Неверный код второго фактора защиты. Google Authenticator - двухэтапная аутентификация без SMS. Проверка входа с помощью мобильных приложений

Windows 7

Покажу как играть в World of tanks на Android и на iOS. Таким образом вы сможете играть своим аккаунтом в танках и на вашем смартфоне или планшете на Андроид и на айфоне или айпэде. Также покажу как защитить ваш аккаунт в World of tanks привязав его номеру вашего мобильного телефона.

Прежде всего, если у вас много аккаунтов на смартфоне или планшете, то при первом запуске вы всегда можете выбрать какой аккаунт вы хотите использовать на устройстве для игры в World of tanks.


Нажмите слева сверху чтобы открыть настройки игры, затем нажмите на «Аккаунт».

Откроется сайт разработчика игры и ваш личный кабинет на Wargaming. Придумайте пароль к вашему аккаунте и подтвердите его введя вновь, затем нажмите «добавить».

Готово. Теперь у вас есть логин и пароль к вашему аккаунту World Of Tanks.

Теперь скачав World Of Tanks на Android или iOS вы можете нажать войти с паролем, чтобы играть своим аккаунтом.

Введите вашу электронную почту к которой привязали свой аккаунт и пароль который вы придумали для вашего аккаунта World Of Tanks, затем нажмите «Войти».

За игру на разных операционных системах (Android, iOS) и создание пароля к вашему аккаунту вам дадут 250 золотых монет.

Если вы запустили игру на iOS, то нажмите на ползунок Game Center в настройках аккаунта игры, чтобы привязать ваш аккаунт к Game Center на iOS (это аналог службы Play Игры на Android, который сохраняет ваш прогресс игр), чтобы вы всегда продолжали игру на разных устройствах с вашим Apple iD аккаунтом.

Поздравляем! Вы успешно дополнили ваш аккаунт привязкой к Game Center. Теперь вы можете использовать эту возможность для входа в игру. Если играете в GTA: San Andreas, то также можно играть в неё и на Android и на iOS. Описано и показано это в статье .


2. Привязываем аккаунт World Of Tanks к номеру телефона

Теперь чтобы ваш аккаунт в World of tanks никто не украл и не взломал привяжем его к номеру вашего мобильного телефона. Для этого зайдем на сайт разработчика игры World of tanks по адресу Wargaming.net и нажмём «Войти».

Введите свою электронную почту к которой у вас привязан аккаунт игры World of tanks и введите пароль, который вы придумали для аккаунта игры, затем нажмите «Войти».

Вы войдете свои аккаунтом на сайт, теперь нажмите «Личный кабинет», чтобы открыть ваши настройки аккаунта игры World of tanks.

Здесь нажмите на «Привязать к номеру телефона».

Зайдите на почту и вы увидите письмо от разработчика игры World of tanksсо ссылкой на привязку вашего аккаунта к номеру мобильного телефона. Нажмите «Привязать аккаунт».

Откроется страница на Wargaming.net с привязкой аккаунта к номеру мобильного телефона. Укажите вашу страну и ваш мобильный телефон, затем нажмите «Продолжить».

Проверьте правильно ли вы ввели ваш номер и если да, то нажмите «Получить СМС-код», если нет, то нажмите «исправить номер».

Код подтверждения будет отправлен на указанный вами номер.

Введите полученный на ваш номер код и нажмите «Активировать».

Готово. Ваш аккаунт успешно привязан к вашему номеру мобильного телефона. Нажмите «Закрыть».

Подобную привязку и перенос аккаунта можно сделать и с игрой Clash Of Clans. Показано это в статье .

3. Подключить второй фактор защиты

Для максимальной безопасности вашего аккаунта World of tanks можно подключить второй фактор защиты, это ещё круче двухэтапной аутентификации. На все важные совершаемые действия с вашим аккаунтом будет требоваться случайно генерируемый код и никто не сможет купить или продать что-то без этого кода.

На странице разработчика игры World of tanks Wargaming.net в личном кабинете также будет возможность включить второй фактор защиты вашего аккаунта. Нажмите «Подключить».

Чтобы подключить второй фактор защиты, необходимо подтвердить операцию СМС-кодом. Нажмите «Продолжить» - на ваш номер мобильного телефона будет отправлен код. Приложение доступно только для устройств операционными системами iOS и Android.

Придет СМС-код от Wargaming.

Введите его на странице Wargaming.net и нажмите «Активировать».

