не приходит код двухфакторной аутентификации uplay
Я подключил «Двухфакторная аутентификация» Не приходит код. Можно её отключить как нибудь?
Для начала попробуйте перезагрузить телефон, возможно, СМС придёт.
Чтобы выключить двухфакторную аутентификацию, нажмите «Отключить» в разделе «Защищенный
вход с подтверждением по SMS» настроек
почтового ящика.
Если вы не можете зайти в почтовый ящик, перейдите по ссылке «Проблемы со входом?»
со страницы ввода кода, отправленного по SMS.
На открывшейся странице выберите ту проблему, которая соответствует вашей — «Не пришло
SMS-сообщение» или «Нет доступа к телефону».
Если не пришло SMS-сообщение с кодом, подождите некоторое время и перезапросите
отправку кода.
Если нет доступа к телефону, используйте один из ранее
сгенерированных одноразовых кодов.
Введите код в специальное поле и нажмите «Войти».
________________________________________________________
Если у вас нет ни доступа к телефону, ни одноразовых сгенерированных
кодов, воспользуйтесь формой восстановления доступа.
Как исправить Uplay Google Authenticator не работает —
Некоторые пользователи Uplay сообщают, что Google Authenticator каждый раз дает им неправильные коды, и поэтому они не могут войти в службу и играть в свои любимые игры. Другие пытались решить проблему, синхронизируя приложение Google Authenticator с UPlay, но эта процедура также требует от них использования двухэтапного метода аутентификации.
Google Authenticator не работает с Uplay
Что заставляет Uplay Google Authenticator не работать?
Мы исследовали эту конкретную проблему, изучив различные пользовательские отчеты и стратегии исправления, которые обычно используются для решения этой проблемы. Как выясняется, есть несколько потенциальных преступников, которые, как известно, могут вызвать эту конкретную проблему:
Если вы в настоящее время пытаетесь решить ту же проблему, эта статья предоставит вам несколько возможных стратегий восстановления. Ниже вы найдете коллекцию методов, которые другие пользователи в аналогичном сценарии успешно использовали для решения этой конкретной проблемы. Подтверждено, что все описанные ниже методы работают по крайней мере одним пользователем.
Поскольку приведенные ниже методы упорядочены по сложности и эффективности, мы рекомендуем вам следовать им в том порядке, в котором они представлены. Один из них должен в конечном итоге решить проблему независимо от виновника, который его вызывает.
Способ 1: ввод кода Google Authenticator без пробелов
Имейте в виду, что, хотя код, сгенерированный в Google Authenticator, обычно содержит 3 цифры, пробел, а затем еще 3 цифры, вам нужно игнорировать пробел, поскольку он существует только для большей ясности. Несколько затронутых пользователей, с которыми мы столкнулись с этой проблемой, сообщили, что проблема больше не возникает после того, как они ввели код Google Authenticator без пробелов.
Удаление пробелов
Большинство приложений проверяют код, содержащий пробелы, если он правильный, но uPlay является исключением. Если вы ранее печатали коды с пробелом (или просто копировали его), попробуйте удалить пробел и посмотреть, решена ли проблема.
Если та же проблема все еще возникает, перейдите к следующему способу ниже.
Способ 2: синхронизация коррекции времени для кодов
Безусловно, самый популярный метод исправления этой конкретной проблемы — открыть приложение Google Authenticator и Синхронизации Коррекция времени для кодов. Подавляющее большинство пользователей, которые ранее сталкивались с проблемами входа в систему с помощью Google Authenticator, сообщили, что проблема была решена после выполнения этих шагов.
Вот краткое руководство по синхронизации коррекции времени для кодов в Google Authenticator:
Заметка: Этапы корректировки времени в приложении Google Authenticator одинаковы, независимо от того, используете ли вы Android или iOS.
Если вы все еще не можете играть в свои игры на Uplay из-за неправильных кодов Google Authenticator, перейдите к следующему способу ниже.
Способ 3: установка правильного времени и даты на мобильном устройстве
Другие затронутые пользователи сообщают, что проблема была решена для них после корректировки времени и даты их мобильного устройства на правильные значения (относительно их региона) и перезапуска устройства. После этого коды, сгенерированные двухфакторной аутентификацией Google, работали безупречно, и они могли играть в свои любимые игры.
