Два фактора при входе: приложение, ключ и резервные коды
- Какие способы входа защищают от поддельных страниц
- Что проверить у приложения, аппаратного ключа и passkey
- Как заранее подготовить запасной доступ
Если пароль рабочей почты попадёт постороннему, дополнительная проверка входа может помешать ему открыть аккаунт. У сервиса может быть несколько вариантов: код из приложения, физический ключ, passkey на устройстве или сообщение на телефон. При выборе важно проверить защиту от поддельной страницы входа и заранее решить, как компания восстановит доступ при потере устройства.
Второй фактор и порядок входа
Passkey может менять этот порядок: в Google он позволяет войти без отдельного ввода пароля и второго кода, потому что проверяет доступ к устройству и возможность его разблокировать. Конкретное поведение нужно смотреть в справке своего сервиса; отсутствие окна для SMS само по себе не означает, что защита выключена.
Способы входа для рабочих аккаунтов
| Способ | Когда рассматривать | Что проверить |
|---|---|---|
| Приложение с одноразовыми кодами | Сервис поддерживает такой вход, у сотрудника есть защищённый телефон | Перенос на новый телефон, способ восстановления, защиту приложения; код можно выманить на поддельной странице |
| Аппаратный ключ FIDO2 | Для важных рабочих доступов; сервис и устройства совместимы с ключом | Протокол, разъём или беспроводное подключение, запасной способ входа, правила регистрации и удаления ключей |
| Passkey на телефоне или компьютере | Есть личное либо закреплённое за сотрудником устройство и поддержка сервиса | Блокировку устройства, доступность на других устройствах и правила восстановления |
| Код по SMS | Другие подходящие способы недоступны | Приём сообщений, сохранение номера и переход на более сильный метод при появлении возможности |
Резервные коды пригодятся при недоступности обычного способа входа. Их назначение - запасной доступ, поэтому сравнивать их как ежедневную замену приложению или ключу было бы ошибкой.
Приложение создаёт код без мобильной сети
Фишинговая страница может перехватить код
Ключ FIDO2 и passkey: важен способ входа
В справке Google об аппаратных ключах различаются два применения: ключ FIDO1 или FIDO2 может служить вторым шагом, а для создания passkey на аппаратном ключе требуется FIDO2. Не всякий физический генератор одноразовых кодов работает по этому протоколу.
Passkey для аккаунта Google может использовать разблокировку устройства отпечатком, распознаванием лица или PIN. Биометрические данные при этом остаются на устройстве. Google предупреждает, что создавать passkey на общем устройстве нельзя: человек, способный его разблокировать, может получить доступ к аккаунту даже после обычного выхода из него.
Резервные коды для запасного доступа
Хранение только в почте, которую этими же кодами предстоит открыть, не поможет при потере доступа. Для компании стоит определить защищённое место хранения и ответственного за восстановление; это практический вывод из назначения кодов. Этот порядок не гарантирует восстановления любого аккаунта. У выбранного сервиса проверьте, доступны ли такие коды и какие ограничения на них действуют.
Подключение команды и проверка входа
Проверка запасного входа
Для всех трёх аккаунтов записан запасной путь. Но у почты ещё нужно указать место хранения кодов: если до кодов можно добраться только с потерянного телефона, независимого способа восстановления не будет. Такой список помогает найти пробел до подключения команды.
Проверьте, охватывает ли включённая настройка все способы входа. NCSC описывает случаи, когда старый протокол позволяет входить по одному паролю или часть аккаунтов исключена из MFA. Проверку совместимости рабочих программ и изменение правил доступа стоит поручить администратору, чтобы переход сохранил работу команды.
Другие разборы редакции
Источники
- Google: двухэтапная проверка - пароль, второй шаг, passkey и корпоративные ограничения.
- NCSC: способы MFA - выбор метода и условия применения.
- Google Authenticator - коды без сети, синхронизация и перенос.
- NIST: Phishing Resistance - ограничения ручного ввода кодов и привязка FIDO2 к сервису.
- Google: аппаратные ключи - протокол и различия способов входа.
- Google: passkey - разблокировка, биометрия и общие устройства.
- Google: резервные коды - одноразовость, замена набора и хранение.
- NCSC: ошибки внедрения MFA - старые протоколы и исключённые аккаунты.
Источники проверены 07.10.2026. Текст и иллюстрация подготовлены с использованием ИИ, факты сверены с перечисленными источниками. Порядок работы - в методике «Бизвеса».
Отправьте другу или себе в «Избранное» в Telegram, чтобы не потерять.
Читайте также
Короткие видео для личного бренда и товара: способы подготовки
Четыре способа подготовки коротких видео для личного бренда и товара: ручной разбор, статистика аккаунта, Zaletai и подрядчик. Критерии, ограничения и пробная серия.
Как выбрать онлайн-кассу: на месте расчёта, для интернета, на выезде или без кассы
Что требует закон 54-ФЗ от любой кассы, какой срок фискального накопителя нужен вашему бизнесу, чем касса для интернет-магазина отличается от кассы в точке и кто может работать без кассы.
Как выбрать оператора ЭДО: реестр ФНС, роуминг и подписи сотрудников
Где проверить оператора электронного документооборота, что он обязан уметь по требованиям ФНС, как подписывают документы руководитель и сотрудники и когда ЭДО обязательно.
Как выбрать CRM для малого бизнеса: облачная, коробочная или встроенная
Три варианта CRM для малого бизнеса, что требует закон о персональных данных с 1 июля 2025 года, какие условия проверить у поставщика и кому какой вариант подойдёт.
Готовит рейтинги и подборки по открытой методике: критерии называем до сравнения, у каждого варианта пишем плюсы и минусы, факты проверяем по открытым источникам.