Потеряли телефон с кодами 2FA? Как восстановить доступ к аккаунтам

Потерять телефон с кодами аутентификатора — всё равно что остаться за дверью собственной цифровой жизни. Но обычно всё не так страшно. Большинство сервисов предусмотрели именно такой случай, и, запасшись терпением, вы сможете вернуть доступ к каждому аккаунту. Ниже — порядок действий, а затем — как сделать так, чтобы подобное больше никогда не превратилось в катастрофу.

Сначала разберитесь с самим телефоном

Если телефон потерян или украден, а не просто сброшен, сначала защитите его, а уже потом думайте о кодах:

• Через «Локатор» на другом устройстве Apple или на сайте iCloud.com найдите телефон, отметьте его как пропавший или сотрите удалённо.
• Попросите оператора заблокировать SIM-карту, чтобы никто другой не получал ваши SMS и звонки, в том числе SMS-коды.
• Если вам кажется, что кто-то может знать ваш код-пароль, как можно скорее смените с другого устройства пароли от основной почты и Аккаунта Apple.

Заблокированный iPhone взломать непросто, а аутентификатор, защищённый Face ID, сохранит коды в тайне, даже если кто-то обойдёт экран блокировки.

Почему коды не восстанавливаются сами

Коды аутентификатора генерируются из секретов, которые хранятся на устройстве. Ring держит эти секреты в зашифрованном виде только на вашем iPhone, без копии на сервере, — в этом и смысл: больше они ни у кого нет. Обратная сторона в том, что новый или сброшенный телефон начинает с чистого листа, а старые коды неоткуда скачать.

Поэтому восстановление происходит на стороне каждого сервиса, а не в приложении. Вы доказываете сервису, что аккаунт ваш, он отвязывает старый аутентификатор, и вы настраиваете новый. Пройдитесь по вариантам ниже для каждого аккаунта, начиная с основной почты: обычно именно через неё сбрасывается всё остальное.

Используйте резервные коды

Когда вы включали 2FA, большинство сервисов предлагали набор одноразовых резервных кодов. Если вы их сохранили, это самый быстрый путь:

1. Откройте страницу входа и, как обычно, введите пароль.
2. На экране 2FA найдите вариант «Использовать резервный код» или «Другой способ входа».
3. Введите один из сохранённых кодов. Каждый срабатывает только один раз, поэтому после использования вычеркните его.

Войдя, сразу откройте настройки безопасности, удалите старый аутентификатор и сгенерируйте новый набор резервных кодов.

Воспользуйтесь устройством, на котором вы ещё авторизованы

На ноутбуке, планшете или рабочем компьютере вы, возможно, по-прежнему авторизованы во многих аккаунтах. Через открытую сессию часто можно сразу попасть в настройки безопасности и оттуда переключить 2FA на новый телефон. Некоторые сервисы перед изменением настроек безопасности снова спрашивают пароль, но второй фактор — не всегда.

В некоторых экосистемах устройство, на котором выполнен вход, само по себе считается вторым фактором. Другое устройство Apple, на котором выполнен вход в тот же Аккаунт Apple, может получать для него коды проверки, а Google умеет отправлять запросы на вход на другие телефоны и планшеты, где вы вошли в аккаунт Google.

Попробуйте другой второй фактор

Если при настройке 2FA вы добавили запасной способ, самое время им воспользоваться: аппаратный ключ безопасности, доверенный номер телефона для SMS или второй аутентификатор на другом устройстве. На экране 2FA найдите ссылку для выбора другого способа.

Пройдите процедуру восстановления аккаунта

Если ничего из этого не сработало, у большинства крупных сервисов есть процедура восстановления аккаунта. Детали отличаются, но схема похожа:

• Вас попросят предоставить сведения, которые помогут подтвердить, что аккаунт ваш: резервную почту или номер телефона, один из прежних паролей, примерную дату создания аккаунта или недавние действия в нём. Некоторые сервисы просят документ, удостоверяющий личность.
• Может быть период ожидания, иногда в несколько дней. Apple, например, предупреждает, что восстановление доступа к аккаунту может занять несколько дней или больше. Задержка нужна, чтобы настоящий владелец успел заметить мошеннический запрос и остановить его.
• Точность важнее скорости. По возможности используйте устройство и сеть, с которых вы уже заходили в этот аккаунт, отвечайте на то, что знаете, и следуйте инструкциям сервиса, а не запускайте процесс заново раз за разом.

Обратитесь в поддержку

Если у сервиса нет самостоятельного восстановления — так бывает у многих небольших сайтов, криптобирж и некоторых банков, — обратитесь напрямую в поддержку. Будьте готовы к проверке личности: это хороший знак, а не препятствие. В рабочих аккаунтах 2FA обычно может сбросить ваш IT-администратор.

Внимательно следите за тем, с кем общаетесь. Мошенники охотятся именно на людей в такой ситуации, выдавая себя за сотрудников поддержки. Используйте только контакты с официального сайта или из приложения сервиса и никогда не сообщайте одноразовый или резервный код тому, кто связался с вами первым.

Правильно настройте новый телефон

Каждый раз, когда возвращаете доступ к аккаунту:

1. Удалите старый аутентификатор или потерянное устройство в настройках безопасности аккаунта.
2. Снова включите 2FA и отсканируйте новый QR-код аутентификатором на новом телефоне.
3. Сгенерируйте новые резервные коды и храните их отдельно от телефона.
4. Проверьте недавние входы и активные сеансы и завершите все, которые не узнаёте, — особенно если телефон украли.

Сделайте так, чтобы это больше не стало проблемой

Потеря телефона должна быть неприятностью, а не чрезвычайной ситуацией. Для этого достаточно нескольких привычек:

• Сохраняйте резервные коды для каждого аккаунта. Распечатайте или запишите их и храните дома в надёжном месте, отдельно от телефона. Подойдёт и менеджер паролей — если вы можете открыть его без этого телефона.
• Добавьте второй способ входа в важные аккаунты. Аппаратный ключ безопасности, доверенный номер телефона или ещё одно устройство, на котором выполнен вход. В нашем сравнении способов 2FA объясняется, какой запасной вариант подходит для какого аккаунта.
• Ведите список. Простой перечень всех аккаунтов с включённой 2FA: какой способ используется и где лежат резервные коды. Папки в Ring помогают с одного взгляда понять, какие аккаунты уже защищены, но сам список храните не на телефоне.
• Меняйте телефон осознанно. При переходе на новый телефон настройте на нём 2FA для каждого аккаунта, пока старый ещё работает, и стирайте старый только после того, как перенесли все аккаунты.
• Проверяйте раз в год. Выберите дату и убедитесь, что вы по-прежнему можете найти резервные коды, а запасной номер телефона актуален.

Если вы читаете это заранее

Потратьте сегодня десять минут: найдите или заново сгенерируйте резервные коды для основной почты, Аккаунта Apple и менеджера паролей и уберите их в надёжное место. Если вы включаете 2FA впервые, в инструкции по настройке сохранение резервных кодов — часть процесса.