Потерян телефон, аккаунт заблокирован: что действительно поможет в данной ситуации

Ваш телефон пропал. Его украли или он упал в озеро — разницы нет. Вы по-прежнему знаете пароль к своей учётной записи Google, но теперь Google требует второй фактор аутентификации, а он хранился на телефоне, которого у вас больше нет.

Именно этот момент определяет, потеряете ли вы полдня или свою учётную запись. Само решение было принято гораздо раньше — в тот день, когда вы включили двухфакторную аутентификацию.

Мы ознакомились с процедурами восстановления доступа в Google, Apple и Microsoft, а затем — в 1Password, Bitwarden и Dashlane. Все шесть сводятся к одному и тому же: ничего нельзя настроить задним числом. Каждый путь к восстановлению должен быть подготовлен до того, как он вам понадобится.

В нашей статье о ключах безопасности мы упоминали, что восемь неправильных вводов подряд приводят к удалению всех учетных записей на устройстве. На этот раз речь идет не об аппаратном устройстве. Речь идет о вашем почтовом ящике.

Что на самом деле требуют провайдеры

Простой способ одинаков у всех трёх крупных провайдеров: второе устройство, на котором вы по-прежнему авторизованы. Без него варианты быстро иссякают.

Google принимает в качестве альтернативы другой телефон, на котором вы остались авторизованы, второй зарегистрированный номер, резервный код, ключ безопасности или пароль-ключ с другого устройства. Резервные коды — это то, что люди недооценивают. Их десять, по восемь цифр в каждом, и каждый из них действителен только для однократного использования. Сгенерируйте новый набор — и старый сразу же теряет силу.

Apple рассматривает пароль вашего iPhone как полноценный фактор восстановления. Он «также используется для сброса пароля вашей учетной записи Apple и для восстановления ваших данных с сквозным шифрованием в случае потери доступа к учетной записи». Код, который вы вводите для разблокировки телефона, выполняет гораздо больше функций, чем просто защита экрана блокировки.

Microsoft не предоставляет набор кодов вообще. Вы получаете ровно один 25-значный код восстановления, и позже вы не сможете его восстановить: «Вы не можете восстановить или загрузить существующий код восстановления учетной записи Microsoft».

Настоящая проблема — это ожидание

Если вы упустите второй фактор, вам придётся проходить процедуру восстановления учётной записи. Это занимает время, и это сделано намеренно.

Google указывает конкретные сроки: «Google может потребоваться 3–5 рабочих дней, чтобы убедиться, что это действительно вы». Добавление нового номера телефона в последнюю минуту ничего не даст, поскольку «для вступления этих изменений в силу может потребоваться до 7 дней».

Новейшая система защиты от Google имеет ту же самую ловушку. Контакты для восстановления позволяют до десяти доверенных вами лиц подтвердить вашу личность. У контакта есть семь дней на принятие запроса, и проходит ещё одна неделя, прежде чем этот контакт станет доступен для использования. К моменту, когда это понадобится, возможность уже упущена: «Вы не можете добавить контакт для восстановления, если у вас нет доступа к учетной записи или вы находитесь в процессе восстановления учетной записи».

Apple не указывает конкретного срока, говоря лишь о «нескольких днях или более», и сама отвечает на очевидный последующий вопрос. «Можно ли сократить период ожидания? Нет».

Microsoft выделяется из общего ряда. Ответ на форму восстановления приходит в течение 24 часов, при условии, что двухфакторная аутентификация отключена. Если вы замените все данные безопасности в учётной записи, Microsoft заблокирует её на 30 дней.

Три ловушки, о которых почти никто не знает

30-дневный срок, установленный Microsoft, можно сократить только с помощью того, что вы только что утратили. На странице справки указано: «Мы не можем ускорить 30-дневный процесс, если вы не отмените запрос». А для отмены: «Вам потребуется доступ к этим средствам подтверждения безопасности, чтобы завершить запрос на отмену». Если включен двухфакторный вход и ни один из сохраненных альтернативных способов доступа к вам больше не работает, Microsoft предоставляет вам фразу, которую редко встретишь в документации службы поддержки: «Мы не можем вам помочь, приносим извинения».

