Аутентификация – Центр безопасности Google

От того, насколько уязвим ваш аккаунт ко взлому, зависит безопасность вашей личной информации.

В вашем аккаунте Google по умолчанию включены надежные средства защиты – они действуют и тогда, когда вы входите через него в другие приложения и сервисы. К примеру, мы всегда сообщаем вам, если кто-то пытается войти в него с незнакомого устройства.

ДИСПЕТЧЕР ПАРОЛЕЙ

• Безопасные пароли для всех ваших аккаунтов

  Надежные уникальные пароли помогают защитить вашу личную информацию. Однако большинство пользователей признаёт, что использует один и тот же простой пароль на разных сайтах. Это делает их данные уязвимыми. Диспетчер паролей поможет вам обезопасить свои аккаунты.

• Автоматическое создание надежных паролей

  Диспетчер паролей Google – это встроенный в Chrome и Android компонент, который безопасно сохраняет ваши пароли и подставляет их при повторном входе в онлайн-аккаунты.

  Перейти к сохраненным паролям

• Автоматические оповещения об угрозах

  Каждый день миллионы имен пользователей и паролей попадают в открытый доступ. Мы отслеживаем такие утечки данных и автоматически оповещаем тех, чьи сохраненные пароли были украдены.

• Быстрая смена паролей

  СКОРО

  Если аккаунт взломали, нужно как можно быстрее защитить его. Поэтому скоро в Chrome появится новая функция. Она будет оповещать пользователя о раскрытии пароля и позволять изменить его одним касанием с помощью Google Ассистента.

Двухэтапная аутентификация

• Двухэтапная аутентификация – второй уровень защиты аккаунта

  Пароли нередко взламывают. Один из лучших способов обезопасить свой аккаунт – добавить второй этап проверки.

  Такой способ входа – двухэтапная аутентификация – обеспечивает более надежную защиту ваших данных. Даже если злоумышленник узнает ваш пароль, он не сможет войти в аккаунт.
  Включить двухэтапную аутентификацию

• Вход с помощью телефона – просто и безопасно

  Материальные средства для входа в онлайн-аккаунты, например мобильный телефон, гораздо надежнее пароля. Именно поэтому мы активно развиваем альтернативные способы аутентификации. Например, уведомления от Google позволяют входить в аккаунт одним нажатием.

• Дополнительный уровень безопасности для вашего аккаунта

  На мобильных устройствах также доступны новейшие технологии безопасности от Google, например электронные ключи на Android и приложение Google Smart Lock на iOS. Они делают вход в аккаунт ещё удобнее и безопаснее. Скоро мы начнем автоматически включать двухэтапную аутентификацию в аккаунтах, с которыми связан резервный номер телефона или адрес электронной почты.

  Чтобы убедиться, что ваш аккаунт защищен, пройдите проверку безопасности.

ВХОД С АККАУНТОМ GOOGLE

• Безопасный вход в ваши любимые приложения и сервисы

  Вход в онлайн-аккаунты должен быть одновременно удобным и безопасным. Вы можете использовать вход с аккаунтом Google на тысячах сайтов и сервисов, при этом управляя настройками конфиденциальности на одной странице.

• Безопасный вход в разные сервисы одним нажатием

  Мы защищаем ваши личные данные в аккаунтах других сервисов, не забывая о вашем комфорте. Аутентификация выполняется для каждого сервиса отдельно, поэтому, даже если злоумышленники взломают один из ваших аккаунтов, остальные будут в безопасности.

• Управление аккаунтами в других сервисах

  Все настройки входа с аккаунтом Google доступны на одной странице.

  Вы можете управлять своими подключенными приложениями и сервисами и отменять доступ к ним прямо в своем аккаунте Google.
  Включить вход с аккаунтом Google

Укрепите защиту своего аккаунта Google

Убедитесь, что ваш аккаунт надежно защищен, и получите персональные рекомендации по улучшению безопасности.

Пройти проверку

Что ещё мы делаем
для защиты ваших данных в интернете

Некоторые продукты и функции доступны не во всех странах.

Как работает двухэтапная аутентификация — Центр безопасности Google

Двухэтапная аутентификация усиливает защиту аккаунта, так как при входе нужно подтверждать личность. Google предлагает несколько способов подтверждения.

