Телефон и двухэтапная аутентификация в гугл.

Хых, у меня есть один gmail аккаунт который работает только под одним профилем thunderbird который приходится заботливо бекапить и перетаскивать, а все из-за этой 2-факторной авторизации и невозможности зайти в web профиль.

Еще яндекс однажды «порадовал», хотел на нем удалить почтовый профиль - а он ни в какую, просит ответ на «секретный вопрос» (который я за 10 лт жизни аккаунта успешно забыл), причем я мог нормально залогиниться и в web и imap/smtp по паролю, но удалить - никак, даже саппорт не смог с этим помочь. В итоге на сайте с «одноразовыми sms» привязал аккаунт к какому-то номеру и удалось удалить почтовый ящик (сам аккаунт остался как привязанный к телефону, но хоть письма принимать перестал).

Зло эта двухвакторка, принудительная ну точно зло, если кому-то действительно понадобится то код из sms перехватят и всеранво попадут.

Да, с яндексом я тоже как-то хотел расстаться, но тоже забыл ответ на секретный вопрос, впрочем не жалею, они потом яндекс-диск сделали и дают бесплатно 10 гигов. Пусть будет.

Я теперь ещё репу чешу, где ещё такие штуки, но вроде в остальных случаях смс-ки или письма шлют, и только у гугла такая тема, что нужен телефон, который уже авторизован в гугле.

Мне как-то странно думать, что в гугле такие гении, что получается такой тупняк, может я просто не знаю какого-то фокуса-покуса?

Ты ещё не сохраняешь qr-коды двухфакторной авторизации картинками, чтобы восстанавливать после сброса телефона, смены прошивки или покупки нового?

Ты сохраняешь какие-то картинки? Как это работает?

После новой установки Google Authenticator сканируешь сохранённые картинки с qr-кодами, и двухфакторная авторизация восстановлена.

А разве нельзя ещё добавить альтернативный второй фактор (например, USB токен)? Токен кладётся в ящик стола и используется только в особенных случаях.

Программу поставил. Пока не ясно как работает. Видимо надо назад включить эту аутентификацию.

Мне об этом ничего не известно.

А как ты ей раньше пользовался, если не ясно как работает? При включении двухфакторки на разных ресурсах предлагается отсканировать qr-код для этого ресурса в Google Authenticator. Его и можно сохранить в виде картинки.

Да уж, GPT 3.5 говорит, что нельзя.

Я ей никогда не пользовался.

Я вообще уже не помню, когда всё случилось, наверное просто предложили включить и я нажал «ок», как и все. Просто теперь в гугле эта самая аутентификация, но отключается. Речь идёт о том, когда входишь в любой гугловский сервис с нового девайса или профиля какого-нибудь, и тогда он ждёт, пока ты на телефоне не подтвердишь, что это ты.

«Прищемил яйца дверью, теперь не могу её ни открыть, ни закрыть без боли»

Ты сохраняешь какие-то картинки? Как это работает?

Ну сохранять картинки небезопасно. А вот что надо сделать - так это выписать отдельно коды восстановления которые отображаются при включении любой двухфакторки.

выписать отдельно коды восстановления которые отображаются при включении любой двухфакторки

Ничего такого нет: https://i.ibb.co/m5Bztp9/IMG-20240525-015130.jpg

Просто включается и выключается, без лишних вопросов.

надо просто удолить все неактуальные устройства, это где-то в настройках безопасности аккаунта

Из телефонов там одно.

ну вдруг они это продумали и оставили фолбеком человечный способ

Хай вонта доринку стороберри мирк!

Не оставили. Если у тебя всего один девайс и больше ничего (реальная тема сегодня), то есть нет браузера с авторизованным аккаунтом (нет компа), и ты включил эту авторизацию, то попадаешь в замкнутый круг — чтобы зайти в свой аккаунт, тебе нужен твой уже авторизованный телефон, а именно он у тебя в руках, сброшенный к заводским настройкам, конец истории.

Двухфакторная работает и от смс тоже. При новом телефоне просто пользуешься ею. Также можно распечатать recovery codes

...сделать пароль подлиннее?

Не поможет.

...всё, что можно было, забекаплено в гугл.

Ну ты ССЗБ.

Двухфакторная работает и от смс тоже.

Не предлагалось такой опции.

Также можно распечатать recovery codes

Там какие-то 10 кодов я нашёл, оно?

Странно, что еще не посоветовали заменить GA на Aegis. Последний мало того, что нормальный открытый софт, так еще и бэкапиться по-человечески умеет.

Подробнее можно?

https://getaegis.app/

Да

А как эти коды будут работать, если нет доступа к телефону, а авторизоваться надо при включённой двухфакторной аутентификации?

А есть опыт? Например, в KeePassXC, я так и не понял, как будет работать кейс: я забыл пароль, но есть ключ.

а он ни в какую, просит ответ на «секретный вопрос»

Я тоже так ящик потерял, а вместе с ним доступы к некоторым сервисам.

а там двухэтапная аутентификация, занавес.

«Занавес» это когда сброшенный телефон превращается в кирпич по причине того, что «для вашей старой версии наши сервисы уже недоступны». А у вас это не более чем «мелкие неудобства».

В данном случае вообще никаких неудобств у меня не случилось. Вопрос возник такой — что делать, если своего компа под рукой нет, где можно отключить эту двухфакторную, потому что я что-то не припоминаю, чтобы предлагались какие-то ещё варианты входа, кроме подтверждения на телефоне.

Ты ещё не сохраняешь qr-коды двухфакторной авторизации картинками, чтобы восстанавливать после сброса телефона, смены прошивки или покупки нового?

Это типа распечатать и поклеить в качестве обоев?

Можно и так, чтобы не забыть, где сохранил. :)

Моя подумала и поняла, что была не права с подобным вариантом. Вдруг ремонт/пожар/наводнение... лучше татухи сделать на разных частях тела. «на разных» это для бэкапа. :)

Скрытых под плавками частей тела может не хватить. :)

Зависит от... анекдот про конкурс татуировок и грузина :)

На «пустом» телефоне пытаешься авторизоваться в гугл, а там двухэтапная аутентификация, занавес.

Двухэтапная аутентификация - это с помощью СМС? Так они и на «пустой» телефон придут - была бы только симка с нужным номером в этот телефон засунута. Или я не понял чего-то в посте...

Я в keepassxc храню инфу вместо Google authenticator. Там это TOTP называется.