Вот краткое руководство по установке правильного времени на устройствах Android:
Замечания: Если вы используете iOS, вам нужно перейти на Настройки> Общие> Дата время и установите его Автоматически. Затем перейдите к Настройки> Конфиденциальность> Услуги определения местоположения и установите его Всегда использовать для приложения Google Authenticator.
Если коды, сгенерированные Google Authenticator, по-прежнему неверны, перейдите к следующему способу ниже.
Способ 4. Открытие заявки в службу поддержки
Несколько пользователей, столкнувшихся с той же проблемой, сообщили, что наконец-то получили решение по этой проблеме, посетив службу поддержки Ubi и открыв дело поддержки по этой проблеме. Вы можете сделать это, перейдя по этой ссылке (Вот).
Открытие службы поддержки на службе поддержки Ubi
Большинство пользователей, которые решили проблему с помощью этого маршрута, сообщили, что их билет был решен менее чем за 48 часов.
Почему не отключается двухфакторная аутентификация Apple
Наверное, все так или иначе сталкивались с двухфакторной аутентификацией. Даже если вы не знаете, что это такое, с самим явлением вам дело иметь точно приходилось. Тот самый код, который Apple присылает на другое ваше устройство, когда вы входите в аккаунт iCloud, и есть код двуфакторной аутентификации. Честно сказать, это немного раздражает. Ведь вместо того, чтобы просто впустить пользователя в учётную запись по биометрии, Apple заставляет его заниматься танцами с бубном. Разбираемся, зачем это нужно и можно ли отключить двухфакторную аутентификацию.
Не можете отключить 2FA? Так и должно быть
Если вам интересно, что такое 2FA, или двухфакторная аутентификация, то это просто дополнительный уровень защиты. Он нужен для того, чтобы убедиться, что авторизацию проходит реальный владелец, а не кто-то посторонний. Ведь если кто-нибудь украдёт у вас одно устройство и выведает пару логин-пароль для входа в iCloud, то без второго устройства войти в учётную запись всё равно не сможет.
Отключить двухфакторную аутентификацию Apple
Включить 2FA совершенно несложно. Это можно сделать либо в настройках профиля iCloud, либо на сайте appleid.apple.com. У Apple этому посвящена отдельная инструкция, поэтому, если интересно, обязательно почитайте. Здесь мы на этом подробно останавливаться не будем. Другое дело, если надо отключить двухфакторную аутентификацию, а она не отключается. Что делать в таких ситуациях?
Проверить, отключается у вас двухфакторная аутентификация или нет, можно по следующему пути:
Отключить двухфакторную аутентификацию нельзя. Так решила Apple
Несмотря на то что сама по себе двухфакторная аутентификация вынесена отдельным пунктом настроек, отключить её нельзя. Это связано с тем, что Apple в какой-то момент заблокировала возможность отключения этого способа защиты. То есть, ли вы однажды включили двухфакторную аутентификацию, отключить её уже не сможете никогда. Вообще. Никак.
Двухфакторная аутентификация Apple, если потерял телефон
Так что хотеть этого, наверное, можно только в ситуации, если вы потеряли доверенное устройство или код верификации почему-то не приходит. Но в этом случае можно обратиться либо к другому устройству (у вас ведь их наверняка несколько, не так ли?), либо воспользоваться обходным способом. Обратите внимание, что под окном ввода кода есть кнопка «Код не получен». Нажмите на него и отправьте на другой номер телефона.
Добавить второй номер телефона можно в настройках Apple ID:
Вы всегда можете добавить второй номер телефона для 2FA
С этого момента вы сможете использовать второй номер телефона для подтверждения входа при двухфакторной аутентификации. Главное, чтобы этот номер был именно вашим. В противном случае кто-то ещё сможет получить доступ к вашему аккаунту.
