Какой способ входа зависит от интернета, а какой — нет
Двухфакторный вход можно настроить по-разному, и от выбранного способа напрямую зависит, будет ли он работать без мобильного интернета. Смс с кодом требует связи оператора в момент входа, push-уведомление требует интернета на телефоне, а код, который считается прямо в приложении-аутентификаторе, генерируется локально и не нуждается в сети вообще. Если задача — входить в рабочие сервисы даже при ограничениях связи, разумно ориентироваться именно на последний вариант.
Дальше стоит один раз, пока интернет доступен, пройти по рабочим сервисам и проверить, какой способ подтверждения подключён у каждого из них, а где нужно — переключить на локальный генератор кодов.
Как подключить локальный генератор кодов к сервису
Порядок действий обычно похож для большинства сервисов, хотя названия пунктов меню могут отличаться:
- Установите на телефон приложение-аутентификатор, если его ещё нет, — сделать это лучше заранее, при стабильном интернете.
- В настройках безопасности рабочего аккаунта найдите раздел двухфакторной защиты и выберите вариант подключения через приложение-генератор кодов, а не через смс.
- Отсканируйте появившийся QR-код камерой аутентификатора или введите ключ вручную, если сервис предлагает такой вариант.
- Введите код, который показало приложение, чтобы подтвердить, что привязка прошла успешно.
- Сохраните резервные коды, которые сервис обычно выдаёт на этом же этапе, — в надёжном месте отдельно от телефона.
После этого при следующих входах сервис будет запрашивать код именно из приложения, и он будет доступен независимо от того, работает ли в этот момент мобильный интернет.
Что делать с сервисами, где нет варианта приложения-аутентификатора
Не все сервисы одинаково поддерживают локальные генераторы кодов — часть из них по умолчанию использует только смс. В этом случае стоит уточнить у администратора рабочих систем или в поддержке сервиса, есть ли альтернативный способ подтверждения, который не завязан на мобильную сеть. Если такой возможности нет, при планировании поездки в места со слабым сигналом стоит заранее продумать запасной вариант — например, зайти в сервис заранее, пока связь есть, и не выходить из аккаунта на устройстве, которым точно будете пользоваться.
Резервные коды и что с ними делать
Почти все сервисы при настройке двухфакторной защиты выдают набор резервных кодов на случай, если основной способ подтверждения недоступен — например, если телефон с аутентификатором потерян или сломан. Эти коды стоит сохранить не в самом телефоне, а в отдельном надёжном месте: например, распечатать и убрать в документы или сохранить в защищённом менеджере паролей на другом устройстве.
| Способ входа | Нужен ли интернет | Когда использовать |
|---|---|---|
| Смс-код | Да, нужна связь оператора | Как основной способ не подходит при ограничениях сети |
| Push-уведомление | Да, нужен интернет на телефоне | Удобно при стабильной связи |
| Код в приложении-аутентификаторе | Нет, считается локально | Основной вариант для нестабильной связи |
| Резервные коды | Нет | Только на случай утраты доступа к основному способу |
Что делать, если коды из приложения перестали подходить
Иногда после настройки локального генератора код всё равно не принимается сервисом. Чаще всего дело в том, что на телефоне сбилось время — коды рассчитываются с учётом текущих часов устройства, и если дата и время выставлены неточно, результат не совпадёт с тем, что ожидает сервер. Стоит проверить в настройках телефона, что время устанавливается автоматически, и повторить попытку входа после того, как код в приложении обновится.
Если время выставлено верно, а код всё равно не подходит, возможно, привязка была сделана к другому аккаунту того же приложения или произошёл сбой при первом сканировании QR-кода — в этом случае разумно удалить запись для этого сервиса в аутентификаторе и настроить привязку заново, пока есть доступ к аккаунту через резервный код или другой способ входа.
Как не потерять доступ при смене телефона
Перенос привязки аутентификатора на новый телефон обычно нужно делать через настройки аккаунта, пока есть доступ к старому устройству и интернету. Если сначала сбросить старый телефон, а перенос не сделать заранее, можно временно остаться без доступа к рабочим сервисам до восстановления через поддержку или администратора. Поэтому правило простое: сначала перенести и проверить работу кодов на новом устройстве, и только потом сбрасывать или менять старое.
Разумно также не привязывать все рабочие сервисы к одному-единственному телефону без резервного варианта — если он окажется недоступен, восстановление доступа ко всем системам сразу может занять заметное время.
Стоит помнить и о безопасности самого резервного набора кодов: он даёт доступ к аккаунту наравне с обычным паролем, поэтому пересылать его в мессенджерах или диктовать по телефону не стоит. Если у вашей компании есть отдельная политика по хранению таких данных, лучше следовать именно ей, а не изобретать собственный способ хранения.