Потерян телефон с приложением-аутентификатором
Разбираем, как не превратить 2FA в блокировку самого себя и какие резервные варианты стоит настроить заранее.
Главный вопрос — экспортировались ли коды
Одни приложения синхронизируют токены через аккаунт, другие хранят их только локально. Это нужно знать до потери телефона.
Что может помочь
- резервные коды сервиса;
- второе доверенное устройство;
- синхронизация аутентификатора;
- аппаратный ключ;
- процедура ручного восстановления у сервиса.
После восстановления
Удалите старое устройство из списка доверенных и пересоздайте 2FA-секрет, если есть риск, что устройство попало к постороннему.
Проверьте это на своей системе
Цель — не просто включить нужную настройку, а убедиться, что она реально работает в сценарии потери доступа, смены устройства или передачи управления.
Проверьте, синхронизируются ли токены или предусмотрен безопасный экспорт на новое устройство.
Найдите актуальный набор кодов и убедитесь, что он доступен без приложения-аутентификатора.
Для критичных аккаунтов проверьте, зарегистрирован ли ещё один независимый фактор входа.
Порядок действий
- Откройте настройки, связанные с темой «Потерян телефон с приложением-аутентификатором», на доверенном устройстве и сначала зафиксируйте текущее состояние.
- Пройдите три проверки выше без отключения рабочего доступа: восстановление приложения, резервные коды и второе устройство.
- Если обнаружили зависимость от одного телефона, адреса, сотрудника или устройства, сначала добавьте независимую замену и подтвердите её.
- После изменения выполните контрольный вход или восстановление из второго браузера/устройства, не закрывая последнюю рабочую сессию.
Где чаще всего возникает проблема
- Все TOTP-коды существуют только на одном телефоне без резервной копии.
- После замены приложения старые токены удаляются до проверки входа на новом устройстве.