не является действительным токеном аутентификации штрих код google authenticator

Что делать, если Google authenticator всегда выдает неправильные коды

Доброго времени суток.
Я хотел бы рассказать вам о проблемах 2FA аутентификации на устройствах Android 4.4.2 KitKat и о решении, которое в нашем случае прекратило долгие поиски.

Некоторое время назад мы с коллегами решили добавить Двухэтапную аутентификацию (Two factor authentication или для краткости 2FA) для нашего маленького офисного сервера на базе Ubuntu Server.

2FA это дополнительный уровень безопасности и приятное дополнение к уже существующему механизму аутентификации. Кроме обычной пары логин + пароль от пользователя, выполняющего авторизацию, требуется цифровой ключ, который динамически изменяется каждые 30 секунд и генерируется устройством, находящимся во владении пользователя. Для генерации ключа мы использовали Приложение Google authenticator и мобильный телефон на платформе Android. После разовой настройки приложение генерирует коды, имеющие срок жизни в 30 секунд, точно такие же коды генерирует сервер. При аутентификации коды сравниваются.

Так как данные не передаются от сервера и хранятся только на устройстве — этот механизм является более безопасным, чем отправка кодов подтверждения (например, как 3D-secure SMS подтверждение в банковских системах).

Пошаговых инструкций о настройках сервера в сети оказалось неожиданно много. В них все очень просто и доходчиво. Я руководствовался этой статьей.

После настроек сервера установили на телефон Lenovo p780 приложение Google Authenticator, «прочитали» телефоном с монитора QR-code и получили заветные циферки для авторизации. Перед тем как перезагрузить SSH не забывайте сохранить резервные ключи для восстановления доступа.

И вот, все готово к использованию! Перезагружаем SSH, заходим на сервер, указываем пароль, после пароля нас просят предъявить Verification code, переписываем его с телефона и… снова просят указать пароль. Выглядит это так:

ssh user@server.ru
Password:
Verification code:
Password:
Verification code:
Password:
Verification code:
user@server.ru’s password:
Permission denied, please try again.
user@server.ru’s password:
Received disconnect from xx.xxx.xx.xx: 2: Too many authentication failures for user

Вначале думали, что ошибка допущена в настройках, но испробовав несколько мобильных устройств стало очевидно, что коды генерируемые на Android 4.4.2 KitKat приложением Google Authenticator всегда ошибочны.

«Решения», которые удалось найти и их результаты:

Финальное решение проблемы: FreeOTP

«You can used FreeOTP Authenticator(by Red Hat) instead of Google Authenticator until someone fix it.»

Долгое время мне казалось, что рекомендуется использовать другой механизм-аутентификатор, который нужно ставить на сервер вместо Google, поэтому я усердно искал другие решения. Хотелось заставить работать именно Google authenticator, но на самом же деле рекомендуют использовать другое приложение для Android, а серверная часть остается без изменений.

Приложение FreeOTP Authenticator от компании Red Hat. После настройки по тому же QR-коду все начало работать без необходимости что то корректировать.

К сожалению я не могу указать вам причину возникновения ошибки в приложении Google authenticator, но надеюсь, что мой печальный опыт поможет сэкономить чье-то время.

Буду рад вашим комментариям! Спасибо за внимание.

Источник

Коды Google Authenticator перестали работать? Попробуйте это быстро исправить

С помощью фишинг-мошенников, постоянно предлагающих творческие способы обмануть пользователей Gmail в раскрытии их паролей, двухфакторная проверка подлинности является важным шагом к обеспечению безопасности вашей учетной записи. Но если ваши коды Google Authenticator внезапно перестают работать, это может быть связано с проблемой на вашем телефоне.

Мобильные пользователи могут обнаружить, что их коды Google Authenticator не работают при входе в свои учетные записи. И как ни странно, проблема может быть связана с настройками времени Google Authenticator.

Как исправить Google Authenticator

Если приложение Google Authenticator не работает на Android или iPhone, может быть проблема с синхронизацией времени. К счастью, это легко исправить, если Google Authenticator перестал работать.

Все, что вам нужно сделать, это убедиться, что время вашего приложения Google Authenticator синхронизировано правильно. Запустите приложение, нажмите кнопку меню (три точки) и перейдите к настройки > Коррекция времени для кодов > Синхронизировать сейчас,

После этого вы должны обнаружить, что ваши коды аутентификатора работают правильно. Синхронизация времени в приложении Google Authenticator не повлияет на настройку времени на вашем телефоне.

Установите Google Authenticator на нескольких устройствах

Вы можете быть обеспокоены использованием только одного устройства в качестве аутентификатора. Например, вы можете потерять свое основное устройство. Или его батарея может разрядиться, когда вам это нужно. Или это может быть недоступно, когда вы путешествуете по какой-то причине. Существует множество причин, по которым Google Authenticator не работает.

