Как пользоваться TOTP-аутентификатором: руководство по безопасному входу

Один пароль можно повторно использовать, украсть или угадать. Одноразовые пароли по времени (TOTP) добавляют короткий код, который регулярно меняется, и вторую проверку при входе.

Что делает код TOTP

При включении двухфакторной аутентификации сайт обычно показывает QR-код или ключ настройки. Приложение и сайт используют один секрет для расчёта одинакового краткоживущего кода. Его вводят после пароля. Это не пароль, и им нельзя делиться в сообщениях или обращениях в поддержку.

Настройте всё внимательно

1. Войдите в сервис и откройте настройки безопасности.
2. Если доступны SMS и приложение, выберите приложение-аутентификатор.
3. Отсканируйте QR-код доверенным приложением; ключ вводите только в нём.
4. Введите первый код для подтверждения связи.
5. Сохраните коды восстановления отдельно от телефона.

При тестировании интеграции TOTP Generator помогает понять шестизначный формат. Создайте уникальный пароль с Password Generator и не используйте его повторно даже с TOTP.

Защитите восстановление

Коды восстановления нужны при потере или замене телефона. Храните их в менеджере паролей, зашифрованном файле или другом защищённом офлайн-месте.

Избегайте частых ошибок

Не фотографируйте QR-код, не отправляйте себе ключ настройки и не подтверждайте коды для другого человека. Автоматическая настройка времени помогает избежать ошибок из-за неверных часов.

Итог

TOTP — небольшой дополнительный шаг, заметно повышающий безопасность учётной записи. Используйте уникальный пароль, аутентификатор и надёжно сохранённые коды восстановления.