Взлом аккаунта может привести к весьма неприятным последствиям. Бывало, что хакеры занимались троллингом в социальных сетях или рассылали мошеннические письма от лица ничего не подозревающих пользователей и даже снимали деньги с их банковских счетов. Часто владельцы аккаунтов слишком поздно замечают признаки взлома.

Большинство людей уверено, что для защиты достаточно пароля. Это одна из причин, почему многие становятся жертвами хакеров. Ведь в интернете есть целые списки с украденными учетными данными. Они содержат миллионы паролей, полученных в результате успешных попыток взлома. Люди нередко используют везде один и тот же пароль. Так что информация для входа в их аккаунты Google тоже может оказаться в этих списках, даже если сами аккаунты взломаны не были. Ещё один метод, с помощью которого злоумышленники крадут пароли и другие личные данные, – фишинг. Для него мошенники рассылают письма от имени известных компаний или создают поддельные сайты.

Именно поэтому Google в числе других компаний рекомендует настроить двухэтапную аутентификацию. Когда она включена, для входа в аккаунт требуется два разных фактора, например созданный пользователем пароль и код, отправленный в SMS. Двухэтапная аутентификация получила широкое распространение, в частности среди банков и платежных систем.

Эксперты по безопасности выделяют три основных фактора, которые применяются для двухэтапной аутентификации. Первый – это информация, которую вы знаете (например, код из SMS или ответ на секретный вопрос). Второй фактор – предмет, который у вас есть и который можно использовать для аутентификации (например, банковская карта). Третий – ваши биометрические данные (например, отпечаток пальца). Двухэтапная аутентификация предусматривает использование двух из трех этих факторов.

Google предлагает несколько вариантов второго этапа аутентификации. Например, вместе с паролем можно ввести одноразовый защитный код, полученный с помощью SMS или голосового вызова или созданный в приложении Google Authenticator (оно доступно для Android и iOS). Кроме того, в аккаунте Google есть возможность указать надежные устройства. При попытке выполнить вход с устройства, которого нет среди надежных, пользователь получит предупреждение системы безопасности.

Три года назад компания Google добавила ещё один способ подтверждения личности – с помощью электронного ключа. Пользователь должен подключить его через USB, NFC или Bluetooth к тому устройству, на котором входит в аккаунт. В основе этого способа подтверждения лежит открытый стандарт U2F, разработанный ассоциацией FIDO. Google состоит в ней вместе с такими компаниями, как Microsoft, Mastercard и PayPal. Электронные U2F-ключи выпускаются различными производителями и стоят недорого. При этом они обеспечивают высокий уровень защиты и значительно снижают риск кражи данных. Теоретически хакеры могут взломать аккаунт из любой точки мира, но без электронного ключа им не удастся выполнить вход, даже если они узнают учетные данные. Кроме Google, аутентификацию с помощью электронных ключей поддерживают и некоторые другие компании.

Конечно, у двухэтапной аутентификации есть определенные минусы. Так, если в качестве второго этапа выбрано использование кода из SMS, то для входа в аккаунт с нового устройства нужно иметь при себе телефон. Электронный ключ может потеряться. Однако его преимущества намного важнее этой проблемы, тем более что она решаема. Утерянный электронный ключ можно удалить из аккаунта и добавить новый. Ещё одно решение – заранее зарегистрировать второй ключ и хранить его в безопасном месте.

Подробнее:

g.co/2step

Иллюстрации: Биргит Хенне.

К началу

Узнайте, как Google обеспечивает безопасность пользователей в интернете

Инновации

Узнайте, как мы разрабатываем и распространяем технологии безопасности, создающие новые отраслевые стандарты.

Engineering Center

Узнайте, что делают специалисты Google Safety Engineering Center для повышения безопасности в интернете.