В этих случаях одним из вариантов является установка Google Authenticator на несколько устройств. Если у вас есть старый телефон, который вы больше не используете, вы можете использовать его. Или вы можете установить приложение на свой планшет, а также на телефон.

Настроить два устройства с помощью Google Authenticator на самом деле довольно просто. Во-первых, установите приложение из Play Store на обоих устройствах. Теперь перейдите на страницу для настройки двухфакторной аутентификации. Вы увидите QR-код.

Используйте этот QR-код сначала на основном устройстве, а затем на дополнительном устройстве. Введите числовой код с любого устройства, чтобы подтвердить, что оно работает. Теперь оба устройства будут отображать одинаковые числовые коды для входа в систему. Если ваше основное устройство недоступно, вы можете вместо этого использовать дополнительное устройство. Если вы сделаете это, помните, что вам нужно хранить ваше вторичное устройство в безопасном месте.

Кроме того, если вы недавно приобрели новое устройство, возможно, вы захотите узнать, как переключить Google Authenticator на новый телефон.

Войдите в Google Authenticator, используя резервные коды

При настройке приложения Google Authenticator у вас есть возможность создавать резервные коды. Эти коды представляют собой строки чисел, и вы можете использовать каждый код только один для входа в систему.

Резервные коды очень полезны, если вы потеряете свое устройство с установленным на нем Google Authenticator. Или если приложение Google Authenticator по какой-то причине не работает. Рекомендуется взять копию резервных кодов и хранить их в безопасном месте.

Как создать резервные коды на рабочем столе

Чтобы создать резервные коды для вашего приложения Google Authenticator при просмотре на компьютере, выполните следующие действия.

Как создать резервные коды на Android

Кроме того, если вы используете устройство Android, вы можете создать резервные коды другим способом:

Как использовать резервные коды

Если вы когда-нибудь обнаружите, что ваше приложение Google Authenticator не работает, и вам необходимо использовать свои резервные коды, вот как это сделать.

Что делать, если Google Authenticator не работает

Если вы обнаружите, что Google Authenticator перестал работать на вашем устройстве, сначала попробуйте настроить проблему синхронизации времени. Обычно это заставляет приложение работать снова.

Рекомендуется также иметь резервную копию на случай, если приложение перестанет работать или у вас нет доступа к вашему устройству. Вы можете создавать резервные коды и записывать их на бумаге в безопасном месте. Или вы также можете установить приложение Google Authenticator на нескольких устройствах.

Использование двухфакторной аутентификации важно для обеспечения безопасности ваших учетных записей. Тем не менее, вы должны знать, что существуют некоторые проблемы безопасности в отношении таких приложений, как Google Authenticator. Чтобы узнать больше, ознакомьтесь с нашей статьей о том, почему пора перестать использовать приложения SMS и 2FA для двухфакторной аутентификации.

Источник

Что делать, если вы потеряли телефон с приложением-аутентификатором

Потеряли телефон с приложением-аутентификатором и не можете войти в аккаунт? Рассказываем, какие у вас есть варианты.

Для защиты аккаунтов очень важна двухфакторная аутентификация: если утек пароль — а утекают они регулярно, — второй фактор помешает злоумышленникам взломать аккаунт. Один из удобных способов двухфакторной аутентификации — при помощи специального приложения, генерирующего одноразовые коды, вроде Google Authenticator и его аналогов. Но рано или поздно у многих пользователей возникает вопрос: что делать, если телефон с приложением-аутентификатором потерян/разбит/забыт/украден? Рассказываем, какие есть варианты.

Как восстановить аутентификатор, если смартфон с приложением недоступен

Если у вас больше нет доступа к смартфону, на котором установлен аутентификатор, попробуйте вспомнить: возможно, вы все еще залогинены на одном из ваших устройств в тот аккаунт, к которому пытаетесь получить доступ? Дальнейшие действия зависят от ответа на этот вопрос.

Восстанавливаем аутентификатор, если доступ к аккаунту есть на каком-то другом устройстве

Если вы все еще залогинены на одном из ваших устройств в аккаунт, в который пытаетесь войти на другом, то исправить положение будет несложно. В этом случае попробуйте зайти в настройки и сбросить аутентификатор, то есть привязать его к новому приложению. Обычно соответствующий пункт можно найти где-нибудь на вкладке «Безопасность». Например, с аккаунтами Google и «Яндекс» такой вариант сработает, даже если вы залогинены всего в одном из приложений этих компаний — скажем, в YouTube или «Яндекс.Навигаторе».

