рекомендуется).

После установки необходимо будет запустить приложение на телефоне, что показано на скриншоте выше и заодно, скажем, в браузере, нажать в кнопки «Мой аккаунт» и «Вход в аккаунт Google«, что можно увидеть на скриншотах ниже:

После чего необходимо включить двухфакторную аутентификацию как таковую, т.е основываясь на привязке к телефону и sms:

Я думаю, что ничего сложного в этом нет и Вы прекрасно справитесь с сим процессом, благо для сего достаточно указать свой телефон, получить код и ввести его в окно браузера.

к содержанию ↑

Дальнейшая настройка Google Authenticator и верификация

После этого первичная двуфакторка будет осуществлена и Вы получите больше возможностей для её настройки:

Как Вы понимаете, здесь нас интересует третий пункт, который зовется не иначе как «Приложение Authenticator«, в связи с чем мы жмём в кнопку «Настройка» в соответствующей строке, после чего нам будет предложено выбрать тип мобильного телефона:

А так же предложен способ настройки, методом сканирования QR с экрана телефона или непосредственно вводом текстового кода вручную:

На этом этапе нам надо взять в руки телефон и нажать в пункт «Приступить к настройке» в установленном (и запущенном) ранее приложении Google Authenticator.

Здесь как раз мы увидим аналогичные пункты для добавления аккаунта и, в зависимости от того, что Вам проще и удобнее, необходимо выбрать тот путь, что Вы выбрали в браузере компьютера.

В нашем случае мы пошли по пути ввода ключа (пункт «Введите ключ» в приложении) методом его получения по кнопке «Не удается отсканировать код» (пункт в браузере). Надеемся, что Вы не запутались, благо на практике всё куда проще, чем это выглядит в текстовом виде

Соответственно, браузер нам покажет код, который мы вводим в приложение. В случае со сканированием QR через камеру телефона всё немного проще, но мы решили показать Вам более мудрёный путь (так сказать, на всякий случай).

к содержанию ↑

Пробуем использовать Google Authenticator для входа

На этом процесс будет закончен и двуфакторка будет реализована с использованием упомянутого тут неоднократно приложения, т.е процесс входа теперь происходит следующим образом:

• Вводим пароль от аккаунта Google (ну или куда Вы там входите);
• Вводим код приложения из Google Authenticator;
• Готово.

Как это примерно выглядит можно посмотреть на скриншотах ниже:

Пожалуй, на этом процесс можно считать законченным и Вы можете добавить любое количество аккаунтов в это приложение, получая код для каждого отдельно.

Как уже говорилось выше, использовать GA-приложение можно для разных аккаунтов и процесс первичной привязки примерно аналогичен, равно как и процесс дальнейшего входа. Вот, как пример, привязка социальной сети ВКонтакте:

Коды меняются с течением времени, их достаточно сложно перехватить в момент логина (в отличии от sms) и всё такое прочее.

На сим, пожалуй, всё.
Давайте перейдем к послесловию.

к содержанию ↑

Послесловие

С одной стороны, первое время необходимость постоянно использовать телефон для входа в аккаунты (особенно, если их много) может раздражать. С другой.. Что для Вас важнее, — безопасность или комфорт?

К слову, не обязательно использовать именно Google Authenticator, благо 2FA приложений существует приличное количество, а некоторые компании (вроде Blizzard) выпускают собственные.

В общем, наше дело порекомендовать, а уж пользоваться или нет, — дело Ваше

У многих подписчиков блога не редко возникали проблемы с подключением 2FA (двухфакторной авторизации) с помощью приложения Google Authenticator, особенно при регистрации на различных криптовалютных биржах, которые в обязательном порядке заставляют пользователей подключать данную защиту, поэтому в данном обзоре подробно рассмотрим, как проходит установка, настройка, восстановление и отключение Гугл Аутентификатора.