Как использовать приложение Microsoft Authenticator

Справка по учетной записи Microsoft

Обзор и помощь при входе

• Обзор учетной записи Майкрософт
• Проблемы со входом

Сброс пароля и восстановление

• 1. Сбросить пароль
• 2. Не могу сбросить пароль
• 3. Форма восстановления аккаунта
• 4. Не могу восстановить аккаунт
• Изменить известный пароль

Забыл имя пользователя

• 1. Поиск имени пользователя
• 2. Проверьте продукты и услуги
• 3. Проверьте, закрыта ли учетная запись

Коды безопасности и подтверждения

• Держите свою учетную запись в безопасности
• Информация о безопасности и коды
• Ожидается информация о безопасности
• Приложение Microsoft Authenticator
• двухэтапная аутентификация
• Перейти без пароля
• Пароли приложений

Заблокированные или скомпрометированные учетные записи

• Аккаунт заблокирован
• Восстановить взломанный аккаунт
• Электронные письма от Майкрософт
• тексты Майкрософт

Активность аккаунта и закрытые аккаунты

• Страница последних действий
• Необычная активность входа
• Закрыть счет
• Повторно откройте свою учетную запись Майкрософт

Связанные аккаунты

• Изменить адрес электронной почты или номер телефона
• Добавьте адрес электронной почты или номер телефона
• Свяжите свою учетную запись GitHub или Google

Что такое учетная запись Майкрософт?

• Что такое учетная запись Майкрософт
• Как войти в учетную запись Майкрософт
• Создайте новую учетную запись Майкрософт

Обновите профиль

• Измените свое имя или адрес
• Изменить дату рождения
• Измени свою картинку

Учетная запись Майкрософт Панель мониторинга учетной записи Майкрософт Больше. ..Меньше

С помощью этого бесплатного приложения вы можете входить в свою личную или рабочую/учебную учетную запись Microsoft без использования пароля. В целях безопасности вы будете использовать отпечаток пальца, распознавание лиц или PIN-код.

1. Приложение для проверки подлинности — это безопасный и удобный способ подтвердить, кто вы есть.

2. Вы можете использовать приложение Authenticator для входа в систему, если вы забыли свой пароль.

3. Вы можете использовать приложение для резервного копирования и восстановления всех других учетных данных вашей учетной записи.

4. Вы также можете использовать Microsoft Authenticator для входа в свои учетные записи, не принадлежащие Microsoft.

1. Загрузите и установите приложение Microsoft Authenticator на свое мобильное устройство.

2. Войдите в панель управления безопасностью своего аккаунта.

3. Выберите Добавить новый способ входа или Подтвердите и выберите Использовать приложение .

4. Если вы уже установили приложение, выберите 

   Далее , чтобы отобразить QR-код на экране.

5. В приложении для проверки подлинности выберите [три точки], затем + Добавить учетную запись .

6. Выберите тип учетной записи и выберите Сканировать QR-код.

7. Отсканируйте код, показанный на экране в шаге 4.

8. Выберите  Finish  на ПК, чтобы завершить настройку.

Приложение Microsoft Authenticator создает резервную копию учетных данных вашей учетной записи и связанных параметров приложения, таких как порядок ваших учетных записей, в облаке.

Важно: 

• Вам нужна личная учетная запись Microsoft, которая будет использоваться в качестве учетной записи восстановления.

• Пользователи

  iOS также должны иметь учетную запись iCloud.

Включить облачное резервное копирование:

1. Выберите  Настройки  >  Резервное копирование  и затем включите  Облако  или  Резервное копирование iCloud .

Для восстановления вашей информации:

1. Откройте приложение Microsoft Authenticator на мобильном устройстве и выберите Начать восстановление .

2. Войдите в свою учетную запись восстановления, используя личную учетную запись Microsoft, которую вы использовали в процессе резервного копирования. Учетные данные вашей учетной записи восстановлены на новом устройстве.

Узнать больше

Резервное копирование и восстановление учетных данных учетной записи в приложении Authenticator

Microsoft Authenticator: что это такое, как это работает и как им пользоваться!

Microsoft Authenticator — это приложение безопасности для двухфакторной аутентификации. Он напрямую конкурирует с Google Authenticator, Authy, LastPass Authenticator и другими. Вы можете столкнуться с приложением при обновлении настроек учетной записи Microsoft или включении там двухфакторной аутентификации. Кроме того, вы можете захотеть иметь доступ к TFA в целях безопасности. Вы можете загрузить Microsoft Authenticator из Google Play Store или Apple App Store. Давайте поговорим о Microsoft Authenticator и о том, как он работает.

