Коды из SMS для входа удобны, но их можно перехватить, а при подмене SIM-карты — и вовсе увести. Надёжнее их заменяет приложение-аутентификатор: оно генерирует одноразовые коды прямо на вашем телефоне. Команда GetMyPassword объясняет, что такое приложение-аутентификатор и как им пользоваться.
Что такое приложение-аутентификатор
Приложение-аутентификатор — это программа, которая генерирует одноразовые коды для входа прямо на вашем устройстве. Код состоит из шести цифр и меняется каждые 30 секунд. При входе вы вводите пароль, а затем актуальный код из приложения. Так работает двухфакторная аутентификация, только код приходит не в SMS, а создаётся на телефоне — без интернета и без связи с оператором.
Чем это надёжнее SMS
Код из аутентификатора не передаётся по сети, поэтому его нельзя перехватить по дороге. Он не зависит от SIM-карты, а значит, бесполезна и атака с её подменой. И работает приложение даже там, где нет сигнала. Для важных аккаунтов — почты, банка, соцсетей — аутентификатор почти всегда безопаснее, чем коды по SMS.
Как начать пользоваться
- Установите приложение-аутентификатор из официального магазина приложений.
- В настройках аккаунта откройте «Двухфакторная аутентификация» и выберите «приложение».
- Отсканируйте QR-код, который покажет сервис, — аккаунт привяжется к приложению.
- Сохраните резервные коды на случай потери телефона.
Код из SMS живёт в сети и зависит от вашей симки; код из аутентификатора живёт только в вашем телефоне. Поэтому первый можно перехватить, а второй — практически нет.
Не забудьте про резервные коды
Главное, о чём забывают, — что будет при потере телефона. При подключении сервис показывает резервные коды: распечатайте или сохраните их офлайн, отдельно от пароля. А вход в сами аккаунты защитите уникальными паролями из нашего генератора паролей. Сильный пароль плюс код из аутентификатора — одна из самых надёжных пар защиты, доступных каждому.
Частые вопросы
Что такое приложение-аутентификатор?
Это программа, которая генерирует одноразовые коды для входа прямо на вашем телефоне. Код из шести цифр меняется каждые 30 секунд, и вы вводите его после пароля. Это двухфакторная аутентификация без SMS.
Чем аутентификатор лучше кодов по SMS?
Код не передаётся по сети, поэтому его нельзя перехватить, и он не зависит от SIM-карты, так что подмена симки бесполезна. Приложение работает даже без сигнала, поэтому для важных аккаунтов оно безопаснее SMS.
Что будет, если потерять телефон с аутентификатором?
Поэтому при подключении и нужно сохранить резервные коды — они позволят войти без телефона. Храните их офлайн и отдельно от пароля. Многие аутентификаторы также умеют переносить коды на новое устройство.