Теперь скачайте на ваш смартфон или планшет из Play Market’а на Android или AppStore на iOS приложение Google Authenticator и нажмите «Далее».

Вот как выглядит в AppStore. Оно генерирует случайные коды, которые можно использовать для совершения различных операций с вашим аккаунтом в игре World of tanks. Также это приложение используют некоторые платежные системы (например epayments).

Теперь после того как вы скачали приложение Google Authenticator на ваш смартфон или планшет откройте его и сканируйте QR-код отображенный на странице Wargaming.net.

Открываем приложение Google Authenticator на вашем планшете или смартфоне и нажимаем сверху справа на плюсик.

После сканирование вы получите шестизначный код, который будет действовать в течении 30 секунд примерно, за это время вам необходимо ввести его на сайт Wargaming.net, если не успеете, то код изменится.

Введите сгенерированный код из приложения Google Authenticator и нажмите «Активировать».

Вот и всё. Второй фактор защиты успешно подключён. Теперь вы носите на вашем аккаунте двойную защиту (как 2 презерватива).

Второй фактор защиты успешно подключён для вашего аккаунта Wargaming.net. Если вы не подключали второй фактор защиты, обратитесь в Центр поддержки.

Вот и всё. Привязка к Goggle + есть, к Game Center есть, аккаунт привязан к номеру телефона и подключен второй фактор защиты. Ваш аккаунт под надежной защитой и вы можете играть и на iOS и на Android в World of tanks.

Продажа аккаунтов World of Tanks пошагово: инструкция по созданию аккаунта + алгоритмы привязки телефона и второго фактора защиты + 4 совета по работе с игрой + ТОП-10 сайтов для продажи аккаунтов World of Tanks.

World of Tanks – игра, покорившая сердца миллионов пользователей сети. Окунуться в мир боевых сражений на тяжелой бронетехнике теперь может себе позволить каждый – достаточно уделить 10 минут времени, чтобы создать аккаунт в World of Tanks и скачать себе клиент на компьютер.

Сегодня мы расскажем не только о процедуре регистрации, но и затронем тему продажи учетных записей. Вы узнаете, где можно разместить объявление о продаже, а также, каким образом будет осуществляться сама сделка.

World of Tanks — аккаунты в игре и способ их создания

Прежде, чем начинать свой путь в мире WOT, нам потребуется своя учетная запись на официальном сайте игры. Помимо стандартной учетки, проект предоставляет расширенные возможности для отдельных групп физических лиц (пресс-аккаунты), а также регистрацию по инвайт-кодам.

Данные вопросы разберем чуть позже. Сейчас же, давайте узнаем, что необходимо геймеру, чтобы начать игровой процесс в мире World of Tanks.

1. Подготовительный этап.

Перед началом регистрации и скачиванием клиента разберитесь с показателями производительности своего персонального компьютера. WOT – клиентская онлайн игра, а значит, для ее использования потребуется постоянное соединение с интернетом и железо, способное справиться с нагрузками на систему.

Первоочередной вопрос – характеристики вашего ПК. Нет смысла скачивать клиент игры и регистрироваться, если ваше устройство просто не сможет его потянуть. В таблице ниже мы подали минимальные и оптимальные .

Параметр Минимальные системные требования World of Tanks Рекомендуемые системные требования World of Tanks
Операционная система Windows XP SP3, Windows Vista, Windows 7, Windows 8, Windows 10 Windows XP SP3, Windows Vista, Windows 7, Windows 8, Windows 10-64-битная
Минимальное разрешение экрана 1024×768 точек 1024×768 точек
Процессор (CPU) С двумя и более физическими ядрами, поддерживающий технологию SSE2 Intel Core i5-3330
Оперативная память (RAM) 1,5 ГБ (Windows XP), 2 ГБ (Windows Vista, Windows 7, Windows 8, Windows 10) 4 ГБ (или больше)
Видеоадаптер GeForce 6800 / ATI HD 2400 XT с 256 MБ памяти, DirectX 9.0c GeForce GTX660 (2 ГБ) / Radeon HD 7850 2 ГБ, DirectX 9.0c
Аудиокарта совместимая с DirectX 9.0c совместимая с DirectX 9.0c
Свободное место на жёстком диске ~30 ГБ ~45 ГБ
Скорость интернет-соединения 256 Кбит/с 1024 Кбит/с или выше (для голосового чата)

Если параметры вашего устройства соответствуют хотя бы минимальным системным требованиям, можем двигаться далее.