Подробнее: Лучшие приложения двухфакторной аутентификации для Android

БЫСТРЫЙ ОТВЕТ

Microsoft Authenticator — приложение для двухфакторной аутентификации от Microsoft. Это делает возможным вход без пароля для ваших учетных записей Microsoft и обеспечивает дополнительный уровень безопасности для сторонних приложений и служб. После того, как вы настроите Microsoft Authenticator, вы получите чувствительный ко времени шести- или восьмизначный код, который вы должны ввести при входе в любые учетные записи, которые вы настроили с помощью 2FA.

---

ПЕРЕХОД К КЛЮЧЕВЫМ РАЗДЕЛАМ

• Что такое Microsoft Authenticator?
• Как работает Microsoft Authenticator?
• Как использовать Microsoft Authenticator
• Прочие характеристики
• Microsoft Authenticator против Google Authenticator

Что такое Microsoft Authenticator?

Microsoft Authenticator — это приложение Microsoft для двухфакторной аутентификации. Первоначально он был запущен в бета-версии в июне 2016 года. Приложение работает так же, как и большинство других. Вы входите в аккаунт, и он запрашивает код. Microsoft Authenticator создает эти типы кодов. Это чрезвычайно полезно для быстрого входа в систему, работает на разных платформах и работает быстрее, чем электронная почта или текстовые коды.

Вы также можете использовать приложение для входа без пароля в свою учетную запись Microsoft. Приложение также поддерживает несколько учетных записей и поддержку веб-сайтов и служб, отличных от Microsoft.

---

Как работает Microsoft Authenticator?

Приложение работает так же, как и большинство других приложений для аутентификации. Он генерирует шести- или восьмизначный код с периодичностью около 30 секунд. Вы входите в свое приложение или службу, как обычно. В итоге сайт запрашивает код двухфакторной аутентификации. Войдите в приложение Microsoft Authenticator, чтобы получить эти коды.

В учетных записях Майкрософт это работает немного иначе, чем в учетных записях других компаний. Вы можете использовать коды в этом приложении, чтобы войти в свою учетную запись Microsoft без пароля. Вы также можете настроить его для отправки вам push-уведомления об утверждении. Он также выполняет вторичную проверку с помощью метода аутентификации вашего телефона (сканер отпечатков пальцев, PIN-код или графический ключ). Однако во всех других типах учетных записей (Facebook, Google и т. д.) вам необходимо войти в систему, используя свое имя пользователя и пароль, прежде чем вы сможете добавить код.

Microsoft поддерживает все веб-сайты, использующие стандарт TOTP (одноразовый пароль на основе времени). Таким образом, приложение может непрерывно генерировать коды, а вы используете их по мере необходимости. Большинство приложений, в которые вы входите, используют этот метод, за исключением некоторых банковских приложений.

---

Как использовать Microsoft Authenticator

Установка приложения относительно проста. Давайте рассмотрим настройку с вашей учетной записью Microsoft. Загрузите приложение и откройте его, чтобы начать обучение.

Настройка учетных записей Майкрософт

• Войдите в систему с учетными данными своей учетной записи Microsoft в приложении Microsoft Authenticator. Это должно быть вашим первым приглашением при открытии приложения в первый раз. Выберите Личная учетная запись или Рабочая или учебная учетная запись , чтобы войти в свою учетную запись Microsoft.
• После успешного входа в систему вы должны подтвердить вход с помощью кода. Вы можете отправить его с помощью текстового сообщения, электронной почты или другим способом.
• После ввода кода приложение привязывается к вашей учетной записи Microsoft, и вы используете его для входа без пароля. В следующий раз, когда вы войдете в систему, введите свое имя пользователя, а затем введите код, сгенерированный приложением.

Настройка для учетных записей, отличных от Microsoft

Это зависит от веб-сайта к веб-сайту, но общая идея остается неизменной. Это довольно простой процесс. Вы можете подготовить приложение Microsoft Authenticator к задаче, нажав кнопку меню с тремя точками в приложении Microsoft Authenticator и выбрав параметр Добавить учетную запись . Выберите параметр Другая учетная запись и подготовьтесь к выполнению следующих шагов.

