Как сделать резервную копию google authenticator

Двухфакторная аутентификация сейчас пользуется заслуженной популярностью. Аутентификация с использованием Google Authenticator — отличная альтернатива аутентификации на основе SMS сообщений.

Но вот вопрос — что делать если устройство потеряется? А как просто будет перенести данные для авторизации если у вас новое устройство?

Сейчас для того чтобы перенести авторизацию с одного устройства на другое нужно обнулить токены авторизации на одном устройстве и настроить их на другом. Хорошо если у вас только один аккаунт под управлением Google Authernticator — а если десять? У меня сейчас пять таких аккаунтов и их перенос для меня сильно проблематичен.

Не так давно я решил вопрос с потерей устройства регистрируя ключ на двух устройствах одновременно. Но вот у меня появился новый телефон. Проблема встала с новой остротой.

Хочется иметь возможность в любое время развернуть токены с одного телефона на другом. Желательно также, чтобы в любое время я бы имел возможность снести Google Authenticator и заменить его на любой другой, например, на FreeOTP.

Сел разбираться как это, вообще, работает. Оказалось, все до банальности просто. В момент, когда вы настраиваете двухфакторную аутентификацию с использованием Google Authenticator — генерируется секретный ключ, который запоминается на сервере и одновременно вы его фотографируете в виде баркода своим телефоном. Позднее, в момент авторизации — к секретному ключу добавляется текущее время округленное до тридцати секунд и от этого выражения рассчитывается sha1 контрольная сумма. Первые шесть чисел контрольной суммы и есть секретный код отображаемый на мобильном устройстве.

Оказалось, что задача резервного копирования решается не просто просто а очень просто! Значит, чтобы получить на двух телефонах одинаковые коды, нам всего лишь нужно знать этот "секретный" код. А ведь когда мы настраиваем аккаунт нам этот код показывают на экране! Дополнительно, его можно скопипастить в виде текста и сохранить в надежном месте! Далее, просто вводим этот код в ДРУГОЙ телефон и вуаля! Мы имеем ДВА телефона с одинаковыми кодами! Более того, теперь, в случае, если мы сбросили наш телефон до заводских настроек, мы всегда можем восстановить наш Google Authenticator как было!

Таким образом, алгоритм подключения телефона дополняется дополнительным шагом — а именно — сохранением секретного ключа в секретном же месте. После чего, данный секретный ключ может быть введен на любом устройстве, в любое время! Кроме того, вы можете попробовать использовать любые другие OTP программы, например FreeOTP. Который, в отличие от Google Authenticator — полностью открытый и не имеет разрешений ходить в интернет. Да я теперь даже смогу использовать Pebble для авторизации!

Конечно, такая практика несколько снижает криптостойкость всей схемы, ведь теперь секретный ключ хранится в нескольких местах, но тут уж каждый должен сам решать что ему важнее — надежность или проблемы в случае утери устройства.

How to Backup Google Authenticator (2FA)?

With the advancement of technology every day and the spread of the internet, we have now acquired some new habits in our daily life. While the combination of mail and password is sufficient for most people to access a website, “Two-Step Verification (2FA)” has entered our lives, especially with mobile banking.

What is Two-Factor Authentication (2FA)?

To explain very simply two-factor authentication, it is an extra layer of security that you can use to protect your account. Receiving an SMS on your phone while sign-in your bank account is an example of two-factor authentication. Usually, it is not a preferred method to use the one-time password that comes with SMS. One-time passwords that you can generate on your phone even without internet is much safer to use. The most common application used for this process is the Google Authenticator application.

How To Use The Google Authenticator Application?

I can say that the installation and backup of the Google Authenticator application is basically the same process. First of all, you need to download Google Authenticator from Play Store or App Store.

After installing the app, I will tell you how you can use and backup on Binance, the largest Bitcoin and Altcoin exchange. You can use the method on all other exchanges and websites, the logic is the same and you will see it quite simple.

1-) Binance wants us to install the application (we already have)

2-) After opening the application that we have installed on our phone, we should click add new account or press the “+” button and then ask us to scan the QR code or enter it manually if the camera of our phone is not working. THIS IS THE MOST IMPORTANT STEP!

