Приложение-аутентификатор или ключ безопасности: что выбрать для X?

Выбор между приложением-аутентификатором и ключом безопасности сводится к трём вещам: как быстро вы его настроите, какими устройствами пользуетесь каждый день и как вернёте доступ, если устройство потеряно. Оба способа защищают аккаунт X намного лучше одного пароля, и оба поддерживаются самим X.

В этом руководстве оба варианта сравниваются бок о бок, разобраны шаги настройки и показано, где пригодится бесплатный генератор 2FA-кодов, если вы работаете с секретным ключом 2FA. В итоге вы поймёте, какой способ подходит для одного аккаунта, а какой для команды, которая ведёт несколько.

Как работает приложение-аутентификатор

Приложение-аутентификатор создаёт шестизначный код, который меняется каждые 30 секунд. При включении X показывает QR-код и ключ настройки (секрет в формате Base32). Любой, у кого есть этот секрет, может создавать действующие коды, поэтому относитесь к нему как ко второму паролю и храните в менеджере паролей.

• Бесплатно и быстро. Настройка занимает несколько минут и работает на любом смартфоне.
• Переносимо. Ключ настройки можно сохранить и использовать для получения кодов на новом телефоне или в бесплатном инструменте 2FA.
• Удобно для команды. Секрет в общем хранилище паролей позволяет нужному человеку получить код в любой момент.

Обратная сторона: код можно ввести на поддельной странице входа, а телефон, потерянный без резервной копии, уносит коды с собой. Оба риска легко снять привычками, описанными ниже.

Как работает ключ безопасности

Ключ безопасности — это небольшое физическое устройство, которое подключается по USB, NFC или Bluetooth. Когда X его запрашивает, вы вставляете ключ или касаетесь им. Ключ проверяет настоящий адрес сайта, прежде чем ответить, поэтому это самый надёжный вариант против поддельных страниц входа.

• Устойчив к фишингу. Вводить нечего, значит, нечего отдать сайту-двойнику.
• Привязан к устройству. Учётные данные хранятся в самом ключе и не копируются, как ключ настройки.
• Стоит денег и требует совместимости. Загляните в актуальное руководство X по двухфакторной аутентификации, чтобы узнать о поддерживаемых браузерах и устройствах, и возьмите два ключа, чтобы один был запасным.

Приложение и ключ безопасности: коротко

• Стоимость: приложение бесплатно; ключ — разовая покупка устройства.
• Время настройки: приложение — несколько минут; ключ — несколько минут плюс доставка.
• Защита от поддельных страниц входа: у приложения хорошая при аккуратных привычках; у ключа отличная.
• Устройства: приложение работает на любом телефоне; ключ должен подходить по портам или NFC к вашим устройствам.
• Восстановление: для приложения сохраните ключ настройки и резервный код; для ключа зарегистрируйте второй ключ.
• Кому подходит: приложение — большинству аккаунтов и команд; ключ — ценному основному аккаунту, которым пользуются на нескольких доверенных компьютерах.

Настройка приложения-аутентификатора по шагам

• Откройте настройки безопасности. В X перейдите в «Настройки и конфиденциальность», затем «Безопасность и доступ к аккаунту», затем «Безопасность», затем «Двухфакторная аутентификация».
• Выберите приложение-аутентификатор. Выберите его и подтвердите пароль, если X попросит.
• Отсканируйте QR-код или скопируйте ключ настройки. Отсканируйте код своим приложением или скопируйте ключ в приложение и в менеджер паролей. Если хотите видеть коды в браузере, вставьте тот же ключ в бесплатный генератор 2FA-кодов.
• Подтвердите шестизначным кодом. Введите текущий код, чтобы X проверил настройку.
• Сохраните резервный код. Храните резервный код, который выдал X, рядом с ключом настройки в менеджере паролей, а не в галерее фото или в чате.
• Проверьте один раз. Выйдите и войдите снова с новым кодом, чтобы убедиться, что всё работает, прежде чем на это полагаться.

Какой способ подходит вам

Для одного аккаунта практичный вариант по умолчанию — приложение-аутентификатор: оно бесплатно, и всё можно сделать за один заход. Ключ безопасности можно добавить позже, если аккаунт достаточно ценен, чтобы оправдать покупку устройства.

Для агентства, SMM-фрилансера или проекта, который ведёт несколько аккаунтов, чаще выигрывает приложение: секрет может лежать в общем хранилище, и любой участник команды получит код по требованию. Ключ безопасности привязан к одному физическому устройству, поэтому он подходит для основного аккаунта, которым один человек пользуется на нескольких компьютерах.

Если в строке доставки вашего заказа есть секретный ключ 2FA, вставьте его в бесплатный инструмент 2FA, чтобы получить текущий код для первого входа. Затем проверьте настройки безопасности, сохраните секрет и резервный код в менеджере паролей и добавьте второй способ про запас. Набор полей зависит от категории, поэтому смотрите скачанный TXT-файл. Когда будете готовы заказать, категория Phone Verified Aged Accounts — хорошее начало для старых профилей с подтверждённым телефоном.

Часто задаваемые вопросы

Можно ли использовать и приложение, и ключ безопасности одновременно?

Да, X позволяет включить несколько способов, так что ключ может быть запасным для приложения и наоборот. Доступные сочетания смотрите в актуальном руководстве X.

Что делать, если шестизначный код не принимается?

Чаще всего причина в несинхронизированных часах или в истёкшем коде. Включите автоматическое время на устройстве и попробуйте следующий код; полный список проверок есть в статье почему не работает код 2FA, а о восстановлении доступа рассказывает справка X по проверке входа.

Где найти секретный ключ 2FA?

Это ключ настройки в формате Base32, который X показывает рядом с QR-кодом. В статье что такое секретный ключ 2FA объясняется, как он работает и как его хранить.

Безопасно ли хранить скриншот QR-кода?

Относитесь к QR-коду и ключу настройки как к паролю. Храните их в менеджере паролей, а не в галерее фото, черновике письма или чате.