Сіздің телефоныңыз жоғалған, және аккаунттың құпиясөзі белгілі болса да, екі факторлы аутентификацияның екінші қадамы тек осы құрылғыда болған. Google, Apple, Microsoft, сондай-ақ 1Password, Bitwarden және Dashlane-ның қалпына келтіру процедураларын талдау көрсеткендей: қолжетімділікті жоғалтқаннан кейін резервтік әдістерді кейіннен қосу мүмкін емес, ал кейбір жағдайларда аккаунт мәңгілікке қолжетімсіз болып қалады.

Екінші факторды жоғалту: не болады

Егер телефон ұрланса немесе жоғалса, ал екі факторлы аутентификация тек сол құрылғыда болса, қолжетімділікті қалпына келтіру алдын ала дайындалған резервтік нұсқаларға байланысты. Қалпына келтіру мүмкіндігі туралы шешім екі факторлы аутентификацияны қосқан сәтте қабылданады, құрылғы жоғалғаннан кейін емес.

Ірі провайдерлерде қолжетімділікті қалпына келтіру

Google

Google қалпына келтіру үшін басқа авторизацияланған телефонды, қосымша тіркелген нөмірді, резервтік кодтарды, аппараттық қауіпсіздік кілтін немесе басқа құрылғыдағы passkey-ді пайдалануға мүмкіндік береді. Резервтік кодтар — алдын ала жасалып, сақталатын он бір реттік сегіз таңбалы сандар. Жаңа жиынтық жасалғанда, ескі кодтар жарамсыз болады.

Apple

Apple iPhone-ның код-паролін толыққанды қалпына келтіру факторы ретінде қарастырады. Бұл код Apple ID құпиясөзін қалпына келтіру және шифрланған деректерге қолжетімділікті қайтару үшін қолданылады. Код-пароль тек экранды ашу үшін ғана емес, одан да маңызды функцияларды атқарады.

Microsoft

Microsoft резервтік кодтар блогын ұсынбайды. Тек бір 25 таңбалы қалпына келтіру коды бар, оны қайтадан алу мүмкін емес. Егер бұл код жоғалса, қолжетімділікті қалпына келтіру мүмкін болмайды.

Қалпына келтіру кезіндегі күту уақыты

Қалпына келтіру процедуралары уақытты талап етеді. Google тексеру 3–5 жұмыс күнін алуы мүмкін екенін көрсетеді, ал қауіпсіздік баптауларындағы өзгерістер бір аптадан кейін ғана күшіне енеді. Apple нақты мерзімдерді көрсетпейді, бірақ ең аз күту уақыты — бірнеше күн. Microsoft барлық қауіпсіздік деректерін өзгерткенде аккаунтты 30 күнге бұғаттайды, бұл процесті тек бұрын қолжетімді қауіпсіздік әдістерімен сұранысты болдырмау арқылы жеделдетуге болады.

Ерекшеліктер мен шектеулер

• Microsoft-та 30 күндік бұғаттауды тек жоғалған құрылғы немесе балама аутентификация әдісі арқылы ғана алып тастауға болады.
• Apple қалпына келтіру процесін автоматты түрде тоқтатады, егер аккаунт сұраныс жіберілген құрылғыдан басқа кез келген құрылғыда қолданылса.
• Аутентификатор қосымшасының резервтік көшірмесі әрдайым көмектеспейді: Microsoft-тың құпиясөзсіз аккаунттары үшін резервте тек аты сақталады, ал iOS-та сақталған аккаунттарды Android-қа қалпына келтіру мүмкін емес.

Құпиясөз менеджерлері: қалпына келтіру және шектеулер

Google мен Apple-де қалпына келтіру жеке басыңызды растау арқылы мүмкін. Bitwarden, 1Password және Dashlane-де қалпына келтіру аккаунт түріне және алдын ала сақталған кодтар мен сенімді контактілердің болуына байланысты:

• Bitwarden мастер-құпиясөзді немесе екінші факторды қалпына келтіре алмайды. Оларды жоғалтсаңыз, жаңа аккаунт жасау қажет.
• 1Password: 34 таңбалы Secret Key резервтік код болып саналмайды. 2024 жылдан бастап жеке қалпына келтіру коды пайда болды, ол тек аккаунтта көрсетілген электрондық поштаға қолжетімділік болғанда жұмыс істейді.
• Dashlane екінші фактор жоғалған жағдайда жаңа кодтарды SMS арқылы жібере алады, бірақ мастер-құпиясөзді қалпына келтірмейді. Қалпына келтіру Android және iPhone-да қалпына келтіру кілті немесе биометрия арқылы мүмкін.

Қорғанысты баптау бойынша ұсыныстар

• Резервтік кодтарды басып шығарыңыз және оларды қауіпсіз жерде сақтаңыз, суретке түсірмеңіз және қорғап отырған құпиясөз менеджерінде сақтамаңыз.
• Екінші факторды басқа құрылғыға қосыңыз: планшет, ескі кілт, компьютердегі аутентификатор қосымшасы. Тек бір телефонды пайдалану — басты қателік.
• Сенімді контактілерді алдын ала қосыңыз: Google-де 10-ға дейін, Apple-де 5-ке дейін. Белсендіру үшін уақыт қажет (Google-де — екі апта).
• Қалпына келтіру кілтіне мұқият болыңыз: Apple-де оны қосқанда стандартты қалпына келтіру процедурасы қолжетімсіз болады. Кілт пен құрылғыларды жоғалту аккаунтқа қайтарымсыз қолжетімсіздікке әкеледі.

Қорытынды

Екінші факторды жоғалтқаннан кейін қолжетімділікті қалпына келтіру тек алдын ала дайындалған резервтік әдістер болғанда ғана мүмкін. Көптеген сервистер үшін қосымша қалпына келтіру әдістерін баптау және резервтік кодтарды сақтау — аккаунтты толық жоғалтудан жалғыз қорғаныс жолы.