In this step, we take a screenshot of the QR code and the code written next to it. We NEVER back up this screenshot in an online environment. After taking the screenshot, you can copy it onto a USB stick and store it in a safe place. Do not forget to delete it from your computer after copying it into USB memory.

The main reason we do this is, if you lose your phone, buy a new phone, or if your phone fails while updating, you can add your account to Google Authenticator again using the QR code in the screenshot you have saved.

The most frequently asked question is “I accidentally deleted the Google Authenticator application, how can I access my accounts?” . As you can see, the solution is quite simple, you can re-add your account via the QR code that you took the screenshot and backed up.

I didn’t take a screenshot of the QR code in Google Authenticator when setting up my accounts, what can I do?

If you want to prevent your phone against theft, corruption or deletion of the Google Authenticator application, let’s consider a scenario where you want to regain access to your accounts without panic. In this case, while your phone is working, we go to the sites you use Google Authenticator one by one, firstly, we turn off two-step authentication and when we set up again, this time we back up the QR code given to us by the site as we mentioned above. In order to login the sites one by one and turn off two-step authentication, of course, it will ask for the codes you produce on your phone. In this scenario, our phone is already working and we can generate our codes.

The steps you need to take to do this on the Binance exchange are as follows.

1-) We write our e-mail address and password to log in to our account.

2-) We write the password that we created from the Google Authenticator application on our phone.

Как перенести Google authenticator на другой телефон

Восстановление доступа

Google позволяет перенести данные на другой телефон. Откройте страницу двухэтапной верификации вашего аккаунта и нажмите кнопку «Изменить» в разделе «Приложение Authenticator«.

Выберите тип нового телефона и отсканируйте показанный код на новом телефоне. Обратите внимание, что на старом телефоне приложение Google Authenticator работать перестанет.

Как перенести Authenticator на другой телефон

Как упоминалось выше, перенести «Google Authenticator» на новое устройство, как обычное приложение, не получится. Коды потребуется перемещать вручную, иначе они будут недействительны. Процедура состоит из нескольких этапов, выполнение каждого из них требует внимания и точности действий.

Установить приложение на новый телефон

Сначала необходимо установить официальное приложение на новый девайс. Бесплатная версия доступна для скачивания из магазина Google Play. Найти программу можно и на сторонних веб-ресурсах, главное, чтобы они были надежными.

Затем понадобится открыть браузер Chrome, авторизоваться и перейти в личный кабинет Google Аккаунта. Сделать это можно как на компьютере или ноутбуке, так и на мобильном устройстве.

Настроить аутентификацию

Следующий этап предполагает перенос и настройку сервиса на новом девайсе. Здесь нужно действовать в строгом соответствии с инструкцией.

Перейти по предоставленной ссылке и авторизоваться с помощью персональных идентификаторов (логина и пароля).
Открыть меню, расположенное слева, и выбрать вкладку «Безопасность».

В разделе «Вход в аккаунт Google» выбрать опцию «Двухфакторная аутентификация». Напротив нее должно быть указано, что функция активирована.

Теперь необходимо ввести пароль повторно и дождаться, когда на смартфон или планшет придет уведомление.
Пользователю понадобится разблокировать аппарат и подтвердить, что он пытается авторизоваться через браузер.
Запустить приложение и в меню настроек выбрать опцию «Изменить номер», указать тип устройства и продолжить, нажав на клавишу «Далее».
С помощью мобильного приложения отсканировать штрих-код, который появится на экране компьютера.
На смартфон поступит уведомление, содержащее шестизначный код. Его понадобится ввести в соответствующее поле и нажать на клавишу «Подтвердить».

Привязать сайты и приложения

После того, как процесс настройки будет завершен, останется привязать аккаунты сайтов и сервисы к новому устройству. Поскольку в один клик выполнить данную процедуру невозможно, понадобится действовать поэтапно. Алгоритм должен выглядеть следующим образом.