Новая учётная запись Apple ID
Новая учётка Apple ID несёт в себе массу проблем, так что не рекомендую её заводить
Единственный способ сделать так, чтобы двухфакторная аутентификация вас не доставала, — это завести себе новую учётную запись Apple ID. При её создании дополнительный способ защиты не включается по умолчанию. Поэтому до тех пор, пока вы его не активируете принудительно, входить в аккаунт можно будет без прохождения второй стадии верификации – просто по паролю или по биометрии.
Однако создание нового аккаунта чревато рядом серьёзных неудобств, которые вам придётся понести:
Как видите, неудобств довольно много. И ради чего всё это? Ради того, чтобы не вводить 6 цифр после ввода основного пароля, которые только для того и нужны, чтобы уберечь вас от взлома? На мой взгляд, сомнительная перспектива. Да, возможно, двухфакторная аутентификация не очень удобна, и её можно было улучшить или по крайней мере как-нибудь упростить. Например, не запрашивать код, если вы входите с доверенного устройства.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Лонгриды для вас
Давно не чатились в iMessage? А зря. Это очень крутой мессенджер. Рассказываем о том, чем он удобнее аналогов, как удивить собеседеника, и почему iMessage подойдет тем, кто не любит публичный образ жизни
Отличить поддельные AirPods от оригинала не так уж и просто. Их внешность, функциональность и качества звука могут совпадать довольно сильно. Так что обращать внимание нужно на что-то другое
Технология пространственного звучания Spatial Audio, которая недавно появилась в Apple Music, работает не только с AirPods. Разбираемся, как сделать так, чтобы она заработала на наушниках 🎧 сторонних производителей
Как восстановить Uplay Google Authenticator не работает
Обновление: Перестаньте получать сообщения об ошибках и замедляйте работу своей системы с помощью нашего инструмента оптимизации. Получите это сейчас на эту ссылку
Некоторые пользователи Uplay сообщают, что Google Authenticator всегда выдает неправильные коды, поэтому они не могут подключиться к сервису и играть в свои любимые игры. Другие пытались решить проблему путем синхронизации приложения Google Authenticator с UPlay, но этот процесс также требует от них использования метода двухэтапной аутентификации.
Ubisoft рекомендует настроить 2FA с помощью Google Authenticator, поскольку другие приложения «не работают гарантированно». Чтобы активировать двухфакторную аутентификацию, вы можете получить доступ к настройкам безопасности своей учетной записи Ubisoft в Интернете или нажать «Настроить двухэтапную проверку» в разделе «Информация об учетной записи» в клиенте Uplay PC.
Что такое двухфакторная аутентификация?
Двухфакторная или 2FA аутентификация это способ добавить второй уровень аутентификации для ваших учетных записей.
Обычно мы используем пароли для подключения к различным службам, таким как наша учетная запись Ubisoft. Однако использование паролей сопряжено с некоторыми рисками, поскольку они могут быть украдены или угаданы хакерами.
Основная причина в том, что мы склонны использовать одни и те же пароли или небольшие вариации одних и тех же паролей везде.
Ввод кода Google Authenticator без пробелов
Обратите внимание, что даже если код, сгенерированный в Google Authenticator, обычно содержит цифры 3, пробелы, а затем 3 другие цифры, вам придется игнорировать этот пробел, потому что это просто для ясности. Несколько заинтересованных пользователей, с которыми мы столкнулись, сообщили, что проблема не возникла после ввода кода Google Authenticator без пробелов.
Большинство приложений проверяют код, содержащий пробелы, если он верен, но uPlay является исключением. Если вы уже ввели коды с пробелами (или просто скопировали и вставили их), попробуйте удалить пробел и посмотреть, решена ли проблема.
Установите правильную дату и время на вашем телефоне.
На следующем экране приложение подтвердит, что время было синхронизировано, и теперь вы сможете соединиться с вашими кодами подтверждения.
Под iOS (Apple iPhone):
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.
Коды в SMS небезопасны — рекомендуем пользоваться другими вариантами двухфакторной аутентификации
Почему SMS — не лучший выбор для двухфакторной аутентификации, и какие существуют альтернативы.
