Потерял доступ к двухфакторной аутентификации

Двухфакторная аутентификация надёжно защищает аккаунты — до тех пор, пока вы не сменили или не потеряли телефон. Тогда коды исчезают вместе с ним. Разберём, что делать и как подстраховаться заранее.

Резервные коды — главный способ вернуть доступ, если телефон с 2FA потерян.

Главный спасательный круг — резервные коды

При включении двухфакторной аутентификации сервисы выдают резервные коды (обычно 8–10 одноразовых). Именно они позволяют войти, если приложение-аутентификатор недоступно. Если вы их сохранили — просто введите один из них вместо кода и восстановите доступ, а затем настройте 2FA заново на новом телефоне.

Самое важное правило: сохраните резервные коды заранее и не на том же телефоне, где стоит аутентификатор. Распечатайте их или запишите и держите в надёжном месте (можно в менеджере паролей). Без них восстановление доступа превращается в долгую и не всегда успешную процедуру.

Если кодов нет

Действуйте по порядку:

Проверьте другие способы входа, привязанные к аккаунту: резервная почта, SMS на номер, подтверждение с другого доверенного устройства, где вы ещё в аккаунте.
Старый телефон под рукой? Если он ещё работает, откройте аутентификатор и перенесите коды или отключите 2FA, а затем включите заново на новом устройстве.
Процедура восстановления сервиса. Придётся подтверждать личность: ответить на вопросы, подтвердить старые данные, иногда прислать документ. Это долго (дни), но часто работает.

Как не попасть в эту ситуацию

Сохраните резервные коды при включении 2FA — сразу и надёжно.
Включите в аутентификаторе облачную синхронизацию, если он это умеет: тогда коды перенесутся на новый телефон сами.
Добавьте запасной способ входа (резервная почта, второй ключ).
Перед сменой телефона перенесите 2FA заранее — многие аутентификаторы умеют экспортировать коды.

Частые ошибки

Не сохраняют резервные коды при включении 2FA.
Хранят коды на том же телефоне, где стоит аутентификатор.
Сбрасывают и продают старый телефон, не перенеся 2FA.

Что запомнить

Главный способ вернуть доступ — резервные коды, поэтому сохраните их заранее и отдельно от телефона. Если кодов нет, попробуйте другие способы входа, старый телефон или процедуру восстановления у сервиса (это долго). При смене телефона переносите 2FA до сброса старого, а в аутентификаторе включите облачную синхронизацию.

Коротко: вопросы и ответы

Потерял телефон с кодами — доступ утрачен навсегда? Обычно нет: помогают резервные коды, другие способы входа или восстановление у сервиса.

Где хранить резервные коды? Отдельно от телефона: распечатать или в менеджере паролей.

Стоит ли из-за этого отключать 2FA? Нет: она сильно повышает безопасность, просто подготовьте запасной вход.

Можно ли перенести аутентификатор на новый телефон? Да, многие приложения умеют экспортировать коды или синхронизировать их через облако — сделайте это до сброса старого телефона.

Что делать в первую очередь? Проверить, сохранились ли резервные коды, — это самый быстрый путь.

Стоит ли хранить коды в менеджере паролей? Да, это удобно и безопаснее, чем записка на телефоне; главное — надёжный мастер-пароль.