Открыть настройки аккаунта в мобильном приложении или в ЛК на сайте.
Отключить двухфакторную аутентификацию, подтвердив действие кодом, который поступит на электронный почтовый ящик.
Вернуться в приложение и на главном экране нажать на значок «+». Сервис предложит отсканировать QR-код либо ввести системный ключ.
Выбрать один из вариантов (удобнее использовать первый способ).

После этого новые коды будут поступать уже на новое устройство. На этом процедуру переноса сервиса двухфакторной аутентификации «Google Authenticator» можно считать завершенной.

Аналогичным способом поступают при отключении и повторной активации всех игровых сервисов, сайтов и приложений. Единственным отличием являются интерфейс программ и опции меню. Но, выполнив перенос сервиса верификации от Google самостоятельно, можно без труда проделывать те же манипуляции и с остальными программами и сайтами.

Резервное копирование и восстановление данных Google Authenticator [нужен root]

Если на вашем устройстве Android открыт root-доступ, можно использовать приложение Titanium Backup для того, чтобы сделать резервную копию данных приложения Google Authenticator. Из соображений безопасности другие приложения не могут считывать эти данные, именно поэтому требуется root-доступ.

Найдите приложение Authenticator на закладке Backup/Restore и сделайте резервную копию данных. Скопируйте резервную копию из папки TitaniumBackup на устройстве на компьютер. Вы сможете восстановить эти данные впоследствии на новом устройстве.

Обратите внимание, что такой метод не будет работать с устройствами, работающими на разных версиях операционной системы Android, но он идеально подходит, если вам нужно восстановить телефон после сброса.

Что такое Google Authenticator

«Google Authenticator» — это популярный сервис смартфонов, часто используемый для генерирования кодов при использовании двухфакторной аутентификации (f2a). Суть системы заключается в следующем.

На мобильное устройство устанавливается специальное приложение. При входе в аккаунт, службы Google или других сервисов, оно генерирует одноразовый 6- или 8-значный цифровой код, который вводится вместе с именем пользователя и паролем. Фактически, это система доступа при помощи двух ключей: один из них пользователь запоминает, другой хранит на стороннем носителе (телефоне, флешке и т. п.). Даже если мошенники узнают идентификационные данные, войти в аккаунт они не смогут. Для этого им необходимо будет получить физический доступ к смартфону или планшету.

Сайты, которыми юзер пользуется регулярно, предоставляют ему общий секретный ключ. Он сохраняется в приложении Гугл Аутентификатор и вводится при каждой следующей авторизации. А поскольку таких ресурсов много, соответственно, секретных кодов набирается целый список.

Как настроить сервис верификации?

Запустить приложение и нажать на значок «+» (добавить).

Выбрать опцию «Сканировать штрих-код» и выполнить считывание QR-кода на сайте.

Извлечение данных в ручном режиме [нужен root]

Если у вас открыт root-доступ к устройству, вы можете извлечь данные вручную, хотя для этого потребуется немного больше усилий, чем в предыдущем способе.

Для того, чтобы выполнить это, adb потребуется root-доступ. Если у вас есть кастомная прошивка, скорее всего, у вас уже есть adb с root-доступом. Если у вас установлена стоковая прошивка, вам потреюуется приложение типа adbd Insecure. Его можно купить в Google Play или . Переведите adbd в небезопасный режим с помощью этого приложения.

Примечание: Если у вас есть проводник с root-доступом, вы можете скачать файл базы данных из папки /data/data/com.google.android.apps.authenticator2/databases/dataна компьютер.

После того, как вы перевели adb в небезопасный режим, можно подключить устройство Android к компьютеру и скачать базу данных Google Authenticator с помощью команды adb:

adb pull /data/data/com.google.android.apps.authenticator2/databases/databases

Затем можно использовать редактор sqlite для просмотра и изменения содержимого этого файла. Если вы используете программу sqlite3 для комадной строки, выполните следующую команду:

sqlite3 ./databases select * from accounts;

Вы увидите ключи Google Authenticator, которые можно добавить на новое устройство.