Apple прерывает текущий процесс восстановления в тот же момент, как только вы используете учетную запись. Никаких предупреждений, никаких сообщений: «Если ваша учетная запись Apple используется во время подачи запроса, процесс восстановления учетной записи будет автоматически отменен». Достаточно одного iPad, лежащего в гостиной и по-прежнему авторизованного в системе. Единственное устройство, которым вы можете продолжать пользоваться, — это то, с которого вы инициировали запрос.

Резервное копирование приложения Authenticator не работает именно для той учетной записи, которую вы рассчитывали бы охватить. Для учетных записей Microsoft без пароля резервная копия содержит только имя учетной записи и ничего больше: «В таком случае резервируется только имя учетной записи. При восстановлении вам потребуется войти в систему заново». Кроме того, существует ограничение, связанное с платформой: «Учётные записи, резервная копия которых создана с помощью устройства на базе iOS, не могут быть восстановлены на устройстве на базе Android». При переходе с iPhone на Android резервная копия теряет всякую ценность.

С менеджерами паролей всё действительно закончилось

Google и Apple в конечном итоге восстановят вам доступ, если вы сможете предоставить достаточные доказательства. В случае с менеджерами паролей такой инстанции не существует. Исключение составляют семейные и командные тарифные планы, в рамках которых организатор или администратор может сбросить ваш пароль. Оплатите собственную учетную запись, и над вами не будет никого.

Bitwarden формулирует это без обиняков: «Сотрудники и системы Bitwarden не обладают информацией о вашем мастер-пароле, не имеют возможности его получить или сбросить». О потере второго фактора аутентификации: «У Bitwarden нет возможности восстановить аккаунт или его данные. Вам потребуется удалить свой аккаунт и создать новый». Код восстановления, который мог бы вас спасти, находится в настройках, за окном ввода главного пароля. Он поможет только тому, кто заранее его записал.

1Password добавляет распространённое заблуждение. Секретный ключ длиной 34 символа выглядит как код для экстренных случаев, но им не является: «Ваш секретный ключ — это не резервный код. Он не позволит вам войти в систему, если вы забудете пароль к учётной записи 1Password». С 2024 года появился настоящий код восстановления. Он действует более одного раза, но только в том случае, если вы по-прежнему имеете доступ к указанной в учетной записи электронной почте.

Dashlane — единственный из этих трёх сервисов, который отправляет вам новые коды в виде SMS-сообщений, если второй фактор аутентификации утрачен. Он также не сбрасывает главный пароль. Вместо этого сервис предлагает ключ восстановления, а также биометрическое восстановление на устройствах Android и iPhone.

Что необходимо настроить сегодня

Распечатайте свои резервные коды. Не фотографируйте их и не сохраняйте в менеджере паролей, который вы пытаетесь защитить. Компания Apple чётко указывает это в отношении своего ключа восстановления: не в приложении «Пароли», не в iCloud Drive, поскольку «если вы потеряете доступ к своей учетной записи Apple, вы не сможете открыть эти приложения, чтобы найти его».

Настройте второй фактор аутентификации на втором устройстве. Это может быть планшет, старый запасной ключ или аутентификатор на вашем рабочем компьютере. Использование одного телефона в качестве единственного фактора аутентификации — это ошибка, из которой вытекают все остальные проблемы, и это первое, о чём мы говорим людям, которые спрашивают, как правильно защитить учётную запись.

Добавьте своих доверенных контактов прямо сейчас. Google позволяет указать десять контактов для восстановления, Apple — пять. В обоих случаях требуется время на обработку, а в Google это означает два периода по семь дней.

Тщательно обдумайте вопрос о ключе восстановления. Включите его в Apple, и стандартная процедура восстановления отключится. Если после этого вы потеряете ключ и свои устройства, «вы навсегда лишитесь доступа к своей учетной записи».