Теперь нам нужен клиент игры, который вы можете скачать на официальном сайте проекта. не доставит проблем, но, если вы боитесь случайно ошибиться, воспользуйтесь пошаговой инструкцией, поданной ниже.

Как установить клиент World of Tanks – инструкция для новичков:


Как альтернатива, вы можете скачать клиент игры через торрент и просто установить его в качестве обычной программы. Объем обновляемых данных тогда будет значительно меньше – от 500 Мб до 2 Гб.

После завершения процесса установки нам потребуется для входа в игру через клиент собственный аккаунт World of Tanks. О том, как правильно зарегистрироваться в проекте, мы и поговорим далее.

2. Как создать аккаунт в World of Tanks – самый простой способ.

Единственный верный метод, как создать аккаунт в WOT – произвести регистрацию через официальный сайт игры. Только так вы сможете обезопасить личную информацию и избежать уловок мошенников, желающих озолотиться на известном проекте от Wargaming.

Этапы регистрации аккаунта через официальный сайт World of Tanks:

Теперь вы – полноправный владелец аккаунта в World of Tanks. Останется запустить клиент игры и ввести свой логин с паролем – мир WOT для вас откроется в ту же секунду, и вы сможете в полной мере насладиться всем великолепием проекта от Wargaming.

3. Как создать аккаунт в World of Tanks с бонусами?

Помимо стандартного способа создания аккаунта в World of Tanks, пользователи имеют возможность получить различные поощрения и презенты уже на старте своего пути в игре.

Проведя регистрацию аккаунта и установку World of Tanks, ознакомьтесь с советами, которые помогут уберечься от злоумышленников.

В сети все чаще появляются ресурсы, визуально, являющиеся копией официального (фишинговые сайты). Созданы они с одной целью – развод пользователей на деньги. Если вы рискнете покупать золото или премиальную технику на подобных веб-сайтах, с вероятностью 90% на ваш аккаунт в игре ничего не поступит.

Дабы уберечься от уловок, внимательно изучайте адресную строку . Внешне сайты могут быть зеркальным отражением друг друга, но адрес будет отличаться точно. Вот так должна выглядеть ссылка на официальный сайт проекта: https://worldoftanks.ru/

Прока от них много не будет, так как изменения сразу же фиксируются и через 1-2 дня аккаунт будет просто заморожен. Постороннее программное обеспечение лишь вредит серверам, и, к тому же, может передавать ваши личные данные по учетной записи посторонним лицам.

В итоге, вы останетесь у разбитого корыта, а при блокировке по IP завести новую учетную запись не будет иметь смысла, так как доступ к серверам World of Tanks ей также будет закрыт.

Вводя регистрационные данные аккаунта для каких-либо целей (покупка золота, обмен ресурсов и так далее), внимательно изучите ресурс, предоставляющий вам возможность это сделать.

Не исключено, что при отправке данных на сервер они будут перехвачены, и при следующем входе вы обнаружите, что старый пароль уже недействителен.

Какой бы пароль надежный не был, никогда нельзя быть застрахованным на все 100%. Периодические кибератаки на серверы проекта хоть и успешно отражаются, частичная утечка информации все равно происходит.

Нет никакой гарантии, что среди вышедших наружу данных не будет присутствовать логин и пароль от вашего аккаунта World of Tanks. Меняя 1 раз в месяц защитную комбинацию, пользователь сможет повысить безопасность аккаунта на 30-40%.

В связи с кражами аккаунтов в мире World of Tanks, разработчиками было принято решение добавить дополнительные степени защиты, которые могут увеличить безопасность учетной записи в 2 раза. Рассмотрим алгоритмы, позволяющие это сделать, более детально.

Алгоритм №1 – привязка телефона:

Ключевое условие – наличие телефонного номера под рукой. На все про все уйдет до 7 минут личного времени. Теперь при возникновении подозрительных действий на вашем аккаунте вам сразу будет высылаться оповещение не только на почту, но и на телефонный номер, привязанный к учетной записи.

Алгоритм №2 – подключение второго фактора защиты:

Подключив дополнительную аутентификацию с помощью приложения, не вздумайте его удалять, иначе возникнет вероятность потери доступа к учетной записи.

Однако, если какие-то неприятности и возникнут, у вас все еще остается почтовый ящик. Используя его, можно отвязать номер мобильного или второй фактор защиты аккаунта World of Tanks.

Продажа аккаунтов в World of Tanks

Если ранее создание аккаунтов в World of Tanks носило лишь игровое направление, то сейчас многие пользователи в сети используют проект и для личных коммерческих целей. Создать и прокачать средненький аккаунт можно за 1-2 месяца игры, а потом продать, как готовый продукт, одним из множества методов.