За последние пару лет идея двухфакторной аутентификации, о которой так долго говорили гики, сильно продвинулась в массы. Однако до сих пор в большинстве случаев речь идет о двухфакторной аутентификации при помощи одноразовых паролей, приходящих в SMS. А это, к сожалению, не очень-то надежный вариант. Вот что может пойти не так:
Надо заметить, что даже самый трудоемкий и высокотехнологичный из перечисленных методов перехвата пароля в SMS — с помощью взлома протокола SS7 — уже был использован на практике. Так что речь не о теоретической возможности возникновения неприятностей, а о вполне практической угрозе.
В общем, пароли в SMS — это не очень-то безопасно, а иногда даже и очень небезопасно. Поэтому есть смысл озаботиться поиском альтернативных вариантов двухэтапной аутентификации, о чем мы сегодня и поговорим.
Одноразовые коды в файле или на бумажке
Наиболее простая замена одноразовым паролям, присылаемым в SMS, — это те же самые одноразовые пароли, но заготовленные заранее. Это не самый плохой вариант, особенно для тех сервисов, в которых вам надо авторизовываться сравнительно редко. Собственно, даже для того же «Фейсбука» этот метод вполне может подойти, особенно в качестве резервного способа входа.
Работает это очень просто: по запросу сервис генерирует и показывает на экране десяток одноразовых кодов, которые в дальнейшем могут быть использованы для подтверждения входа в него. Дальше вы просто распечатываете или переписываете эти коды на бумагу и кладете в сейф. Или, что еще проще, сохраняете в зашифрованных записях в менеджере паролей.
В общем, не так важно, будете ли вы хранить эти коды на теплой ламповой бумаге или в бездушном цифровом виде — важно сохранить их так, чтобы они а) не потерялись и б) не могли быть украдены.
Приложения для двухфакторной аутентификации
У единожды сгенерированного набора одноразовых кодов есть один недостаток: рано или поздно он закончится, и вполне может так получиться, что вы останетесь без кода в самый неподходящий момент. Поэтому есть способ лучше: можно генерировать одноразовые коды на лету с помощью небольшого и, как правило, очень простого приложения — аутентификатора.
Как работают приложения-аутентификаторы
Работают приложения для двухфакторной аутентификации очень просто. Вот что придется сделать:
Коды создаются на основе ключа, который известен только вам и серверу, а также текущего времени, округленного до 30 секунд. Поскольку обе составляющие одинаковы и у вас, и у сервиса, коды генерируются синхронно. Этот алгоритм называется OATH TOTP (Time-based One-time Password), и в подавляющем большинстве случаев используется именно он.
Также существует альтернатива — алгоритм OATH HOTP (HMAC-based One-time Password). В нем вместо текущего времени используется счетчик, увеличивающийся на 1 при каждом новом созданном коде. Но этот алгоритм редко встречается в реальности, поскольку при его использовании гораздо сложнее обеспечить синхронное создание кодов на стороне сервиса и приложения. Проще говоря, есть немалый риск, что в один не очень прекрасный момент счетчик собьется и ваш одноразовый пароль не сработает.
Так что можно считать OATH TOTP де-факто индустриальным стандартом (хотя формально это даже не стандарт, на чем создатели этого алгоритма очень настаивают в его описании).
Совместимость приложений для двухфакторной аутентификации и сервисов
Подавляющее большинство приложений для двухфакторной аутентификации работает по одному и тому же алгоритму, так что для всех сервисов, которые поддерживают аутентификаторы, можно использовать любое из них — какое вам больше нравится.
Как и в любом добротном правиле, в этом тоже есть определенное количество исключений. Некоторые сервисы по каким-то причинам, ведомым только им одним, предпочитают делать свои собственные приложения для двухфакторной аутентификации, которые работают только с ними. Более того, сами сервисы не работают ни с какими другими приложениями, кроме своих собственных.
Особенно это распространено среди крупных издателей компьютерных игр — например, существуют несовместимые со сторонними сервисами приложения Blizzard Authenticator, Steam Mobile с встроенным аутентификатором Steam Guard, Wargaming Auth и так далее. Для этих сервисов придется ставить именно эти приложения.
Также по этому странному пути пошла Adobe, разработавшая Adobe Authenticator, который работает только с аккаунтами AdobeID. Но при этом вы можете использовать для защиты AdobeID и другие аутентификаторы, так что вообще непонятно, ради чего было городить огород.