• Вернитесь на веб-сайт, где он должен спросить вас, хотите ли вы двухфакторную аутентификацию через текст и электронную почту или с помощью приложения. Выберите вариант приложения.
• Вы увидите либо QR-код на экране, либо шестизначный код. Используйте приложение Microsoft Authenticator для сканирования QR-кода.
• В качестве альтернативы сайт может предоставить вам код для ввода вместо QR-кода. Вернитесь в приложение и коснитесь параметра или введите код вручную в нижней части страницы. Сначала дайте своей учетной записи имя, чтобы узнать, какое оно, и введите код под ним.

Настройка учетной записи Microsoft — это то, что вам нужно сделать только один раз. Между тем, вы можете добавить любые сетевые учетные записи, которые вы хотите, повторив действия с учетной записью, отличной от Microsoft, для всех других ваших учетных записей.

Оттуда пользоваться приложением очень просто. При появлении запроса вы входите со своим адресом электронной почты или именем пользователя и паролем на веб-сайтах, отличных от Microsoft, и вводите шестизначный код из приложения Microsoft Authenticator. Веб-сайты Microsoft требуют, чтобы вы добавили свое имя пользователя, а затем запросили код из приложения.

---

Что еще может Microsoft Authenticator?

Microsoft

На Android вы можете использовать приложение Microsoft Authenticator для автоматического заполнения паролей, адресов и платежной информации. Откройте приложение Authenticator, перейдите на соответствующую вкладку (пароли, адреса, платежи) и сохраните необходимую информацию. Вы также можете сохранить информацию в приложении Authenticator вместо того, чтобы вводить ее на другом веб-сайте.

Microsoft

Он подключит все к вашей учетной записи Microsoft. Вы можете использовать его для автоматического заполнения паролей, платежной информации и адресов на мобильных устройствах и ПК. Он сделает это автоматически, если вы используете браузер Microsoft Edge. Чтобы использовать эту функцию в Google Chrome, вам необходимо установить расширение Microsoft Autofill Chrome. Эта функция доступна только в приложении для Android.

Microsoft

Microsoft Authenticator против Google Authenticator

Оба приложения для двухфакторной аутентификации предлагают схожие функции. Вы можете использовать оба для входа в различные приложения и службы, использующие 2FA, и оба предоставляют шестизначные коды, срок действия которых истекает каждые 30 или 60 секунд. Но есть несколько ключевых отличий, которые дают Microsoft Authenticator преимущество.

Новейшая функция Microsoft Authenticator, возможность синхронизации и автоматического заполнения паролей, адресов и платежной информации, недоступна в приложении Google. Однако вы можете синхронизировать эту информацию со своей учетной записью Google и использовать ее для автоматического заполнения в Chrome и на своем телефоне Android. Таким образом, хотя Microsoft внедряет эту функцию в свое приложение, Google предоставляет ту же услугу, только без Authenticator.

Microsoft Authenticator значительно упрощает переход на новый телефон, поскольку вы можете создать резервную копию своих учетных данных и учетных записей, которые вы настроили, в учетной записи Microsoft. Откройте приложение, коснитесь трех вертикальных точек в правом верхнем углу, откройте Настройки и включите Облачное резервное копирование . Когда вы загружаете приложение на новый телефон, вы можете войти в систему с той же учетной записью, и информация будет доступна. Параметр резервного копирования в облаке недоступен для Google Authenticator.

Вы также можете настроить Microsoft Authenticator на нескольких устройствах и синхронизировать их между собой. Google Authenticator ограничен только одним устройством за раз. Приложение Microsoft также имеет различные варианты уведомлений, включая push-уведомления, биометрическую проверку на телефонах, а также электронные и текстовые сообщения. Опять же, у Google есть эти параметры, но они связаны с вашей учетной записью Google, а не с приложением Authenticator.

---

Часто задаваемые вопросы

Приложение Microsoft Authenticator доступно только на мобильных устройствах. Однако, если вы синхронизируете свои пароли и другие учетные данные, вы можете использовать push-уведомления и биометрическую аутентификацию на своем телефоне, чтобы быстро входить в приложения и службы на своем компьютере без необходимости каждый раз вводить код.