О чем стоит знать при продаже аккаунтов?

Продажа аккаунта в WOT – дело не из простых. Хотя бы потому, что для этого придется не один день своего времени уделить на прокачку веток дерева техники. На учетные записи без уникальной премиальной техники найти покупателей на порядок сложнее.

Средняя цена на аккаунт формируется из 2-х параметров: количества вложенных денег + личных затрат времени на прокачку.

Второй параметр носит более субъективный характер, и частенько именно из-за него стоимость может быть необоснованно завышена со стороны продавца. Людей можно понять: кому захочется по дешевке сбывать аккаунт, в который вложено столько сил и времени?

Алгоритм продажи аккаунта в World of Tanks:

  1. Сбор информации об аккаунте и составление качественного описания товара.
  2. Размещение объявлений на различных площадках и поиск покупателя.
  3. Обсуждение деталей сделки. Возможна работа через гаранта.
  4. Сам процесс обмена: деньги на счет покупателя, а данные аккаунта – покупателю.

Перед продажей аккаунта необходимо отвязать номер телефона и убрать второй уровень защиты учетной записи, иначе у нового владельца в будущем могут возникнуть с этим проблемы.

Риски при продаже аккаунта для продавца:

  • временная передача данных для тестового заезда может обернутся кражей аккаунта;
  • перевод средств осуществляется с протекцией, но после получения данных от аккаунта покупатель не сообщает вам пароль;
  • администрация сайта узнает о продаже и блокирует аккаунт.

Чтобы обезопасить себя максимально, при продаже аккаунтов пользуйтесь услугами проверенных гарантов – не доверяйте первому попавшемуся в сети, так как результаты могут быть плачевными.

Лучшие ресурсы для продажи аккаунтов WOT

Сайтов, где вы можете продать/купить аккаунты World of Tanks, большое множество, но вопрос в том, какие из них стоят внимания, а от каких лучше держаться подальше.

Мы подготовили для вас топ из 10 проверенных ресурсов, на которых продажа аккаунтов в World of Tanks будет идти безопаснее всего.

№1. https://wot.accounts.name/catalo

Многогранный сайт, специализирующийся на продаже аккаунтов различных проектов в сети. В разделе World of Tanks на постоянной основе курсирует почти 2 000 объявлений.

Удобный фильтр и раскрутка ресурса обеспечивают большие объемы социального траффика, а значит, шансы продать свой игровой аккаунт тут весьма велики. Имеется встроенная система предоставления гаранта по сделкам.

№2. https://funpay.ru/lots/77/


Открытая площадка с различными тематиками, среди которых продажа аккаунтов в World of Tanks – одна из ключевых. На платформе расположились разделы более, чем в 70 различных направлениях, а продавцов насчитывается более 4 000 человек.

Для подачи объявления о продаже аккаунта необходимо пройти регистрацию. У сайта более 12 000 положительных отзывов, потому ресурс предоставляет по-настоящему качественные услуги, представителем которых можете стать и вы.

№3. http://wot-market.com/

Сайт с узкой специализацией, который был создан специально с целью продажи и купли аккаунтов в World of Tanks. Для подачи объявления о продаже даже не требуется регистрироваться на ресурсе, но, если хотите продвинуть товар вверх списка, придется пополнить системный кошелек и залогиниться на веб-сайте.

Тут же при продаже аккаунта можно заручиться поддержкой гаранта.

№4. http://buytoplay.ru/obyavleniya/world-of-tank s


Игровой торговый сайт, работающий с 2014 года и зарекомендовавший себя только с лучшей стороны. Имеется система отзывов, благодаря которой заниматься продажей аккаунтов World of Tanks удобно на постоянной основе.

Разместить объявление о продаже пользователь имеет право бесплатно, но, чтобы поднять его вверх списка, придется уже платить по тарифам площадки.

№5. http://www.pwlvl.ru/WorldOfTanks.html

Магазин онлайн-игр, среди которых раздел World of Tanks – один из самых больших. Для работы с ресурсом нужна регистрация + желательно наличие электронного кошелька в системе Webmoney – это позволит существенно упростить пополнение внутрисистемного счета для дополнительных операций с объявлением.

Продажа аккаунта осуществляется напрямую. Сайт может предоставить услуги гаранта для повышения безопасности сделки.

