Как использовать Google Authenticator и другие приложения для двухфакторной аутентификации без смартфона

Google, Dropbox, LastPass, Battle.net, Guild Wars 2 - все эти и многие другие сервисы предлагают приложения для двухфакторной аутентификации, которые работают на смартфонах. Если у вас нет поддерживаемого устройства, вы можете запустить альтернативное приложение на вашем компьютере.

Когда вы входите в систему, вам нужно будет ввести временный код из приложения. Двухфакторная аутентификация не позволяет людям, которые знают ваш пароль, но не имеют приложения и его ключа безопасности, войти в систему.

Ограничения

Использование приложения двухфакторной аутентификации на вашем компьютере менее безопасно, чем использование приложения на отдельном устройстве. Кто-то, имеющий доступ к вашему компьютеру, может получить доступ к вашему ключу безопасности и войти в свою учетную запись - однако, если у вас нет смартфона, iPod touch или другого мобильного устройства, использование приложения на вашем компьютере более безопасно, чем не использование двух- фактор аутентификации вообще. Также вероятно, что большинство украденных паролей получают с помощью кейлоггеров и других программ, которые не будут пытаться украсть ключ безопасности с вашего компьютера..

Ни одно из этих приложений официально не поддерживается службами, для которых они предназначены. Однако алгоритм двухфакторной аутентификации, который использует Google Authenticator, является открытым стандартом, реализованным в этих приложениях. В случае WinAuth разработчики реализовали тот же алгоритм, который использовался в Blizzard Battle.net Authenticator..

Google, Dropbox, LastPass и другие

Google создает Google Authenticator, который реализует стандартный алгоритм одноразового пароля (TOTP), основанный на времени. Другие службы, в том числе Dropbox, LastPass, Guild Wars 2, DreamHost и Amazon Web Services, использовали Google Authenticator вместо того, чтобы реализовывать свои собственные приложения с нуля. Вы даже можете использовать модуль PAM Google Authenticator для защиты ваших сессий SSH в Linux.

В то время как Google выпускает только официальные приложения Authenticator для Android, iOS и BlackBerry, другие разработчики создали реализации Google Authenticator, которые работают на настольных ПК..

Если вы являетесь пользователем Chrome, вы можете использовать GAuth Authenticator, который реализует Google Authenticator в качестве расширения Chrome. Расширение хранит ваш секретный ключ локально и генерирует временные коды, необходимые для входа в систему, как это делают официальные мобильные приложения..

Вы также можете использовать gauth4win, реализацию Google Authenticator для Windows. После установки запустите GoogleAuth из меню «Пуск». Если после запуска появится сообщение об ошибке, нажмите «Продолжить», чтобы запустить приложение в любом случае. Он появится в вашем системном трее. Щелкните правой кнопкой мыши и используйте опцию для ввода вашего ключа. После этого вы можете щелкнуть правой кнопкой мыши значок на панели задач и выбрать «Копировать», чтобы скопировать текущий ключ проверки подлинности на основе времени в буфер обмена..

Чтобы добавить свои ключи безопасности в любое из этих приложений и защитить свои учетные записи, выполните стандартную процедуру включения двухфакторной аутентификации в Google, защиты LastPass с двухфакторной аутентификацией или активации двухфакторной аутентификации в любой другой службе. Вместо того, чтобы вводить ключ в мобильное приложение во время процесса установки, введите его в приложение на своем компьютере.

Battle.net и Guild Wars 2

Сервис Blizzard Battle.net использует другую реализацию двухфакторной аутентификации - Blizzard предлагает собственное мобильное приложение вместо использования Google Authenticator. Аутентификатор Battle.net от Blizzard защищает учетные записи Battle.net, используемые для World of Warcraft, Diablo III и Starcraft II..

Вы не можете использовать вышеуказанные приложения для Battle.net, поэтому вам нужно использовать другое приложение. WinAuth - это аутентификатор Windows с открытым исходным кодом для Battle.net и Guild Wars 2 (хотя вы также можете использовать вышеуказанные приложения с Guild Wars 2.) Он также позволяет шифровать файл ключа безопасности, чтобы вредоносные программы не могли легко получить к нему доступ. это без вашего разрешения.

Загрузите приложение WinAuth, и оно поможет вам использовать его с учетной записью Battle.net или Guild Wars 2.

Если ты далеко от компьютера

Мобильные приложения особенно полезны, потому что они работают на телефоне, который вы, вероятно, всегда с собой. если вы находитесь за пределами своего компьютера и хотите войти в одну из своих учетных записей, вы не сможете сделать это без отключения двухфакторной аутентификации.

Для большинства служб вы можете отключить двухфакторную аутентификацию, если у вас есть доступ к вашей учетной записи электронной почты - нажмите ссылку в письме, отправленном вам, и вы сможете войти без специальных кодов..

Если вы использовали одно из этих приложений для защиты своей учетной записи Google и не можете войти в Gmail, это может стать проблемой. Google предлагает несколько способов входа в систему, если у вас нет защитного кода - вы можете отправить защитный код в виде SMS-сообщения на номер мобильного телефона, который вы указали на странице настройки двухфакторной аутентификации. Если у вас нет доступа к вашему мобильному телефону, вы можете ввести один из кодов восстановления, которые вы можете распечатать на странице настройки двухфакторной аутентификации. Каждый код действителен только один раз. Убедитесь, что вы распечатали эти ключи и храните их где-нибудь в безопасности - например, в своем кошельке - на случай, если вы когда-нибудь потеряете доступ к своим ключам безопасности и вам потребуется войти в систему.

Некоторые сервисы также предлагают маркеры физической двухфакторной аутентификации, такие как устройство Blizzard Battle.net Authenticator. Вы также можете найти неофициальные приложения-аутентификаторы для других платформ, таких как Authenticator для Windows Phone..