Google Authenticator (Гугл Аутентификатор) – это мобильное приложение от компании Google, которое необходимо для защиты различных аккаунтов пользователей (можно подключать на почте Gmail, в различных платежных системах, в социальных сетях, на биржах криптовалют и т.д.). Принцип работы приложения достаточно простой: после его подключения и настройки при входе в свой личный кабинет на сайте, где подключена двухэтапная аутентификация после ввода логина и своего пароля необходимо еще ввести 6-значный код из приложения Google Authentificator.

Гугл Аутентификатор существенно повышает безопасность аккаунтов пользователей и защищает их от взлома (шестизначный код генерируется в мобильном приложении каждые 30 секунд и его невозможно угадать, украсть или перехватить). Главное научится правильно пользоваться этим приложением и Вы по достоинству оцените его преимущества. Начнем с установки.

Статья по теме: что такое двухфакторная аутентификация.

Как установить и настроить Google Authenticator (Гугл Аутентификатор) для защиты аккаунтов (почты, биржи, кошельков)?

В зависимости от вида вашего телефона переходим в App Store (для IPhone) или Google Play (для телефонов на Android) в строке поиска вводим «Google Authenticator» и устанавливаем официальное приложение от компании Google на свой мобильный телефон (смартфон).

Далее переходим на сайт, на котором будет подключать двухэтапную аутентификацию и входим в свой личный кабинет, после чего переходим в настройки аккаунта в раздел «Безопасность» или «Защита аккаунта» и выбираем подключить Google Authenticator.

На странице подключения 2FA отобразится QR-код и «Секретный ключ» (обязательно их сохраните, сделайте скриншот с сайта и запишите или распечатайте на чистом листе и храните в надежном месте), через которые можно подключить двухэтапную аутентификацию (на скриншоте выше пример из биржи Livecoin).

На мобильном телефоне в приложении Google Authenticator нажимаем красный плюс в нижнем правом углу и в появившемся меню выбираем «Сканировать штрихкод» (имеется ввиду QR-код в виде кубиков) или «Ввести ключ» (секретный ключ). Удобнее использовать QR-код, так как через камеру телефона он моментально сканируется и сразу же подключается защита аккаунта (в приложении Google Authenticator появляется окно с названием аккаунта, на который ставится защита и появляется 6-значный ключ, который в дальнейшем необходимо будет вводить при авторизации). Нажимаем продолжить на сайте, вводим сгенерированный шестизначный код из приложения на телефоне и после этого двухфакторная авторизация с помощью Google аутентификатора будет подключена.

Защиту через Google Authenticator можно подключить одновременно в различных аккаунтах на разных сайтах и все они будут отображаться списком в мобильном приложении (под каждый аккаунт будут генерироваться разные коды).

На заметку: если Google Authenticator не работает (сгенерированный шестизначный код в приложении не подходит при вводе на сайте во время авторизации и пишет неверный код) необходимо перейти в приложение на телефоне, в правом вернем углу нажать на вертикальные 3 точки и в меню выбрать «Настройки» – «Коррекция времени для кодов» – «Синхронизировать», после чего приложение синхронизируется с сервером и выдаст новые правильные коды для входа.

Как восстановить Аутентификатор от Google при смене мобильного телефона

В случае смены телефона (поломки, потери) получить доступ в свой аккаунт на ресурсе, где был установлен Гугл Аутентификатор можно после повторной установки официального приложения Google Authenticator на новый телефон и восстановления данных в приложении с помощью резервного кода доступа (секретного ключа), который нужно было сохранить в момент подключения аутентификатора для защиты аккаунта.

Достаточно открыть приложение Google Authenticator на новом телефоне нажать красный плюс в нижнем правом углу и ввести «Секретный ключ» или отсканировать QR-код, которые нужно было сохранить при подключении двухфакторной авторизации. После этого в приложении на мобильном телефоне сразу отобразится пароль для входа в аккаунт, к которому восстанавливали доступ.