Поделиться ссылкой:

Нажмите, чтобы поделиться на Twitter (Открывается в новом окне)
Нажмите здесь, чтобы поделиться контентом на Facebook. (Открывается в новом окне)

Понравилось это:

Зачем переносить Гугл Аутентификатор на другой телефон

«Google Authenticator» долгое время хранился «на полках» Play Market, однако, с популяризацией криптовалют программа верификации телефона приобрела небывалую популярность. Тем более что для работы приложения не требуется подключения к сети Интернет.

Однако программа имеет одну особенность: она не синхронизирует данные, как большинство приложений. Это значит, что при обновлении или смене мобильного гаджета коды не переносятся автоматически – делать это придется вручную. Одновременно не предусмотрен автоматический перенос всех привязанных аккаунтов. При переходе на новое устройство, необходимо настроить учетную запись Google, и только потом заново привязать службы Гугл и сторонние сервисы.

Но так ли важно переносить «Google Authenticator» на новый девайс? Аутентификация надежно защищает аккаунты и сервисы от взлома, а данные от «утечки», поскольку даже в случае попадания идентификаторов в сеть, авторизоваться с их помощью не получится, понадобится ввести секретный ключ, который хранится в приложении на мобильном устройстве. А его лучше всегда иметь под рукой.

При регистрации в сервисе аутентификации на сервере Google запускается алгоритм, который генерирует коды в режиме реального времени на основе публичного и секретного ключа. Такой же алгоритм работает и в мобильном приложении на смартфоне. При попытке авторизоваться на каком-либо сайте, он обращается к Гугл. Система сравнивает коды, сгенерированные на сервере в телефоне. Если они идентичны, он передает ответ, что все в порядке. Происходит подтверждение, и пользователь получает доступ на свой профиль.

Самые распространенные проблемы

Во многих случаях большая часть проблем связана с потерей аккаунта или устройства, доступа к приложению. При желании не попадаться в такую ловушку и не думать о том, как можно перенести Google Authenticator на другой телефон, лучше чаще проверять состояние телефона и, наконец, распечатать несколько копий QR-кода, спрятать эти бумаги в разные места, чтобы не потерять и жить дальше спокойно. Также можно сохранить код в компьютере или на других устройствах. С монитора он считывается так же легко, как и с бумаги.

Защита с помощью кода

Не стоит сомневаться и пускать все на самотек, нужно использовать Google Authenticator и уже не боятся за защиту собственных данных. Тем более что при минимальной предусмотрительности проблем с этой программой возникнуть не должно. Сама программа настолько перспективна, что различные известные проекты все больше склоняются к ее применению.

Используйте альтернативу Google Authenticator для синхронизации ваших кодов и учетных записей 2FA

Каждый должен использовать приложение двухфакторной аутентификации для повышения безопасности, и Google Authenticator справляется с этим. Но несмотря на все то, что обеспечивает Google Authenticator, тот факт, что вы можете потерять свои коды 2FA и, возможно, свои учетные записи, довольно ужасен.

Учитывая риски Google Authenticator, если вы потеряете или сломаете свой телефон, вы должны рассмотреть альтернативное приложение 2FA. Если вам не нравится ни один из них, взгляните на другие методы двухфакторной аутентификации

Authy

Authy – это альтернатива Google Authenticator, с большим отличием: вы можете синхронизировать свои коды 2FA на нескольких устройствах и создавать резервные копии своих учетных записей, чтобы легко восстановить их на любом новом устройстве. Это означает, что вам не нужно проходить этот трудный процесс с каждым приобретенным вами новым устройством. Кроме того, Authy шифрует ваши коды 2FA перед резервным копированием, и вы можете использовать ключевую фразу для блокировки вашей учетной записи.

Authy доступен для iOS и Android и совместим со всеми теми же сайтами, что и Google Authenticator.

Скачать: Authy для IOS | Android (Свободно)

LastPass Authenticator

Еще одна отличная альтернатива Google Authenticator – LastPass Authenticator. Как вы, возможно, знаете, LastPass – это уважаемый инструмент управления паролями, а LastPass Authenticator – это расширение, которое позволяет вам защищать свои учетные записи с помощью 2FA.

LastPass Authenticator автоматически создает резервную копию вашей учетной записи LastPass. Это означает, что ваши учетные записи 2FA остаются безопасными в случае утери, поломки или нового телефона.