№6. http://forums.goha.ru /

Тематический форум, на котором можно заняться как поиском площадок для продажи аккаунтов в World of Tanks, так и продать свою учетную запись в соответствующем торговом разделе.

Чтобы получить больше доверия со стороны потенциальных покупателей, потребуется пройти регистрацию и повысить личный рейтинг, выполняя различные задания в системе (комментарии, отзывы и так далее).

№7. http://www.market4game.ru/forums/world-of-tanks-rynok-akkauntov.142

Интернет-маркет игровой тематики по продаже аккаунтов различных игр, в том числе и World of Tanks. Для работы с платформой потребуется зарегистрироваться в системе.

Здесь вы можете не только продавать аккаунты, но и выставлять их на обмен. Сайт дорожит репутацией и старается всячески избавляться от разводил на своих страницах, потому в среде геймеров это – один из приоритетных ресурсов для продажи.

№8. http://garantmarket.net/witblitz m

Маркет, позволяющий продавать аккаунты World of Tanks через посредника. Разместить объявление можно абсолютно бесплатно – оно будет располагаться не только на страницах ресурса, но и дублироваться в таких социальных сетях как «ВКонтакте» и «Одноклассники».

Доступна мобильная версия на андроид, что позволит быть всегда в курсе событий по продаже вашего аккаунта в WOT.

№9. http://newbrowsergames.ru/birja/world-of-tank s

Игровая биржа на которой продать аккаунт World of Tanks вы можете в максимально сжатые сроки, так как популярность данного ресурса среди пользователей в сети – одна из самых высоких. У каждого зарегистрированного свой рейтинг, который нарабатывается постепенно – хороший вариант для постоянных продаж.

Единственный минус: гарант на сделки не предоставляется, потому для данной цели придется искать сторонний ресурс.

№10. http://ocash.ru

Площадка для продажи игровых аккаунтов, работающая еще с 2008 года, что уже свидетельствует о добросовестности ресурса. Продажа ведется через посредников сайта за определённый процент от стоимости. Гарант можно заказать тут же, что значительно упрощает жизнь как продавцу, так и покупателю.

Размещать объявления можно и на открытых площадках общей направленности, таких как «Авито» или «NewAuction». Просто найдите соответствующий раздел и разместите там свое объявление о продаже. Вероятность покупки там не столь велика, но в качестве альтернативного варианта вполне сойдет.

Как правильно продать или купить аккаунт в WOT?

Ошибки, советы продажи и покупки аккаунта.

Чтобы продажа прошла без сучка и задоринки, следует придерживаться некоторых общепринятых принципов, способных улучшить привлекательность продукта и ускорить его процесс сбыта.

Сделать более эффективной продажу можно, если:

    Увеличить количество исходной информации по игровому аккаунту.

    Покупатели всегда хотят видеть то, что приобретают. Выставляя на продажу аккаунт с минимальным описанием, вы сами отгоняете клиентов, даже этого не осознавая.

    Не завышать цену на аккаунт.

    Детально изучите спрос и предложение рынка, прежде чем выставлять на продажу товар. Несоизмеримо высокая стоимость должна подтверждаться фактами (высокий КПД, количество доната и так далее).

    Упростить связь с продавцом.

    Страница в твиттере не может служить оптимальным вариантом связи с продавцом. Это не только вызовет подозрения со стороны покупателя вашего аккаунта, но и заставит уменьшить количество просмотров на 30-40%.

    Номер телефона + скайп + любой аккаунт из социальных сетей – лучшее решение.

    Увеличьте количество размещаемых объявлений

    Пытайтесь продать свой аккаунт World of Tanks на максимально возможном количестве ресурсов. В сумме, ваши труды могут ускорить продажу аккаунта в 2, а то и в 3 раза.

Не забывайте использовать гарант, ведь обман возможен и со стороны покупателя, например:

  • www.garant.pro
  • garant-sdelok.ru
  • https://garantbro.ru

Вооружившись советами и нашими инструкциями, вы сможете успешно заняться продажей аккаунтов World of Tanks как на временной, так и постоянной основе.

Мы разобрали, как создать аккаунт в World of Tanks и как его сбыть. Заняться продажей учетных записей или играть лишь в свое удовольствие – решать только вам.

1. Слой слизи, покрывающий всю поверхность слизистой оболочки. Муцин слизи связывает HCl, адсорбирует шлаки, нейтрализует мукополисахариды, продуцируемые эпителием желудка.

2. Секреция бикарбонатных ионов с соком поджелудочной железы и желчью.

