Двофакторна автентифікація та підготовка відновлення доступу

Двофакторна автентифікація додає до входу другий крок. Вона працює найкраще, коли ви знаєте, який метод увімкнено, маєте пристрій або ключ налаштування, що створює коди, і заздалегідь підготували шлях відновлення на випадок, якщо пристрій стане недоступним.

Цей посібник показує, як перетворити 2FA-секрет із файлу видачі на робочі коди входу за допомогою безкоштовного генератора 2FA-кодів, як додати власний застосунок-автентифікатор і де зберігати матеріали відновлення. Поля у файлі видачі залежать від категорії, тож спершу перевірте, які поля містить ваш файл.

Створюйте коди входу безкоштовним 2FA-інструментом

Файл видачі — це TXT-файл, де на кожному рядку один акаунт, а поля розділено двокрапками, наприклад username:password:email:email_password:auth_token. Залежно від категорії рядок може містити й 2FA-секрет. Це рядок із літер і цифр (Base32), який застосунок-автентифікатор перетворює на короткий код.

Щоб отримати код:

• Скопіюйте 2FA-секрет зі свого рядка видачі.
• Відкрийте генератор 2FA-кодів і вставте секрет. Можна вставити й увесь рядок — інструмент сам вибере ключ.
• Прочитайте шестизначний код і введіть його на екрані входу до завершення зворотного відліку. Новий код з'являється кожні 30 секунд.

Якщо у файлі багато акаунтів, функція вилучення стовпців в інструменті «Розділити за роздільником» витягне з кожного рядка одне поле, наприклад секрет.

Якщо код не приймається, перевірте, що секрет вставлено повністю, а годинник пристрою показує точний час, і спробуйте наступний код. Типові причини розібрано в статтях про те, що таке секретний ключ 2FA, і про те, як виправити 2FA-код, що не працює.

Додайте власний автентифікатор до облікового запису

X підтримує підтвердження входу через застосунок-автентифікатор. Дотримуйтеся актуальних кроків із посібника X з двофакторної автентифікації: меню й параметри з часом змінюються, а стара стаття може описувати те, чого вже немає.

Загалом так: увійдіть, відкрийте налаштування безпеки, виберіть варіант із застосунком-автентифікатором — X зазвичай показує QR-код разом із текстовим ключем налаштування. Додайте цей ключ до застосунку-автентифікатора або вставте його в безкоштовний 2FA-інструмент, потім введіть у X шестизначний код для підтвердження. Збережіть резервний код, який покаже X.

Залишайте попередній метод увімкненим, доки новий не видасть код, який X прийняв. Тоді помилка при введенні чи неправильний годинник не залишать вас без робочого методу.

Зберігайте різні секрети окремо

Пароль входу

Це один із реквізитів для входу до облікового запису. Зберігайте його приватно й не використовуйте повторно для пошти або інших акаунтів. Знання пароля не означає, що у вас є всі фактори автентифікації, яких вимагає вхід.

Секрет налаштування автентифікатора

Секрет налаштування генерує коди автентифікації. Ставтеся до нього як до чутливих даних доступу, а не звичайного параметра конфігурації. Не надсилайте його в чати підтримки й спільні документи, а перед вставкою в будь-який вебінструмент прочитайте, які інструменти обробляють дані на сервері.

Резервний код або код відновлення

Код відновлення має інше призначення, ніж регулярно змінюваний код автентифікатора. Зберігайте й використовуйте його за інструкціями сервісу. Не припускайте, що стара копія коду досі чинна або придатна для повторного використання.

Розрізнення цих понять допомагає уникнути типової помилки: розголошення ключа налаштування під час спроби довести, що код не працює. Для звернення до підтримки зазвичай потрібні текст помилки і час події, а не секрет.

Підготуйте відновлення, перш ніж покладатися на один пристрій

Перегляньте, які канали відновлення має ваш обліковий запис: адресу пошти з рядка видачі, прив'язаний номер телефону (якщо він є) і резервний код, який надає X. Сторінка «Старі акаунти з підтвердженням телефону» описує, що входить до цієї категорії, а фактичні поля вашого замовлення показує файл видачі.

Зберігайте матеріали відновлення приватно, у місці, доступ до якого не залежить лише від пристрою, який вони мають замінити. Оберіть спосіб зберігання відповідно до своїх обставин і обмежте доступ. Не розкидайте додаткові копії по месенджерах, знімках екрана й хмарних папках.

Якщо пристрій втрачено, почніть з офіційних порад X щодо проблем автентифікації, а потім знову додайте автентифікатор за збереженим ключем налаштування. Під час цього нікому не розкривайте свої секрети.

Не змішуйте перевірку магазину й коди платформи

Код із листа для історії замовлень підтверджує доступ до інформації про ваші замовлення в магазині. Це не код автентифікації платформи. Токен завантаження магазину також відрізняється від пароля облікового запису чи секрету автентифікатора.

Це важливо під час упорядкування матеріалів замовлення. Окремо позначайте ідентифікатори замовлень і матеріали безпеки; не підставляйте один код замість іншого.

Якщо після цих перевірок видача все одно здається неправильною, напишіть у підтримку в Telegram: вкажіть текст помилки, час події та номер замовлення, а секрет не надсилайте. Коли захочете взяти більше акаунтів, перегляньте «Старі акаунти з підтвердженням телефону» або «Акаунти зі 100+ реальних підписників», де ви самі обираєте конкретний акаунт, і тримайте генератор 2FA-кодів у закладках для кожного входу.

Поширені запитання

Як отримати 2FA-код із секрету у файлі видачі?

Скопіюйте секрет зі свого рядка видачі, вставте його в безкоштовний генератор 2FA-кодів і введіть шестизначний код до завершення зворотного відліку. Якщо код не приймається, перевірте годинник пристрою й переконайтеся, що секрет вставлено повністю.

Чи слід надсилати секрет автентифікатора підтримці як доказ проблеми?

Не включайте його у звичайні докази для підтримки. Натомість надішліть опис помилки з прихованими чутливими даними та несекретні відомості, як-от текст помилки й час.

Чи може код пошти для історії замовлень відновити акаунт на платформі?

Ні. Перевірка замовлень магазину та автентифікація платформи захищають різні системи. Для доступу до платформи дотримуйтеся її офіційних інструкцій відновлення.

Що перевірити перед зміною чи видаленням наявного методу автентифікації?

Переконайтеся, що новий метод видав код, який сервіс прийняв, а резервний код і ключ налаштування збережено приватно. Потім дотримуйтеся чинних офіційних інструкцій для облікового запису. Не видаляйте метод навмання.