Иногда в тех же настройках можно посмотреть секретный ключ или QR-код аутентификатора — некоторые сервисы (но далеко не все) это позволяют. В таком случае вам останется просто ввести эти данные в приложение-аутентификатор на новом устройстве.

К сожалению, этот способ срабатывает не всегда, даже если вы все еще залогинены в аккаунт на одном из устройств. Проблема в том, что не у всех сервисов совпадает набор настроек в веб-версии и в мобильном приложении — нужной опции там, где вы залогинены, может просто не быть.

Как восстановить аунтентификатор, если доступа к аккаунту нет

Если вы уже не залогинены в аккаунт и смартфон с приложением-аутентификатором вы потеряли, сбросили к заводским настройкам или у вас его украли — в общем, у вас так или иначе больше нет к нему доступа, — то восстановить аутентификатор не получится. Как и в том случае, когда описанный выше способ не сработал.

Все, что вам остается, это воспользоваться процедурой восстановления доступа к учетной записи. Если речь идет об аккаунте в одном из крупных публичных сервисов — Google, «Яндекс», Facebook, Instagram, Mail.ru, «ВКонтакте» и так далее — и ваша учетная запись привязана к почте или телефону, то вы сможете восстановить доступ, воспользовавшись альтернативным способом подтверждения.

Для этого начните входить в аккаунт, укажите логин и пароль, а на том этапе, когда обычно требуется ввод одноразового кода из приложения-аутентификатора, поищите ссылку с названием вроде «Другие способы подтверждения».

После этого выберите удобный вам вариант — обычно сервисы поддерживают доставку кода в SMS, голосовым звонком или на электронную почту — и дождитесь получения кода. Скорее всего, это не займет много времени, и уже совсем скоро вы сможете войти в аккаунт.

Если из-за утраты аутентификатора вы потеряли доступ к аккаунту в корпоративном или в небольшом публичном сервисе, у которого нет удобной страницы автоматического восстановления доступа, то вам следует связаться с локальным администратором или службой поддержки. Придется описать ситуацию и, скорее всего, тем или иным образом подтвердить, что вы — настоящий владелец аккаунта.

После того как вы наконец сможете войти в аккаунт, привяжите аутентификацию к приложению на новом смартфоне. Ну а чтобы не проходить все вышеописанные процедуры в следующий раз, когда смартфон с аутентификатором потеряется, будет разумно прямо сразу создать резервную копию.

Источник

Не является действительным токеном аутентификации штрих код google authenticator

Краткое описание:
Приложение, генерирующее коды для двухэтапной аутентификации на телефоне.

Описание:
Чтобы защитить свой аккаунт от взлома, включите двухэтапную аутентификацию
Приложение Google Authenticator генерирует коды для двухэтапной аутентификации на телефоне.
Двухэтапная аутентификация добавляет дополнительный уровень защиты для аккаунта Google, так как для входа в аккаунт требуется не только пароль, но также код, сгенерированный приложением.
Функции
* Автоматическая настройка с помощью QR-кода;
* Поддержка нескольких аккаунтов;
* Поддержка нескольких языков.
Чтобы использовать приложение, необходимо включить двухэтапную аутентификацию на странице настроек аккаунта Google.

Русский интерфейс: Да
Требуется Android: 4.4 и выше

Версия: 4.74 Google Authenticator (Пост Displax #53429438)
Версия: 4.60 Google Authenticator (Пост Displax #49260157)
версия: 4.44 Google Authenticator (Пост Vitalk031 #45121495)
версия: 2.49 //4pda.to/forum/dl/post/3288280/com.google.android.apps.authenticator2-2.apk
версия: 2.44 //4pda.to/forum/dl/post/2850617/Authenticator_2.44.apk
версия: 2.35 //4pda.to/forum/dl/post/2282589/Authenticator+2.35.apk
версия: 2.33 //4pda.to/forum/dl/post/2229220/Authenticator.apk
версия: 2.15 Google_Authenticator_2.15.apk ( 520,56 КБ )

версия: 0.73 Google_Authenticator_0.73.apk ( 226,24 КБ )

У меня работает отлично. Пояса никакие не настраивал. Там вообще никаких настроек нету.

Плюс есть возможность прикрутить эту аутентификацию к другим ресурсам/сайтам, а не только гугл. Например LastPass, которая может генерить и хранить пароли.

Можно поподробнее об этом моменте?

так выложу свои иследования по поводу отключения и востановления

1 акаунты гугул амазон и дропбокс и lastpasss всетаки лучше отключать от двухфаторной аутентификации
почему? во первых если вы просто теряете телефон или просто удаляете программу то вам понадобятся коды востаеовления или временной аутентификации данные вам при регистрации.
2 при восстановление титаниумом нарушается что то и коды которые будет выдавать вам программа не будут подходить для аутентификации.
надеюсь кому эти рекомерндации сберегут время и нервы.