Важно: если на момент подключения двухэтапной авторизации через Гугл Аутентификатор на каком-либо сайте Вы не сохранили секретный ключ или QR-код, а после этого удалили приложение на телефоне (или телефон был потерян или сломался), Вы не сможете войти в свой аккаунт. Единственно решение – обратиться в поддержку данного сайта и попросить админов отключить двухэтапную авторизацию через это приложение (не всегда поддержка это делает или отвечает на такие вопросы, особенно на крупных сайтах).

Как отключить Гугл Аутентификатор?

Входим в личный кабинет на сайте, где был подключен Гугл Аутентификатор, переходим в настройки безопасности аккаунта и нажимаем отключить Google Authenticator. Потребуется ввести 6-значный код из приложения Google Authenticator, после чего он будет отключен.

На заметку: после отключения двухэтапной аутентификации через Google Authenticator и подключения его заново, необходимо обязательно заново сохранить сгенерированные QR-код и «Секретный ключ» (старые уже будет не активны и не помогут при восстановлении доступа к аккаунту).

Ответы на популярные вопросы о Google Authenticator:

• Как установить Гугл Аутентификатор на компьютер? Это приложение для мобильного телефона (на Android и IOS), на обычный компьютер его нельзя установить (возможно можно через специальные эмуляторы, но по возможности лучше устанавливать на телефон).
• Потерян / не работает / украден телефон с приложением Google Google Authenticator – что делать? Устанавливаем приложение на новый телефон и восстанавливаем доступ через секретный код – Secret Code (подробнее выше в статье в разделе как восстановить доступ). Также проходит перенос аккаунта Google Authenticator на новое устройство (например, после покупки нового телефона).
• Коды из Google Authenticator не подходят при авторизации (выдает неправильный код)? Необходимо выполнить синхронизацию приложения с сервером, в мобильном приложении в правом вернем углу нажать на вертикальные 3 точки и в меню выбрать «Настройки» – «Коррекция времени для кодов» – «Синхронизировать», после чего ввести на сайте заново сгенерированный 6-значный код из приложения.

Надеемся Вам полезна была данная статья и Вы смогли найти ответы на свои вопросы по работе и настройке двухфакторной авторизации (2FA, 2ФА) с помощью приложения Google Authenticator. Если у Вас остались вопросы, пишем их в комментариях к этому обзору, а также не забываем делится им в социальных сетях, если он был Вам полезен.

В инструкции описан процесс установки приложения Google Authenticator на различные мобильные операционные системы (Android, iOS, Windows Phone) и в качестве расширения веб-браузера, а также его использование при подключении к панели управления.

Что это такое?

Google Authenticator обеспечивает двухфакторную аутентификацию (2FA). 2FA — дополнительный уровень безопасности, используемый для подтверждения пользователей, пытающихся получить доступ к онлайн-учетной записи. Сначала, пользователь вводит свои логин и пароль. Затем, вместо того, чтобы немедленно получить доступ, он должен будет предоставить другую информацию, например:

• дополнительные сведения (персональный идентификационный номер (ПИН), пароль, ответы на «секретные вопросы» или конкретная последовательность нажатия клавиш);
• подтверждение владения (как правило, пользователь имеет что-то в своем распоряжении, например, кредитную карту, смартфон или небольшой аппаратный токен);
• биометрические данные (эта категория немного более продвинута и может включать биометрический рисунок отпечатка пальца, сканирование диафрагмы или голосовую печать).

Таким образом, даже если у вас украден пароль или потерян телефон, вероятность того, что кто-то другой получит доступ к вашей информации маловероятен.

Установка Google Authenticator на Android

Установка Google Authenticator на iOS

Установка Google Authenticator на Windows Phone

Установка Google Authenticator в Google Chrome

Использование приложения Google Authenticator для подключения к панели управления

После ввода кода вы увидите, что двухфакторная аутентификация подключена через приложение.