Так или иначе, большинство нормальных ИТ-компаний не ограничивает пользователей в выборе 2FA-приложения. И даже если по каким-то соображениям им хочется контролировать этот процесс и создать свое приложение, то чаще всего они позволяют защищать с его помощью не только «свои» аккаунты, но и учетные записи сторонних сервисов.
Поэтому просто выбирайте приложение-аутентификатор, которое вам больше нравится по набору дополнительных функций — оно будет работать с большинством сервисов, которые вообще поддерживают 2FA-приложения.
Лучшие приложения для двухфакторной аутентификации
Выбор 2FA-приложений на удивление велик: поиск по запросу «authenticator» в Google Play или Apple App Store выдает не один десяток результатов. Мы не советуем устанавливать первое попавшееся приложение — это может быть небезопасно, ведь, по сути, вы собираетесь доверить ему ключи от своих аккаунтов (оно не будет знать ваши пароли, конечно, но ведь 2FA вы добавляете именно потому, что пароли имеют свойство утекать). В общем, стоит выбирать из приложений, созданных крупными и уважаемыми разработчиками.
Несмотря на то что базовая функция у всех этих приложений одна и та же — создание одноразовых кодов по одному и тому же алгоритму, некоторые аутентификаторы обладают дополнительными функциями или особенностями интерфейса, которые могут показаться вам удобными. Перечислим несколько самых интересных вариантов.
1. Google Authenticator
Поддерживаемые платформы: Android, iOS
Как отмечают буквально все публикации, Google Authenticator — это самое простое в использовании из всех существующих приложений для двухфакторной аутентификации. У него даже настроек нет. Все, что можно сделать, — это добавить новый токен (так называется генератор кодов для отдельного аккаунта) или удалить один из имеющихся. А чтобы скопировать код в буфер обмена, достаточно коснуться его пальцем на сенсорном экране смартфона или планшета. Все!
Однако у такой простоты есть и недостаток: если вам что-то не нравится в интерфейсе или хочется от аутентификатора чего-то большего — придется устанавливать другое приложение.
+ Очень просто использовать.
2. Duo Mobile
Поддерживаемые платформы: Android, iOS
Duo Mobile также крайне прост в использовании, минималистичен и лишен дополнительных настроек. По сравнению с Google Authenticator у него есть одно преимущество: по умолчанию Duo Mobile скрывает коды — чтобы увидеть код, надо нажать на конкретный токен. Если вы, как и я, испытываете дискомфорт каждый раз, когда открываете аутентификатор и показываете всем окружающим кучу кодов от всех своих аккаунтов сразу, то вам эта особенность Duo Mobile наверняка понравится.
+ По умолчанию скрывает коды.
3. Microsoft Authenticator
Поддерживаемые платформы: Android, iOS
В Microsoft тоже не стали усложнять и сделали свой аутентификатор на вид очень минималистичным. Но при этом Microsoft Authenticator заметно функциональнее, чем Google Authenticator. Во-первых, хоть по умолчанию все коды показываются, но каждый из токенов можно отдельно настроить так, чтобы при запуске приложения код был скрыт.
Во-вторых, Microsoft Authenticator упрощает вход в аккаунты Microsoft. В этом случае после ввода пароля достаточно будет нажать в приложении кнопку подтверждения входа — и все, можно даже не вводить одноразовый код.
+ Можно настроить, чтобы коды скрывались.
+ Дополнительные возможности для входа в аккаунты Microsoft.
4. FreeOTP
Поддерживаемые платформы: Android, iOS
Есть четыре причины, по которым вам может понравиться этот аутентификатор, разработанный Red Hat. Во-первых, это ваш выбор, если вы любите программное обеспечение с открытым кодом. Во-вторых, это самое маленькое приложение из всех рассматриваемых — версия для iOS занимает всего 750 Кбайт. Для сравнения: минималистичный Google Authenticator занимает почти 14 Мбайт, а приложение Authy, о котором мы поговорим ниже, — аж 44 Мбайта.