Кроме того, LastPass Authenticator интегрируется с расширением LastPass в вашем браузере. Это означает, что вы можете использовать автоматический вход на некоторые сайты и службы, вместо того, чтобы вводить код 2FA вручную. Система по-прежнему безопасна, но экономит некоторые дополнительные секунды в процессе входа в систему. (Не то, чтобы 2FA все равно долго использовался!)

Скачать: LastPass Authenticator для Android | IOS (Свободно)

andOTP

По сравнению с приложением 2FA большие нападающие, а OTP – аутсайдер. Но andOTP помечает многие поля, которые вы хотите использовать в продуктах безопасности.

Например, andOTP является полностью открытым исходным кодом. Он запрашивает как можно меньше разрешений, запрашивая только то, что требуется приложению для запуска. Как приложение для Android, оно предлагает удобный пользовательский интерфейс, который использует минималистский дизайн материала, позволяя выбирать из трех разных тем.

andOTP также предлагает несколько вариантов резервного копирования. Вы можете хранить свои коды 2FA в виде простого текста (что нежелательно), используя пароль или шифрование OpenPGP.

Скачать: andOTP для Android (Свободно)

Восстановление доступа

Непредвиденные ситуации случаются каждый день — у кого-то сломался телефон, кто-то потерял и приобрел новый. Существует возможность восстановить доступ в Google Authenticator, перенести на другой телефон свои данные. О восстановлении нужно позаботиться заранее, желательно распечатать или сохранить QR-код, который выдается при подключении программы. Такая мера предосторожности признана самой качественной среди тех, кто уже терял свой аккаунт. Это самый простой вариант, как перенести Google Authenticator на другой телефон.

Как перенести google authenticator на другой телефон, не потеряв данных - современные технологии - советы на все случаи жизни на News4Smart.ru

Ключ требуется хранить в безопасном месте, ни в коем случае его нельзя передавать незнакомым или ненадежным людям, ведь он дает доступ ко многому. Неприятности с программой начинаются тогда, когда этот код не был записан. Если такое произошло, то для того, чтобы восстановить доступ Google Authenticator, перенести на другой телефон свои данные, придется обращаться в поддержку каждого сервиса, к которому он был привязан.

Как переключить Google Authenticator на новый телефон

Google Authenticator — одно из самых популярных приложений для двухфакторной аутентификации. Но если вы решили использовать Google Authenticator и переключиться на новый телефон, вы обнаружите, что перемещение Google Authenticator на ваш новый телефон не совсем простая задача.

Вот как можно изменить Google Authenticator на новый телефон.

Как переключить Google Authenticator на новый телефон

Заметка: Важно завершить переключение Google Authenticator, пока у вас еще есть старый телефон. Если вы избавитесь от своего телефона, потеряете или продадите его до переключения приложения Google Authenticator и кодов 2FA, существует большая вероятность того, что вы не сможете снова получить доступ к некоторым своим учетным записям. Google Authenticator не включает метод для восстановления утерянных кодов 2FA.

Теперь, когда это заявление об отказе от ответственности, давайте узнаем, как переключать коды 2FA перед тем, как избавиться от старого устройства.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Установите приложение Google Authenticator для IOS или Android на вашем новом телефоне.
Загрузите Google Authenticator страница в браузере. Вы получите приглашение войти в систему со своими учетными данными Google.
Вы должны увидеть приложение Authenticator в списке. щелчок Сменить телефон,
Во всплывающем окне вы получите запрос на выбор типа нового телефона: Android или iPhone, После того, как вы сделаете свой выбор, нажмите следующий,
Откройте приложение Google Authenticator на своем новом телефоне и нажмите Начать настройку> Сканировать штрих-код,
После того, как вы использовали свой новый телефон для сканирования штрих-кода, отображаемого в браузере, выберите следующий на веб-странице. Вам будет предложено ввести код аутентификатора, который вы видите на своем телефоне.
щелчок проверить,

Далее идет трудоемкий бит. Если вы используете Google Authenticator для других приложений, вам нужно будет войти на каждый из этих сайтов отдельно, чтобы удалить старое приложение Google Authenticator и добавить свой новый телефон, также сканируя QR-код.