Отключение двухуровневой аутентификации для входа в панель управления

Теперь 2FA отключена.

191028
Санкт-Петербург
Литейный пр., д. 26, Лит. А

+7 (812) 403-06-99

ООО «ИТГЛОБАЛКОМ ЛАБС»

191028
Санкт-Петербург
Литейный пр., д. 26, Лит. А

+7 (812) 403-06-99

ООО «ИТГЛОБАЛКОМ ЛАБС»

• Главная

• Инструкции

• Сети и безопасность

• Google Authenticator: установка, настройка, как пользоваться – полный гайд

Google Authenticator — это приложение для двухфакторной (или двухэтапной) аутентификации, которое генерирует одноразовые коды для более надежной защиты аккаунта. В статье расскажем, как подключить Google Authenticator и как им пользоваться, рассмотрим настройки приложения и подскажем, как решить типичные проблемы. Но сначала о том, какие плюсы дает приложение владельцам смартфонов и других мобильных устройств.

Главное удобство Google Authenticator в том, что он работает без стороннего оборудования (например, GSM-модемов для рассылки SMS или аппаратных токенов). Через определенное время (каждые 30 секунд) Authenticator генерирует новый цифровой код, который пользователь должен ввести в дополнение к обычным логину и паролю. Такой способ аутентификации надежнее, чем рассылка дополнительных цифровых кодов на электронную почту, поскольку Google Authenticator установлен на самом устройстве, и доступ к приложению имеет только владелец устройства. Это делаем взлом аккаунта практически невозможным.

Добавим, что Google Authenticator может использоваться не только для авторизации в аккаунтах, но и, например, для подтверждения перевода денежных средств. Таким образом, приложение значительно повышает и финансовую безопасность владельца мобильного устройства.

Теперь перейдем к установке и настройке Google Authenticator.

Что вам понадобится

Чтобы установить Google Authenticator, вам потребуется:

• действующий аккаунт Google;
• установленная ОС Android версии не ниже 4.4 или iOS версии не ниже 13.0;
• подключенная двухфакторная аутентификация.

Для подключения этой функции перейдите на страницу своего аккаунта в Гугле и выберите вкладку «Безопасность». В открывшемся меню тапните по кнопке «Вход в аккаунт» и найдите соответствующий пункт для подключения двухфакторной аутентификации.

Как скачать Google Authenticator

Чтобы добавить Google Authenticator (далее — GA) на свое мобильное устройство на Android, перейдите по этой ссылке в Google Play и установите его таким же способом, как и любое другое приложение. Пользователи iOS могут скачать и установить GA отсюда.

Как настроить Google Authenticator QR на телефоне

Для настройки снова зайдите в свой аккаунт и перейдите в пункт меню «Двухэтапная аутентификация». Если потребуется, авторизуйтесь, а затем в меню добавления дополнительных вариантов для 2-го этапа аутентификации выберите установленное приложение и тапните по кнопке «Создать». После выполнения всех инструкций GA должен начать работать.

Как перенести Google Authenticator на другой телефон

Смена телефона — явление частое, ведь срок службы современных смартфонов ограничен. Поэтому через некоторое время может потребоваться перенести систему аутентификации на новое устройство, и в Гугл предусмотрели такую возможность. Для переноса вам понадобится старый смартфон с установленным GA последней версии и новое устройство, на которое тоже нужно предварительно установить GA. Далее следуйте этой инструкции:

• На новом телефоне тапните по кнопке «Начать» в GA.
• В нижнем меню нажмите на кнопку импорта имеющихся аккаунтов.
• На старом телефоне сформируйте QR-код и тапните на кнопку «Ещё» в GA.
• Теперь последовательно выберите в меню пункты переноса и экспорта аккаунтов.
• Выберите нужные аккаунты для переноса и запустите процедуру, тапнув по кнопке «Далее».
• Возьмите новый телефон и отсканируйте сгенерированный QR-код.
• Вот и всё, теперь система должна вывести на экран подтверждение об успешном переносе аккаунтов GA.