В-третьих, по умолчанию приложение скрывает коды и показывает их только после касания. Наконец, в-четвертых, FreeOTP позволяет максимально гибко конфигурировать токены вручную, если вам это зачем-нибудь нужно. Разумеется, обычный способ создания токена с помощью сканирования QR-кода тоже поддерживается.
+ По умолчанию скрывает коды.
+ Приложение занимает всего 700 Кбайт.
+ Открытый код.
+ Максимум настроек при создании токена вручную.
5. Authy
Самое навороченное из приложений для двухфакторной аутентификации, основным достоинством которого является то, что все токены хранятся в облаке. Это позволяет получить доступ к токенам с любого из ваших устройств. Заодно это упрощает переезд на новые устройства — не придется заново активировать 2FA в каждом сервисе, можно продолжить пользоваться существующими токенами.
В облаке токены зашифрованы ключом, который создается на основе заданного пользователем пароля, — то есть данные хранятся безопасно, и украсть их будет нелегко. Также можно установить ПИН-код на вход в приложение — или защитить его отпечатком пальца, если ваш смартфон оснащен соответствующим сканером.
Основной недостаток Authy состоит в том, что приложение с ходу требует завести аккаунт, привязанный к вашему телефонному номеру, — без этого просто не получится начать с ним работать.
+ Токены хранятся в облаке, что позволяет использовать их на всех своих устройствах.
+ По той же причине очень удобно переезжать на новое устройство.
+ Вход в приложение защищен PIN-кодом или отпечатком пальца.
+ На экране показывается код только для последнего использованного токена.
+ В отличие от остальных приложений, поддерживает не только Android и iOS, но и Windows, macOS и Chrome.
− Требуется зарегистрироваться в Authy, используя номер телефона, — без этого приложение не работает.
6. «Яндекс.Ключ»
Поддерживаемые платформы: Android, iOS
На мой взгляд, по концепции «Яндекс.Ключ» — это самое удачное из существующих приложений для двухфакторной аутентификации. С одной стороны, оно не требует с ходу регистрироваться — можно начать им пользоваться с той же легкостью, как и Google Authenticator. С другой стороны, в нем есть несколько дополнительных возможностей, которые открываются тем, кто не поленится зайти в настройки.
Во-первых, «Яндекс.Ключ» можно «запереть» на PIN-код или отпечаток пальца. Во-вторых, можно создать в облаке «Яндекса» резервную копию токенов, защищенную паролем (а вот на этом этапе уже придется указать номер телефона), и восстановить ее на любом из используемых вами устройств. Точно так же можно будет перенести токены на новое устройство, когда понадобится переезжать.
Получается, что «Яндекс.Ключ» сочетает в себе простоту Google Authenticator и расширенную функциональность Authy — в зависимости от того, что вы предпочитаете. Единственный недостаток приложения — не вполне удобный для использования с большим количеством токенов интерфейс.
+ Минимализм на старте, расширенная функциональность доступна через настройки.
+ Создание резервных копий токенов в облаке для использования на нескольких устройствах и переезда на новые.
+ Вход в приложение защищен PIN-кодом или отпечатком пальца.
+ На экране показывается код только для последнего использованного токена.
+ Заменяет постоянный пароль к аккаунту «Яндекса».
− При большом количестве токенов не очень удобно искать нужный.
«Железные» аутентификаторы FIDO U2F: YubiKey и все-все-все
Если приложение, генерирующее одноразовые коды, кажется вам слишком эфемерным способом защитить свои аккаунты, и хочется чего-то более постоянного, надежного и материального — буквально запереть аккаунт на ключ и положить его в карман, — то у меня есть для вас хорошая новость: такой вариант также существует. Это аппаратные токены стандарта U2F (Universal 2nd Factor), созданного FIDO Alliance.
Как работают токены FIDO U2F
Аппаратные U2F-токены очень полюбились специалистам по безопасности — в первую очередь потому, что с точки зрения пользователя они работают очень просто. Для начала работы достаточно подключить U2F-токен к вашему устройству и зарегистрировать его в совместимом сервисе, причем делается это буквально в пару кликов.