3. Бикарбонатные анионы, синтезируемые эпителиоцитами, нейтрализующие pH до 7,0 около поверхности слизистой оболочки.

4. Наличие ПГЕ2 (регулируют защиту слизистой оболочки) и ПГI2 (обеспечивают адекватный местный кровоток).

5. Сурфактант-подобные вещества, покрывающие слизистую гидрофобным барьером.

6. Щелочная реакция слюны и панкреатического сока.

7. Нормальный механизм торможения желудочной секреции (антродуоденальный кислотный тормоз).

8. Буферная способность пищи.

9. Активная деятельность яичников.

10. Минералокортикоидные гормоны.

11. Факторы, способствующие регенерации (миграция эпителиальных клеток; пролиферация и дифференциация клеток из желудочных желез в функционально-активные клетки).

Таким образом, резюмируя влияние факторов защиты, следует отметить, что в норме слизь представляет собой гель, содержащий кислые и нейтральные гликопротеины и воду. Именно слизь в первую очередь является границей между клетками слизистой и содержимым желудка. Она обладает обволакивающим действием, препятствуя воздействию механических компонентов пищи.

Буферная система слизи обеспечивает нейтрализацию химически активных веществ. В просвете желудка постоянство концентрации пепсина поддерживается благодаря свойствам слизи ингибировать его реабсорбцию. При язве желудка, несмотря на ограничение секреторной активности слизистой, возможно вторичное эрозирование вследствие качественной или количественной неполноценности протективных факторов (образование слизи, состоятельность эпителия). Напротив, при язве луковицы двенадцатиперстной кишки главными являются такие факторы, как повышенное образование соляной кислоты и пепсина.

При достаточном образовании слизи и бикарбоната регенерация эпителия слизистой не нарушена. Однако только при условии достаточного кровотока в слизистой возможны оптимальная регенерация эпителия и образование энергии для выполнения вышеназванных функций. Существенную роль в поддержании оптимальной перфузии слизистой, а, следовательно, в образовании слизи и бикарбоната, играет ПГI2. Протективная роль эндогенных простагландинов (ПГЕ1, Е2), содержащихся в слизистой оболочке желудка, проявляется снижением кислотообразования и увеличением продукции бикарбоната. Стимуляция выработки эндогенных простагландинов снижает ульцерогенный эффект. Их цитопротективное действие связано со стимуляцией слизеобразования и щелочного компонента желудочного сока, оптимизацией кровотока.

ПГF2 обладает способностью стабилизировать мембраны лизосом, эпителия слизистой, ингибировать активность лизосомальных ферментов, поддерживать нормальный уровень ДНК в клетках эпителия, предупреждая, таким образом, их слущивание.

ПГЕ1 подавляет действие ингибиторов синтеза белка в слизистой, что оптимизирует репаративные процессы в ней. Уменьшение продукции эндогенных простагландинов приводит к снижению кровотока в слизистой желудка и замедлению регенерации эпителия, что способствует беспрепятственному действию агрессивных факторов.

Вопрос безопасности в сети в последнее время стал особенно актуальным в связи с систематическими утечками данных и взломами аккаунтов. Многие компании предлагают двухэтапную аутентификацию, и большинство методов работают через короткие коды, поступающие на телефон в виде SMS. Можно назвать такой способ удобным (некоторые даже верят в высокую безопасность SMS-кодов), тем не менее, автоматическая рассылка иногда дает сбои и заставляя ожидать пользователя продолжительное время. Подобный метод защиты предлагает и Google, однако у поискового гиганта есть отличная альтернатива - Google Authenticator.

Это приложение, которое выполняет роль условного центра рассылки SMS-сообщений с кодами, только находится всегда под рукой и не требует подключения к сети. Самое приятное - его можно настроить не только для корпоративных аккаунтов, но и любому частному пользователю.

Для начала необходимо удостовериться, что двухэтапная аутентификация подключена к учетной записи. Для этого необходимо перейти по , нажать «Приступить к настройке» и указать свой номер телефона, если он не был привязан ранее. Далее следуем по инструкции и проходим простые шаги. Если же двухэтапная авторизация уже активна, то переходим к пункту подключения самого приложения.

1 - 4





Берем взять основное устройство, которое всегда под рукой. Обычно, это смартфон. Далее скачиваем приложение Google Authenticator в или . К сожалению, сейчас у меня есть только iPhone, потому пример будет показан на нем, однако процесс в Android-смартфоне не отличается ни на йоту.

