Резервные коды: куда их девать, чтобы не потерять и не отдать
Сервис показывает десяток одноразовых кодов один раз и больше их не покажет. Большинство людей закрывают это окно не глядя — и вспоминают о нём, когда уже поздно.
Когда вы включаете двухфакторную аутентификацию, сервис показывает список кодов вида «8f3k-21ba». Их обычно восемь или десять, каждый срабатывает один раз. Это запасной вход на случай, если основной второй фактор пропал.
Окно с ними открывается ровно один раз. Нажали «готово» не сохранив — второй попытки не будет, придётся сбрасывать и настраивать заново.
Когда они спасают
- Телефон утонул, разбился или украден.
- Вы сменили телефон и забыли перенести аутентификатор.
- Вы за границей, SIM-карта не работает, а код приходит по SMS.
- Приложение-аутентификатор удалилось при сбросе телефона.
Во всех этих случаях без резервного кода вы остаётесь снаружи собственного аккаунта и идёте в поддержку — где восстановление занимает от нескольких дней и требует доказать, что аккаунт ваш.
Куда их класть
Хороший вариант — на бумагу. Распечатать или переписать от руки и положить к документам: туда, где лежит паспорт и свидетельства. Бумага не ломается, не требует пароля и недоступна из интернета вообще.
Тоже хороший — в менеджер паролей. Если менеджер у вас уже есть и защищён своим вторым фактором, положите коды в заметку рядом с записью аккаунта. Удобно и переживёт смену телефона.
Плохой — в заметки на том же телефоне. Весь смысл кодов в том, чтобы выручить при потере телефона. Лежащие на нём коды пропадут вместе с ним.
Плохой — скриншотом в галерее. Галерея обычно синхронизируется с облаком, часто расшаривается, и её содержимое легко показать случайно, листая фотографии при ком-то.
Совсем плохой — в переписке с самим собой. Отправить коды себе в мессенджер кажется удобным, но это ровно тот аккаунт, который резервные коды и должны защищать.
Если держите на бумаге
Подпишите, от какого они сервиса, и поставьте дату. Через два года листок с десятью наборами символов без подписи будет бесполезен.
Отмечайте использованные. Код одноразовый, и пытаться войти по уже потраченному — лишние нервы в неподходящий момент.
Когда коды надо перевыпустить
- Вы использовали больше половины.
- Вы не уверены, кто мог их видеть.
- Вы хранили их в месте, которое оказалось скомпрометировано.
Перевыпуск делается в настройках безопасности аккаунта и мгновенно обнуляет старый список. Это бесплатно и занимает минуту — не экономьте на этом, если есть хоть малейшие сомнения.