Как использовать электронный ключ для двухэтапной аутентификации

Использование электронных ключей для двухэтапной аутентификации поможет вам защитить аккаунт Google от хакеров.

Важно! Если вы журналист, активист или ваша деятельность как-то иначе связана с риском стать объектом целенаправленных атак в интернете, ознакомьтесь с информацией о программе Дополнительной защиты.

Шаг 1. Купите электронный ключ

Используйте встроенный электронный ключ на совместимом телефоне.
Купите электронный ключ Titan в Google Store.
Закажите другой совместимый электронный ключ в магазине, которому доверяете.

Создание ключа доступа на электронном ключе

Если вы хотите входить в аккаунт только с помощью электронного ключа, по возможности пропуская ввод пароля, вам необходимо создать ключ доступа. Для этого нужно, чтобы электронный ключ поддерживал протокол FIDO2.

Если вы собираетесь создать ключ доступа на аппаратном электронном ключе FIDO2, добавленном в аккаунт Google до мая 2023 г., вероятно, сначала вам нужно будет удалить его из аккаунта. После этого вы сможете создать ключ доступа.

Примечание. Для второго этапа двухэтапной аутентификации подойдет любой электронный ключ, поддерживающий протокол FIDO1 или FIDO2.

Шаг 2. Добавьте электронный ключ в аккаунт

Вы можете добавить электронный ключ в аккаунт, используя:
- Компьютер, на котором установлен совместимый браузер, например Chrome.
- Устройство iPhone или iPad с iOS 13.3 и более поздней версии, на котором установлен браузер Safari.
Зарегистрируйте электронный ключ. При необходимости выполните вход.

Совет. Чтобы сохранить доступ к аккаунту даже в случае утери ключа, добавьте дополнительные способы подтверждения личности.

Шаг 3. Войдите в аккаунт с помощью ключа

Важно! Если вы создали ключ доступа на электронном ключе, то таким образом подтвердили, что аккаунт принадлежит вам. Выполнять второй этап аутентификации не понадобится. Чтобы продолжить пользоваться паролем, измените этот стандартный параметр в настройках аккаунта.

Электронный ключ – одно из самых надежных средств защиты аккаунта. Именно его мы рекомендуем использовать в качестве второго этапа аутентификации. Если электронный ключ не работает на устройстве или в браузере, возможно, вам будет предложено войти с помощью кода или уведомления.

Если появляется сообщение об ошибке "Чтобы использовать этот электронный ключ для входа, вам нужно зарегистрировать его в аккаунте Google", сделайте следующее:

Попробуйте войти в другой аккаунт.
Обновите сервисы Google Play.
Попробуйте снова войти в предыдущий аккаунт.

Если вы вошли в аккаунт Google на iPhone или iPad до того, как добавить электронный ключ, то останетесь в аккаунте и вам не потребуется выполнять действия ниже. Чтобы войти в аккаунт Google на новом устройстве, используйте электронный ключ или другой выбранный вами способ для второго этапа аутентификации.

Важно! Электронные ключи можно подключать к устройствам iOS следующими способами:

	NFC	USB
iPhone с iOS 13.3 или более поздней версии	Да	Да
iPad с iOS 13.3 или более поздней версии	Нет	Да
iPhone и iPad с более ранними версиями ОС	Нет	Нет

С помощью NFC

Добавьте аккаунт Google на iPhone или iPad. Для этого нажмите Настройки Пароли и учетные записи или откройте приложение Google.
Войдите в аккаунт Google, если ещё не сделали этого.
На экране появится сообщение о том, что для входа в аккаунт используется электронный ключ. Следуйте инструкциям.

Совет. Чтобы обеспечить максимальную стабильность подключения, приложите электронный ключ к верхнему краю задней панели телефона.

Как устранить неполадки с NFC

Выполните следующие действия:

Добавьте ключ в аккаунт.
Убедитесь, что передаче сигнала NFC не мешает чехол, наклейка или что-то ещё.
Установите на устройстве iOS 13.3 или более поздней версии.
Перезапустите устройство.

С помощью USB

Важно! Чтобы подключить электронный USB-ключ, вам понадобится устройство iOS с USB-портом (например, iPad Pro) или адаптер Lightning/USB.