После этого проходим еще по одной и видим экран, на котором есть выбор устройства получения кода (второго фактора защиты). Сейчас активен способ получения кода в виде SMS, а ниже есть пункт, на котором расположена нужная нам клавиша «Switch to app». Нажимаем, выбираем смартфон с используемой платформой и видим экран с Barcode. Теперь заходим в недавно загруженное приложение Google Authenticator, жмем «+» и сканируем код. В конце процедуры в приложении появляется карточка с систематически обновляемым 6-значным паролем, который вводится в качестве второго фактора.

1 - 4

Конечно, запоминать даже шесть знаков не всегда удобно (хоть и полезно для тренировки мозга), потому Google предусмотрела отличную опцию - при удержании на карточке, появляется контекстное меню с возможностью скопировать пароль.

Преимущества использования Google Authenticator очевидны - вы не привязаны к наличию сети - хотя сейчас тяжело встретить такое место, где приема сигнала нет, а также не зависите от работоспособности сервиса рассылки паролей (который периодически присылает коды с заметной задержкой).

Следующей трудностью выступает подключение некоторых приложений, для которых два фактора авторизации недоступны - ряд почтовых клиентов, любимых календарей и так далее. К ним можно подключиться, используя «Пароли приложений». Google написала подробную и понятную инструкцию, так что смысла повторять текст я не вижу, можно просто ознакомиться с ним . Пароль необходимо ввести один раз, больше к нему возвращаться не придется, то есть помнить или записывать его никуда не нужно.

1 - 3




Тем, кого вышеприведенный текст не убедил в удобстве использования приложения, могу привести, как мне кажется самый главный аргумент - таким образом я попадаю в свой рабочий аккаунт. А вы можете таким образом подключить ряд сервисов. Вернее, слово «ряд» тут подразумевается, как огромное множество популярных служб, где доступна двухэтапная аутентификация. Например, таким сервисом может выступить никому не известный облачный сервис Dropboх. описано, как это сделать, потому расскажу вкратце: заходим в свою учетную запись, переходим в настройки аккаунта, идем в пункт «Безопасность», жмем в разделе «Двухэтапная проверка» клавишу «Включить». Потом вводим свой пароль, устанавливаем флажок на пункт «Использовать программу для мобильных устройств». Повторяем действия со сканированием Barcode в приложении на смартфоне, жмем «Далее», вводим код из приложения, получаем экстренный код восстановления, который следует записать, потом записать, куда вы его записали, и запомнить то место, которое хранит тайну о местонахождении пароля.

Несмотря на приведенный пример, сервисов, которые предлагают возможность обезопасить данные с использованием двойного фактора, великое множество. Есть случаи, когда вам выдается «секрет» - длинная белиберда, ассоциированная с вашей учетной записью, которую нужно просто ввести в пункте «Ввод вручную» после нажатия клавиши «+» в самом приложении. Суть от этого не меняется - второй фактор вводится туда же, куда и код, ранее приходивший в виде SMS.

Надеюсь, относительно большое количество текста позволит сэкономить куда больше нервов и времени в будущем при введении кодов, ранее приходивших в виде SMS. И конечно, это сделает использование ваших аккаунтов более безопасным.

Скачать приложение Google Authenticator:

В основе двухфакторной аутентификации лежит использование не только традиционной связки «логин-пароль», но и дополнительного уровня защиты - так называемого второго фактора, обладание которым нужно подтвердить для получения доступа к учётной записи или другим данным.

Простейший пример двухфакторной аутентификации, с которым постоянно сталкивается каждый из нас, - это снятие наличных через банкомат. Чтобы получить деньги, нужна карта, которая есть только у вас, и PIN-код, который знаете только вы. Заполучив вашу карту, злоумышленник не сможет снять наличность не зная PIN-кода и точно так же не сможет получить деньги зная его, но не имея карты.

По такому же принципу двухфакторной аутентификации осуществляется доступ к вашим аккаунтам в соцсетях, к почте и другим сервисам. Первым фактором является комбинация логина и пароля, а в роли второго могут выступать следующие 5 вещей.

SMS-коды

Ken Banks/flickr.com

Подтверждение с помощью SMS-кодов работает очень просто. Вы, как обычно, вводите свой логин и пароль, после чего на ваш номер телефона приходит SMS с кодом, который нужно ввести для входа в аккаунт. Это всё. При следующем входе отправляется уже другой SMS-код, действительный лишь для текущей сессии.