На один и тот же телефон Titanium Backup данные для входа в Google аккаунт(2 шт) восстанавливает нормально.
Проверялось при перепрошивке телефона не раз.
В других системах (lastpass, dropbox, amazon) двухфакторную авторизацию не использую, но по идее, также должно нормально восстанавливаться.

Вот что нашел в справке:

Так что при смене телефона/прошивки сильно не переживайте)

Но даже если случится невероятное и у меня пропадут сразу(!) два телефона, останутся ещё резервные коды, которые гугль выдает при активации двухфакт.аутент., они хранятся дома на бумажечке, и через них тоже можно будет залоговаться.

p.s. если хоть сколько-нибудь дорожите своей гуглопочтой, не пренебрегайте двухфакторной аутентификацией! Это реально отличная защита от угона аккаунта.

Система оболденная, прийдется поковыряться минут 20 чтобы везде зайти.

Но у меня 2 проблемы)
1. Теперь зайти через Яндекс Почту не возможно, пишет не правильный логин/пароль.
2. Использую qip как чат, но это скорей это их проблема, что не куда прописать код.

Источник

Не является действительным токеном аутентификации штрих код google authenticator

Краткое описание:
Приложение, генерирующее коды для двухэтапной аутентификации на телефоне.

Описание:
Чтобы защитить свой аккаунт от взлома, включите двухэтапную аутентификацию
Приложение Google Authenticator генерирует коды для двухэтапной аутентификации на телефоне.
Двухэтапная аутентификация добавляет дополнительный уровень защиты для аккаунта Google, так как для входа в аккаунт требуется не только пароль, но также код, сгенерированный приложением.
Функции
* Автоматическая настройка с помощью QR-кода;
* Поддержка нескольких аккаунтов;
* Поддержка нескольких языков.
Чтобы использовать приложение, необходимо включить двухэтапную аутентификацию на странице настроек аккаунта Google.

Русский интерфейс: Да
Требуется Android: 4.4 и выше

Версия: 4.74 Google Authenticator (Пост Displax #53429438)
Версия: 4.60 Google Authenticator (Пост Displax #49260157)
версия: 4.44 Google Authenticator (Пост Vitalk031 #45121495)
версия: 2.49 //4pda.to/forum/dl/post/3288280/com.google.android.apps.authenticator2-2.apk
версия: 2.44 //4pda.to/forum/dl/post/2850617/Authenticator_2.44.apk
версия: 2.35 //4pda.to/forum/dl/post/2282589/Authenticator+2.35.apk
версия: 2.33 //4pda.to/forum/dl/post/2229220/Authenticator.apk
версия: 2.15 Google_Authenticator_2.15.apk ( 520,56 КБ )

версия: 0.73 Google_Authenticator_0.73.apk ( 226,24 КБ )

У меня работает отлично. Пояса никакие не настраивал. Там вообще никаких настроек нету.

Плюс есть возможность прикрутить эту аутентификацию к другим ресурсам/сайтам, а не только гугл. Например LastPass, которая может генерить и хранить пароли.

Можно поподробнее об этом моменте?

так выложу свои иследования по поводу отключения и востановления

1 акаунты гугул амазон и дропбокс и lastpasss всетаки лучше отключать от двухфаторной аутентификации
почему? во первых если вы просто теряете телефон или просто удаляете программу то вам понадобятся коды востаеовления или временной аутентификации данные вам при регистрации.
2 при восстановление титаниумом нарушается что то и коды которые будет выдавать вам программа не будут подходить для аутентификации.
надеюсь кому эти рекомерндации сберегут время и нервы.

На один и тот же телефон Titanium Backup данные для входа в Google аккаунт(2 шт) восстанавливает нормально.
Проверялось при перепрошивке телефона не раз.
В других системах (lastpass, dropbox, amazon) двухфакторную авторизацию не использую, но по идее, также должно нормально восстанавливаться.

Вот что нашел в справке:

Так что при смене телефона/прошивки сильно не переживайте)

Но даже если случится невероятное и у меня пропадут сразу(!) два телефона, останутся ещё резервные коды, которые гугль выдает при активации двухфакт.аутент., они хранятся дома на бумажечке, и через них тоже можно будет залоговаться.

p.s. если хоть сколько-нибудь дорожите своей гуглопочтой, не пренебрегайте двухфакторной аутентификацией! Это реально отличная защита от угона аккаунта.

Система оболденная, прийдется поковыряться минут 20 чтобы везде зайти.

Но у меня 2 проблемы)
1. Теперь зайти через Яндекс Почту не возможно, пишет не правильный логин/пароль.
2. Использую qip как чат, но это скорей это их проблема, что не куда прописать код.

Источник