Впоследствии при необходимости подтвердить вход в этот сервис нужно будет подключить U2F-токен к тому устройству, с которого вы входите, и нажать на токене кнопку (в некоторых устройствах — ввести PIN или приложить палец к сканеру). Все — никаких сложных настроек, ввода длинных последовательностей случайных символов и прочих танцев с бубном, которые обычно все себе представляют при упоминании слова «криптография».
Вставьте ключ и нажмите кнопку — и это действительно все
При этом «под капотом» все устроено очень умно и криптографически надежно: при регистрации токена на сервисе создается пара криптографических ключей — приватный и публичный. Публичный сохраняется на сервере, а приватный хранится в защищенном хранилище Secure Element, которое является сердцем U2F-токена, — и этот ключ никогда не покидает устройство.
Приватный ключ используется для того, чтобы зашифровать подтверждение входа, которое передается на сервер и может быть расшифровано с помощью публичного ключа. Если кто-то от вашего имени попытается передать подтверждение входа, зашифрованное неправильным приватным ключом, то при расшифровке с помощью известного сервису публичного ключа вместо подтверждения получится бессмыслица, и сервис не пустит его в аккаунт.
Какими бывают U2F-устройства
Наиболее известный и распространенный пример U2F — это «ключи» YubiKey, которые производит компания Yubico. Собственно, она и стояла у истоков этого стандарта, но предпочла сделать его открытым, для чего и был создан FIDO Alliance. А поскольку стандарт открытый, вы не ограничены в выборе: U2F-совместимые устройства производят и продают разные компании — в онлайн-магазинах можно найти множество разнообразных моделей.
YubiKey — вероятно, самые популярные U2F-токены
Например, Google недавно представила свой комплект аппаратных аутентификаторов Google Titan Security Keys. На самом деле это ключи производства Feitian Technologies (второй по популярности производитель U2F-токенов после Yubico), для которых в Google написали собственную прошивку.
Разумеется, все аппаратные аутентификаторы, совместимые со стандартом U2F, будут с одинаковым успехом работать со всеми сервисами, которые также с этим стандартом совместимы. Однако у разных моделей есть несколько важных различий, и самое важное из них — это интерфейсы, которыми оборудован «ключ». От этого напрямую зависит, с какими устройствами он сможет работать:
USB — для подключения к компьютерам (Windows, Mac или Linux — неважно, «ключи» работают без установки каких-либо драйверов). Помимо обычного USB-A бывают «ключи» с USB-C.
NFC — необходим для использования со смартфонами и планшетами на Android.
Bluetooth — понадобится на тех мобильных устройствах, в которых нет NFC. К примеру, аутентификатор с Bluetooth все еще нужен владельцам iPhone: несмотря на то, что в iOS уже разрешили приложениям использовать NFC (до 2018 года это было позволено только Apple Pay), разработчики большинства совместимых с U2F приложений еще не воспользовались этой возможностью. У Bluetooth-аутентификаторов есть пара минусов: во-первых, их нужно заряжать, а во-вторых, их подключение занимает гораздо больше времени.
Что же выбрать: SMS, приложение или YubiKey?
Универсального ответа на этот вопрос не существует — для разных сервисов можно использовать разные варианты двухфакторной аутентификации в различных сочетаниях. Например, наиболее важные аккаунты (скажем, вашу основную почту, к которой привязаны остальные учетные записи) стоит защитить по максимуму — запереть на «железный» U2F-токен и запретить любые другие опции 2FA. Так можно быть уверенным, что никто и никогда не получит доступ к аккаунту без этого токена.
Хороший вариант — привязать к аккаунту два «ключа», как это делается с ключами от автомобиля: один всегда с собой, а другой лежит в надежном месте — на случай, если первый потеряется. При этом «ключи» могут быть разного типа: скажем, приложение-аутентификатор на смартфоне в качестве основного и U2F-токен или листочек с одноразовыми паролями, лежащий в сейфе, в качестве резервного средства.
Так или иначе, главный совет — по возможности избегать использования одноразовых паролей в SMS. Правда, получится это не всегда: например, финансовые сервисы в силу своей консервативности продолжают использовать SMS и крайне редко позволяют пользоваться чем-либо еще.