Откройте настройки безопасности
В своём аккаунте (почта, соцсеть, игровой, госуслуги) найдите раздел «Безопасность» или «Вход».
Второй фактор добавляет ещё одну проверку, но не устраняет все риски: защитите также устройство и способы восстановления. Разбираем, какой второй фактор выбрать для своего аккаунта — приложение, аппаратный ключ или SMS — и как заранее сохранить резервные коды, чтобы 2FA защищала, а не запирала вас снаружи.
К шагам и условиям ↓Вводите пароли и коды только на официальной странице вашего сервиса.
В своём аккаунте (почта, соцсеть, игровой, госуслуги) найдите раздел «Безопасность» или «Вход».
Предпочтите приложение-генератор или аппаратный ключ; SMS берите только если другого варианта нет.
Отсканируйте QR-код в приложении и введите первый одноразовый код, чтобы сервис запомнил ваш фактор.
Скачайте набор запасных кодов и уберите их в менеджер паролей или офлайн — это ваш ключ на случай потери телефона.
Коды создаются офлайн на вашем телефоне — их нельзя перехватить по сети.
Физический ключ подтверждает вход касанием и почти не поддаётся фишингу.
Лучше, чем ничего, но уязвим к перехвату и подмене SIM — берите как запасной.
Одноразовый набор для входа, если телефон или ключ недоступны.
SMS — самый слабый из факторов: номер можно перевыпустить или перехватить, поэтому по возможности выбирайте приложение или ключ.
Это второй шаг проверки при входе: помимо пароля сервис просит подтверждение из того, что есть только у вас — кода из приложения, аппаратного ключа или SMS, поэтому одного украденного пароля для входа уже недостаточно.
Наиболее устойчивы аппаратный ключ и приложение-генератор, потому что их коды не передаются по мобильной сети, а SMS считается самым слабым фактором из-за риска перехвата и подмены SIM-карты.
SMS-код идёт через оператора и телефонный номер, который злоумышленник может перевыпустить или перехватить, тогда как приложение вычисляет код прямо на вашем устройстве и офлайн.
Именно для этого при включении сохраняются резервные коды: они позволяют войти без телефона, а затем привязать новый фактор, поэтому важно убрать их в менеджер паролей или офлайн заранее.
Она резко снижает риск угона, но не заменяет надёжный пароль, внимательность к фишингу и проверку активных сессий, поэтому 2FA работает как часть общей защиты вашего аккаунта, а не единственная мера.