01 Что это и зачем
Двухфакторная аутентификация (или 2FA) - это способ дополнительной проверки входа в любой ваш аккаунт, будь то Google, Apple, Госуслуги или любой другой сайт.
Чаще всего при авторизации происходит так: вы вводите логин и пароль от вашего аккаунта и, если пароль верный, то вам приходит ещё и СМС, для проверки того, что в аккаунт входите именно вы. Здесь первый фактор авторизации - ваш пароль, а второй - код из СМС. Поэтому это и называется - двух-факторная аутентификация.
В каких-то случаях получать СМС неудобно, невозможно или просто невыгодно для владельцев сервиса, поскольку каждая СМС стоит денег. Поэтому существуют специальные приложения на телефонах для 2FA. Причём на некоторых сайтах это обязательное условие.
Смысл такого приложения прост: в нём вы заводите различные аккаунты и видите код который нужно ввести при входе. То есть это прямая замена кода из СМС.
02 Где скачать
В магазинах Apple App Store и Google Play Market есть множество приложений для 2FA по
запросу Authenticator,
например Google Authenticator или Microsoft Authenticator.
В основном они все одинаковые, за исключением дизайна.
Для Apple App Store
Для Google Play Market
03 Как подключить
Покажем как подключить на примере Госуслуг и Google Authenticator.
Скачиваем Google Authenticator. Заходим в Госуслуги и выбираем
Настройки (значок профиля в верхнем левом углу) - Безопасность -
Вход в систему - Вход с подтверждением - Одноразовый код (TOTP) - Продолжить
.
Копируем ключ для 2FA который выдали Госуслуги. Открываем Google Authenticator,
нажимаем Плюсик в правом нижнем углу экрана.
Вставляем ключ из Госуслуг, а также даём
этому ключу имя - в данном случае "Госуслуги" (чтобы вы понимали от какой системы
сгенерирован код). Нажимаем Добавить. Аутентификатор сразу же сгенерирует
одноразовый код. Нажимаем на него один раз, чтобы скопировать. Снова переходим в Госуслуги
и для подтверждения того, что у вас получилось настроить 2FA, вставляем в самое последнее поле.
Нажимаем Подключить и всё готово.
Теперь вместо СМС коды будут приходить в Google Authenticator. Каждый код действует 30 секунд, после чего генерируется новый. Если вы не успели ввести код, то нужно просто ввести следующий появившийся.
Сюда же можно добавить сколько угодно разных приложений и сайтов требующих двухфакторную аутентификацию.