Как только вы закончите обновление каждой учетной записи на своем новом телефоне, вы можете вернуться к своему старому телефону. Нажмите редактировать кнопку (значок карандаша) и начать удаление отдельных кодов 2FA. После удаления всех этих кодов вы можете удалить Google Authenticator со старого устройства.

Что такое резервные коды Google?

Резервные коды Google — это набор уникальных кодов безопасности, которые позволяют вам получить доступ к своим аккаунтам Google без использования 2FA. Если вы потеряете свой телефон или иным образом не сможете получить доступ к Google Authenticator, вы можете использовать один из ваших уникальных резервных кодов для входа в свою учетную запись Google, минуя двухфакторную аутентификацию.

Пожалуйста, обратите внимание: это работает только для ваших учетных записей Google, таких как Gmail, Google Drive, YouTube и т. д. Другие службы также могут предлагать процедуру обхода 2FA, но вам необходимо связаться с каждой службой и работать с ней индивидуально.

Вы можете создать безопасную резервную копию своих резервных кодов Google, готовую к использованию в любой момент. Вот как вы создаете набор резервных кодов Google:

Открой Страница настроек двухэтапной проверки вашей учетной записи Google.
Прокрутите вниз до Резервные кодызатем выберите Настроить,
Сделайте копию кодов. Выбрать Скачать создать текстовый файл с кодами, которые вы можете сохранить, или выберите Распечатать создать печатную копию кодов.

резервные коды Google генерируют

Вы можете создать новый набор резервных кодов Google в любое время. Однако после создания нового набора резервных кодов предыдущий набор становится непригодным для использования.

Используйте альтернативу Google Authenticator для синхронизации ваших кодов и учетных записей 2FA

1. Authy

Authy — это альтернатива Google Authenticator, с большим отличием: вы можете синхронизировать свои коды 2FA на нескольких устройствах и создавать резервные копии своих учетных записей, чтобы легко восстановить их на любом новом устройстве. Это означает, что вам не нужно проходить этот трудный процесс с каждым приобретенным вами новым устройством. Кроме того, Authy шифрует ваши коды 2FA перед резервным копированием, и вы можете использовать ключевую фразу для блокировки вашей учетной записи.

Authy доступен для iOS и Android и совместим со всеми теми же сайтами, что и Google Authenticator.

Скачать: Authy для IOS | Android (Свободно)

2. LastPass Authenticator

Еще одна отличная альтернатива Google Authenticator — LastPass Authenticator. Как вы, возможно, знаете, LastPass — это уважаемый инструмент управления паролями, а LastPass Authenticator — это расширение, которое позволяет вам защищать свои учетные записи с помощью 2FA.

Скачать: LastPass Authenticator для Android | IOS (Свободно)

3. andOTP

По сравнению с приложением 2FA большие нападающие, а OTP — аутсайдер. Но andOTP помечает многие поля, которые вы хотите использовать в продуктах безопасности.

Скачать: andOTP для Android (Свободно)

Вам нужен 2FA для каждой учетной записи?

Вы хотите защитить свои онлайн-аккаунты, без сомнения. Если вы идете на все, чтобы защитить свои учетные записи с помощью надежного и уникального пароля, почему бы не сделать дополнительный шаг и использовать приложение 2FA? Все вышеперечисленные приложения являются бесплатными, относительно простыми в использовании, а дополнительный уровень защиты может помешать кому-либо взломать вашу электронную почту или учетные записи в социальных сетях и вызвать хаос.

Резервное копирование ваших кодов 2FA очень удобно. Тем не менее, вы должны доверять приложению 2FA с вашими резервными копиями. Для многих пользователей резервное копирование и доверие третьей стороне с помощью кода 2FA — абсолютная безопасность, нет-нет. Однако для большинства людей дополнительная функциональность резервной копии безопасности идеальна. А учитывая, что вы можете зашифровать свои резервные копии, беспокоиться не о чем.

Остается один вопрос: стоит ли использовать двухфакторную аутентификацию через SMS?

Как сделать резервную копию google authenticator