Преимущества

  • Генерация новых кодов при каждом входе. Если злоумышленники перехватят ваш логин и пароль, они ничего не смогут сделать без кода.
  • Привязка к телефонному номеру. Без вашего телефона вход невозможен.

Недостатки

  • При отсутствии сигнала сотовой сети вы не сможете залогиниться.
  • Существует теоретическая вероятность подмены номера через услугу оператора или работников салонов связи.
  • Если вы авторизуетесь и получаете коды на одном и том же устройстве (например, смартфоне), то защита перестаёт быть двухфакторной.

Приложения-аутентификаторы


authy.com

Этот вариант во многом похож на предыдущий, с тем лишь отличием, что, вместо получения кодов по SMS, они генерируются на устройстве с помощью специального приложения (Google Authenticator , Authy). Во время настройки вы получаете первичный ключ (чаще всего - в виде QR-кода), на основе которого с помощью криптографических алгоритмов генерируются одноразовые пароли со сроком действия от 30 до 60 секунд. Даже если предположить, что злоумышленники смогут перехватить 10, 100 или даже 1 000 паролей, предугадать с их помощью, каким будет следующий пароль, просто невозможно.

Преимущества

  • Для аутентификатора не нужен сигнал сотовой сети, достаточно подключения к интернету при первичной настройке.
  • Поддержка нескольких аккаунтов в одном аутентификаторе.

Недостатки

  • Если злоумышленники получат доступ к первичному ключу на вашем устройстве или путём взлома сервера, они смогут генерировать будущие пароли.
  • При использовании аутентификатора на том же устройстве, с которого осуществляется вход, теряется двухфакторность.

Проверка входа с помощью мобильных приложений

Данный тип аутентификации можно назвать сборной солянкой из всех предыдущих. В этом случае, вместо запроса кодов или одноразовых паролей, вы должны подтвердить вход с вашего мобильного устройства с установленным приложением сервиса. На устройстве хранится приватный ключ, который проверяется при каждом входе. Это работает в Twitter, Snapchat и различных онлайн-играх. Например, при входе в ваш Twitter-аккаунт в веб-версии вы вводите логин и пароль, потом на смартфон приходит уведомление с запросом о входе, после подтверждения которого в браузере открывается ваша лента.

Преимущества

  • Не нужно ничего вводить при входе.
  • Независимость от сотовой сети.
  • Поддержка нескольких аккаунтов в одном приложении.

Недостатки

  • Если злоумышленники перехватят приватный ключ, они смогут выдавать себя за вас.
  • Смысл двухфакторной аутентификации теряется при использовании одного и того же устройства для входа.

Аппаратные токены


yubico.com

Физические (или аппаратные) токены являются самым надёжным способом двухфакторной аутентификации. Будучи отдельными устройствами, аппаратные токены, в отличие от всех перечисленных выше способов, ни при каком раскладе не утратят своей двухфакторной составляющей. Чаще всего они представлены в виде USB-брелоков с собственным процессором, генерирующим криптографические ключи, которые автоматически вводятся при подключении к компьютеру. Выбор ключа зависит от конкретного сервиса. Google, например, рекомендует использовать токены стандарта FIDO U2F, цены на которые начинаются от 6 долларов без учёта доставки.

Преимущества

  • Никаких SMS и приложений.
  • Нет необходимости в мобильном устройстве.
  • Является полностью независимым девайсом.

Недостатки

  • Нужно покупать отдельно.
  • Поддерживается не во всех сервисах.
  • При использовании нескольких аккаунтов придётся носить целую связку токенов.

Резервные ключи

По сути, это не отдельный способ, а запасной вариант на случай утери или кражи смартфона, на который приходят одноразовые пароли или коды подтверждения. При настройке двухфакторной аутентификации в каждом сервисе вам дают несколько резервных ключей для использования в экстренных ситуациях. С их помощью можно войти в ваш аккаунт, отвязать настроенные устройства и добавить новые. Эти ключи стоит хранить в надёжном месте, а не в виде скриншота на смартфоне или текстового файла на компьютере.

Как видите, в использовании двухфакторной аутентификации есть некоторые нюансы, но сложными они кажутся лишь на первый взгляд. Каким должно быть идеальное соотношение защиты и удобства, каждый решает для себя сам. Но в любом случае все заморочки оправдываются с лихвой, когда дело заходит о безопасности платёжных данных или личной информации, не предназначенной для чужих глаз.

Где можно и нужно включить двухфакторную аутентификацию, а также о том, какие сервисы её поддерживают, можно прочесть .