Устранение проблем

Здесь рассмотрим наиболее распространенные проблемы и предложим их решение.

• При переносе нескольких аккаунтов количество сгенерированных кодов может быть и больше одного — это будет зависеть от того, сколько аккаунтов переносится. И если какой-то код не сканируется, это скорее всего свидетельствует о том, что он перегружен информацией. В этом случае переносите аккаунты не сразу, а последовательно, один за другим, следуя инструкции выше.
• Проблема недействительных кодов решается следующим образом. Для начала проверьте, что код введен до истечения срока его действия, а часы настроены правильно, то есть указано реальное время того часового пояса, в котором вы находитесь. Это важно потому, что срок действия каждого кода составляет всего 30 секунд, после чего автоматически генерируется новый. Если проблема осталась, откройте GA, тапните по кнопке «Ещё» и выберите пункт «Коррекция времени», а затем «Синхронизация». После успешной синхронизации генерируемые коды должны стать действующими.

Как использовать Google Authenticator на нескольких устройствах и в разных аккаунтах

Что пользоваться приложением на двух и более устройствах, сначала нужно проверить, установлен ли GA на каждом из этих устройств. Если GA в аккаунте уже настроен, то аккаунт из приложения необходимо удалить, но перед удалением не забудьте проверить, что у вас имеются резервные коды, позволяющие входить в GA. Теперь в меню GA перейдите в настройки двухфакторной аутентификации и следуйте инструкциям приложения. Если всё настроено правильно, QR-код для входа, генерируемый на все устройства, будет одинаковым.

При использовании GA на одном телефоне, но для разных аккаунтов, для каждого аккаунта должна быть включена двухфакторная аутентификация. После этого, если вы используете одну и ту же копию приложения, GA будет генерировать уникальные QR-коды для каждого аккаунта.

Дополнительная информация

Кроме Android и iOS, можно установить GA и на устройства, работающие под управлением Windows Phone. Правда, для этого придется использовать сторонний софт: например, Authenticator+. Однако использовать GA на устройствах Windows Phone не обязательно, поскольку для них Microsoft разработал собственное решение под названием Microsoft Authenticator.

Также есть возможность установки GA в браузеры при помощи специальных приложений и эмуляторов. Это такие программы, как Authenticator for Windows, Nox App Player, WinAuth, а для пользователей Linux был разработан libpam-google-authenticator. Все эти приложения бесплатны, а скачать их можно с официальных сайтов разработчиков.

Компания «Google», монополизировав рынок программного обеспечения различного спектра, успешно реализует множество своих проектов. Кроме все известных видов ПО в виде почтового клиента или поискового сервиса, существует ещё множество различных проектов и видов программного обеспечения, крайне полезных для рядового пользователя. Одним из таких полезных продуктов является приложение для мобильных устройств под названием «Google Authenticator», которое, правда, не получило достойного и заслуженного внимания среди потребителей, как, например, выше озвученный почтовый клиент. В настоящей статье речь как раз и пойдёт об этой незаслуженно обделённой вниманием разработке от гиганта и лидера среди компаний-разработчиков программного обеспечения «Google».

Предназначение и порядок установки

«Google Authenticator» — это продукт из категории «Инструменты для обеспечения безопасности», реализующий защиту персональных данных с помощью внедрения в систему двухэтапной аутентификации. Суть этого приложения максимально проста. Пользователь для получения санкционированного допуска к какой-либо персональной информации, кроме авторизационных данных (логина и пароля), вводит подтверждающий полномочия код, который ранее сам пользователь придумал или сгенерировал. Подобная двухэтапная аутентификация позволяет пресечь получение несанкционированного доступа, в случае если основные авторизационные данные были умышленно или неумышленно скомпрометированы. Конечно же, сразу стоит отметить, что использование данного программного обеспечения предполагает несение определённой ответственности с самого пользователя.