Добавьте аккаунт Google на iPhone или iPad. Для этого нажмите Настройки Пароли и учетные записи или откройте приложение Google.
Войдите в аккаунт Google. На экране появится сообщение о том, что для входа в аккаунт используется электронный ключ.
В нижней части экрана нажмите Использовать другой способ входа Подключить электронный USB-ключ.
Вставьте ключ в USB-порт устройства.
- Возможно, вам потребуется адаптер.
Включите электронный ключ:
- Если на ключе есть диск золотого цвета, нажмите на него.
- Если на ключе есть выступ золотого цвета, коснитесь его, а затем нажмите на него.
- Если на ключе есть кнопка, нажмите ее.
- Если на ключе ничего из этого нет, скорее всего, вам потребуется извлечь его и вставить снова. Такие модели отключаются после каждого использования.

Как управлять электронными ключами

Управлять электронными ключами можно на странице настроек двухэтапной аутентификации. На ней вы найдете список всех ключей в аккаунте (от недавно добавленных до самых старых), а также дополнительную информацию о них, например названия, даты добавления и последнего использования. По умолчанию ключу присваивается название "Электронный ключ".

Вы также можете переименовать любой ключ или удалить его.

Как переименовать электронный ключ

Нажмите на значок карандаша рядом с нужным электронным ключом. Если вы присвоите каждому ключу уникальное название, это поможет вам различать их.

Как удалить электронный ключ

Нажмите на значок корзины рядом с ключом, который вы хотите удалить из аккаунта Google. Подтвердите действие. Также вам может быть предложено повторно войти в аккаунт.

Что делать, если электронный ключ не работает

Если электронный ключ не работает, для двухэтапной аутентификации можно сгенерировать защитный код.

На устройстве, на котором вы вошли в аккаунт, откройте страницу g.co/sc.
Следуйте инструкциям на экране.

Как сбросить настройки заблокированного электронного ключа

При использовании некоторых электронных ключей требуется пройти дополнительный этап проверки, например ввести PIN-код.

Если вы слишком много раз введете неверный PIN-код, электронный ключ будет заблокирован и его придется сбросить. Для этого:

Откройте Chrome на компьютере.
Нажмите на значок "Ещё" в правом верхнем углу экрана.
Выберите Настройки Конфиденциальность и безопасность Безопасность Настройки электронных ключей Сбросить настройки электронного ключа.
Следуйте инструкциям на экране.

Примечание. Настройки заблокированного электронного ключа можно сбросить в Chrome. Для этого перейдите на страницу chrome://settings/securityKeys.

Что делать, если вы потеряли электронный ключ

Чтобы восстановить доступ к аккаунту и защитить его после утери электронного ключа, следуйте инструкциям для вашего способа двухэтапной аутентификации:

Если у вас настроен дополнительный второй этап

Войдите в аккаунт Google с помощью ключа доступа или пароля и другого второго этапа.
Следуйте инструкциям и удалите утерянный ключ из аккаунта.
Приобретите новый ключ.
- Рекомендуем купить запасной электронный ключ и хранить его в безопасном месте.
Добавьте новый ключ в аккаунт.

Если вы не настроили второй этап аутентификации или забыли пароль

Важно! При двухэтапной аутентификации вам требуется проходить дополнительный этап проверки, чтобы подтвердить, что это ваш аккаунт. Из-за этого дополнительного уровня безопасности у нас может уходить до 3–5 рабочих дней на то, чтобы убедиться, что в аккаунт пытаетесь войти именно вы.

Следуйте инструкциям по восстановлению доступа. Вам будет предложено ответить на несколько вопросов, чтобы подтвердить, что это ваш аккаунт.
- Старайтесь отвечать на них как можно точнее, руководствуясь нашими советами.
Вас могут попросить:
- Указать номер телефона или адрес электронной почты, по которому с вами можно связаться.
- Ввести код, отправленный на адрес электронной почты или номер телефона. Это необходимо для подтверждения того, что у вас есть к ним доступ.

Информация по теме

Настройки безопасности и конфиденциальности Gmail