Додаток-автентифікатор чи ключ безпеки: що обрати для акаунта X?

Вибір між додатком-автентифікатором і ключем безпеки зводиться до трьох речей: як швидко ви його налаштуєте, якими пристроями користуєтеся щодня і як повернути доступ, якщо пристрій втрачено. Обидва способи захищають акаунт X значно краще за один пароль, і обидва підтримує сам X.

У цьому посібнику обидва варіанти порівняно пліч-о-пліч, розібрано кроки налаштування й показано, де стане в пригоді безплатний генератор 2FA-кодів, якщо ви працюєте з секретним ключем 2FA. Зрештою ви зрозумієте, який спосіб підходить для одного акаунта, а який для команди, що веде кілька.

Як працює додаток-автентифікатор

Додаток-автентифікатор створює шестицифровий код, який змінюється кожні 30 секунд. Під час увімкнення X показує QR-код і ключ налаштування (секрет у форматі Base32). Будь-хто, хто має цей секрет, може створювати чинні коди, тому ставтеся до нього як до другого пароля й зберігайте в менеджері паролів.

• Безплатно й швидко. Налаштування займає кілька хвилин і працює на будь-якому смартфоні.
• Переносно. Ключ налаштування можна зберегти й використати, щоб отримувати коди на новому телефоні або в безплатному інструменті 2FA.
• Зручно для команди. Секрет у спільному сховищі паролів дає змогу потрібній людині створити код будь-коли.

Зворотний бік: код можна ввести на підробній сторінці входу, а телефон, утрачений без резервної копії, забирає коди із собою. Обидва ризики легко зняти звичками, описаними нижче.

Як працює ключ безпеки

Ключ безпеки — це невеликий фізичний пристрій, що підключається через USB, NFC або Bluetooth. Коли X його запитує, ви вставляєте ключ або торкаєтеся ним. Ключ перевіряє справжню адресу сайту, перш ніж відповісти, тож це найнадійніший варіант проти підробних сторінок входу.

• Стійкий до фішингу. Вводити нічого, отже, нічого віддавати сайту-двійнику.
• Прив'язаний до пристрою. Облікові дані зберігаються в самому ключі й не копіюються, як ключ налаштування.
• Коштує грошей і потребує сумісності. Перегляньте актуальний посібник X із двофакторної автентифікації, щоб дізнатися про підтримувані браузери й пристрої, і придбайте два ключі, щоб один був запасним.

Додаток і ключ безпеки: коротко

• Вартість: додаток безплатний; ключ — одноразова покупка пристрою.
• Час налаштування: додаток — кілька хвилин; ключ — кілька хвилин плюс доставка.
• Захист від підробних сторінок входу: у додатка добрий за уважних звичок; у ключа відмінний.
• Пристрої: додаток працює на будь-якому телефоні; ключ має підходити за портами чи NFC до ваших пристроїв.
• Відновлення: для додатка збережіть ключ налаштування й резервний код; для ключа зареєструйте другий ключ.
• Кому підходить: додаток — більшості акаунтів і команд; ключ — цінному основному акаунту, яким користуються на кількох довірених комп'ютерах.

Налаштування додатка-автентифікатора крок за кроком

• Відкрийте налаштування безпеки. У X перейдіть до «Налаштування та конфіденційність», потім «Безпека та доступ до акаунта», далі «Безпека», потім «Двофакторна автентифікація».
• Оберіть додаток-автентифікатор. Виберіть його й підтвердьте пароль, якщо X попросить.
• Скануйте QR-код або скопіюйте ключ налаштування. Відскануйте код своїм додатком або скопіюйте ключ у додаток і в менеджер паролів. Якщо хочете бачити коди в браузері, вставте цей самий ключ у безплатний генератор 2FA-кодів.
• Підтвердьте шестицифровим кодом. Введіть поточний код, щоб X перевірив налаштування.
• Збережіть резервний код. Зберігайте резервний код, який дає X, поруч із ключем налаштування в менеджері паролів, а не в галереї фото чи в чаті.
• Перевірте один раз. Вийдіть і ввійдіть знову з новим кодом, щоб переконатися, що все працює, перш ніж на це покладатися.

Який спосіб підходить вам

Для одного акаунта практичний вибір за замовчуванням — додаток-автентифікатор: він безплатний, і все можна зробити за один захід. Ключ безпеки можна додати згодом, якщо акаунт достатньо цінний, щоб виправдати купівлю пристрою.

Для агентства, SMM-фрилансера чи проєкту, що веде кілька акаунтів, частіше виграє додаток: секрет може лежати у спільному сховищі, і будь-хто з команди отримає код за потреби. Ключ безпеки прив'язаний до одного фізичного пристрою, тож він підходить для основного акаунта, яким одна людина користується на кількох комп'ютерах.

Якщо в рядку доставки вашого замовлення є секретний ключ 2FA, вставте його в безплатний інструмент 2FA, щоб отримати поточний код для першого входу. Потім перегляньте налаштування безпеки, збережіть секрет і резервний код у менеджері паролів та додайте другий спосіб про запас. Набір полів залежить від категорії, тож дивіться завантажений TXT-файл. Коли будете готові замовити, категорія Phone Verified Aged Accounts — гарний початок для старих профілів із підтвердженим телефоном.

Поширені запитання

Чи можна використовувати і додаток-автентифікатор, і ключ безпеки водночас?

Так, X дає змогу ввімкнути кілька способів, тож ключ може бути запасним для додатка і навпаки. Доступні поєднання дивіться в актуальному посібнику X.

Що робити, якщо шестицифровий код не приймається?

Здебільшого причина в несинхронізованому годиннику або в коді, що прострочився. Увімкніть автоматичний час на пристрої й спробуйте наступний код; повний перелік перевірок є в статті чому не працює код 2FA, а про відновлення доступу розповідає довідка X про перевірку входу.

Де знайти секретний ключ 2FA?

Це ключ налаштування у форматі Base32, який X показує поруч із QR-кодом. У статті що таке секретний ключ 2FA пояснено, як він працює і як його зберігати.

Чи безпечно зберігати скриншот QR-коду?

Ставтеся до QR-коду й ключа налаштування як до пароля. Зберігайте їх у менеджері паролів, а не в галереї фото, чернетці листа чи чаті.