К сожалению, если почитать отзывы о рассматриваемом продукте, то можно встретить достаточно много пользователей, которые жалуются на то, что после сброса настроек столкнулись с трудностями в восстановлении доступа к каким-либо необходимых для них сетевым ресурсам. Именно в этих моментах и возникает та самая ответственность, которая предполагает, что перед каким-либо вмешательством в штатную работу операционной системы мобильного устройства, необходимо позаботиться о сохранности ключей шифрования и восстановления доступа. «Бэкап спасёт Мир» — это утверждение всегда нужно держать в уме в данную информационную эру.

Установка и первичная настройка

Для начала установки потребуется скачать «Google Authenticator» в «Play Market» или «App Store», в зависимости от используемого устройства и операционной системы. Процедура установки автоматическая, как и для всех продуктов, имеющихся в каталогах упомянутых магазинах, поэтому пользователю остаётся только дождаться завершения скачивания, инсталляции и в завершение подтвердить прохождения проверки на безопасность скачанного приложения. Дальнейшая процедура настройки также не отличается высокой сложностью и выглядит следующим образом (на примере ОС Android):

После подтверждения, что все осуществлённые манипуляции были успешными, следует перейти к настройке рассматриваемого доступа с помощью «Google Authenticator», а для этого потребуется сделать:

Дальнейшие действия зависят от того в каком именно ресурсе используется рассматриваемая двухфакторная аутентификация. Например, для авторизации в «gmail.com» потребуется ввести основной логин и пароль и подтвердить вход кодом, который будет сгенерирован в приложении на мобильном устройстве. На этом настройки можно считать завершёнными.

Восстановление

Следует ещё раз повторить об ответственности, что уже упоминалось раньше. Она возлагается на каждого пользователя относительно проведения мероприятий по обеспечению сохранности своих данных. Принимая это во внимание, необходимо учитывать, что специфика данного приложения не подразумевает сохранения кодов/паролей на каких-то серверах, так как всё это сохраняется только в памяти телефона или планшета, что в свою очередь ведёт к невозможности восстановления данных, если приложение будет удалено или настройки будут сброшены до заводских значений. Отсюда вывод, что никаких инструментов восстановления Google не реализует, и все последствия и возможности получения доступа к какому-либо сайту (где ранее использовалась двухфакторная аутентификации) возлагаются на плечи самого владельца аккаунта и администрации сетевого ресурса. Если рассматриваемый функционал использовался на сайтах, не предоставляющих доступ к проведению финансовых операций, то велика вероятность, что администрация пойдёт на встречу и при получении определённых доказательств (скрины, фото, РПД) предоставит доступ к аккаунту. Интернет-магазины или платёжные сервисы очень неохотно идут в данном случае на встречу, что обязательно необходимо учитывать.

ВАЖНО. Поэтому, учитывая всё вышеописанное, стоит обдуманно обозначить список сетевых ресурсов, где планируется использовать «Google Authenticator», и в оценочные суждения возможных рисков следует заложить возможность сбоев в работе устройства или случайного удаления программного обеспечения. 

Заключение

Итак, «Google Authenticator» — это безусловно перспективная разработка, несмотря на то, что запущена она была ещё в 2010 году. Но при этом это всё ещё достаточно сырой продукт, который требует обязательных доработок, в особенности по предоставлению доступа к восстановлению данных. Конечно же, подобный функционал снизит фактическую безопасность, о которой в этом продукте Google и обеспокоился, и в некоторой степени нивелирует пользу приложения, но это позволит увеличить количество активных пользователей. А вот желает ли в этом вопросе Google поступиться качеством защиты ради количества скачиваний, это уже вопрос во многом риторический, а ответ на него предоставит только время.