Щит 2FA поднят

Как выполнить «Щит 2FA поднят»

Речь о том, чтобы поставить второй замок на аккаунты, кража которых нанесёт больше всего вреда: почту, банк, менеджер паролей и основные соцсети. После этого одного утёкшего пароля злоумышленнику уже не хватит, чтобы войти.

1. Сначала выпишите самые важные аккаунты: основную почту, менеджер паролей, банк и любой аккаунт, через который можно сбросить ваши пароли
2. В настройках безопасности каждого аккаунта включите двухфакторную аутентификацию и выберите приложение-аутентификатор (Authy, Google Authenticator или ваш менеджер паролей), а не СМС
3. Отсканируйте QR-код, введите проверочный код, чтобы убедиться, что всё работает, а затем сохраните резервные коды восстановления где-нибудь вне сети
4. Повторите для остальных чувствительных аккаунтов, начиная со всего, что связано с деньгами или личностью

Советы

• Выбирайте приложение или аппаратный ключ, а не СМС: при подмене сим-карты коды из сообщений бесполезны
• Храните коды восстановления вне того же аккаунта, например в распечатанном виде или в менеджере паролей, иначе при потере телефона вы закроете доступ сами себе
• Аппаратный ключ вроде YubiKey — самый надёжный вариант для почты и менеджера паролей

Что считается выполнением

Вы выходите из защищённого аккаунта, входите снова, и он требует код из приложения или ключа, а не только пароль.