Google Authenticator: скачать на Android

Google Authenticator 7.2 для Android можно скачать бесплатно в Google Play. Это утилита Google LLC для двухэтапной проверки: она генерирует одноразовые шестизначные коды, которые нужно ввести после пароля при входе в аккаунт. Даже если пароль украдут, без кода с вашего телефона войти не получится.

Как работают коды

Приложение появилось 20 сентября 2010 года и использует открытые стандарты одноразовых паролей. Когда вы подключаете аккаунт, сайт показывает QR-код с секретным ключом. Authenticator сохраняет ключ и каждые полминуты вычисляет из него и текущего времени новый код. Сайт делает то же вычисление и сравнивает результаты. Интернет для генерации кодов не нужен — важно лишь, чтобы время на телефоне было точным.

Как подключить аккаунт

1. Установите приложение со страницы Google Authenticator в Google Play. По данным каталога, пакет весит около 4,77 МБ.
2. На сайте или в сервисе откройте настройки безопасности и включите двухэтапную аутентификацию через приложение-аутентификатор.
3. В Authenticator нажмите «+» и отсканируйте QR-код с экрана.
4. Введите на сайте код из приложения, чтобы подтвердить подключение.
5. Сохраните резервные коды, которые выдаст сайт, — они пригодятся, если телефон потеряется.

Инструкция Google для Android — в справке аккаунта Google.

Резервная копия и перенос на новый телефон

Самая частая беда — сброс или потеря телефона вместе с кодами. В приложении можно включить синхронизацию кодов с аккаунтом Google: тогда на новом телефоне достаточно войти в тот же аккаунт. Второй способ — экспорт: в меню выберите перенос аккаунтов, и приложение покажет QR-код, который сканируется новым телефоном. Не удаляйте Authenticator со старого устройства, пока не проверите, что коды на новом работают.

Если коды не подходят

Почти всегда виновато время. Включите автоматическую установку даты и времени в настройках Android. Если сайт всё равно не принимает код, дождитесь следующего — возможно, вы ввели его на границе смены. Когда не помогает и это, воспользуйтесь резервными кодами и подключите аутентификатор заново.

Безопасность

• Никому не сообщайте коды: ни сотрудники банков, ни службы поддержки их не спрашивают.
• Защитите телефон PIN-кодом или биометрией — коды видны каждому, кто разблокирует устройство.
• Не фотографируйте QR-коды подключения и не храните их в открытых папках.
• Устанавливайте приложение только из Google Play.

Коды или push-подтверждения

Для аккаунта Google вместо кодов можно подтверждать вход нажатием на уведомление на телефоне. Для остальных сайтов коды из Authenticator — универсальный вариант: их поддерживают почта, соцсети, биржи, хостинги и игровые сервисы.

Кому нужен Authenticator

Всем, у кого есть важные аккаунты: почта, облачные хранилища, соцсети. Код из приложения надёжнее SMS: его нельзя перехватить при подмене SIM-карты.

Альтернативы

Для хранения паролей вместе с одноразовыми кодами подойдёт менеджер RoboForm на компьютере. Приложения Google для телефона — приложение Google и сервисы Google Play — обеспечивают подтверждение входа в аккаунт Google.

Плюсы и минусы

• Бесплатные одноразовые коды без интернета.
• Синхронизация кодов через аккаунт Google.
• Простой перенос на новый телефон по QR-коду.
• Без резервной копии потеря телефона усложняет вход.
• Без синхронизации коды хранятся только на одном телефоне.