Google Authenticator: коды 2FA с копией в облаке
Самый распространённый генератор одноразовых кодов. С 2023 года умеет синхронизацию и перенос — разбираем, что это меняет при потере телефона.
Google Authenticator появился в 2010 году и стал тем, что подразумевают под словом «аутентификатор» по умолчанию. Он генерирует шестизначные коды по открытому стандарту TOTP и работает не только с сервисами Google, а с любым сайтом, который этот стандарт поддерживает: Госуслуги, GitHub, банки, почта.
Что изменилось в 2023 году
Первые тринадцать лет приложение хранило коды только на устройстве. Потерянный телефон означал потерянный доступ ко всем аккаунтам сразу — восстанавливаться приходилось через службы поддержки каждого сервиса по отдельности.
Теперь коды синхронизируются с аккаунтом Google, а перенести их на новый телефон можно QR-кодом. Это снимает главный риск темы.
Плата за удобство очевидна: копия ваших вторых факторов лежит в аккаунте, к которому первый фактор — пароль. Кому такой размен не нравится, синхронизацию можно не включать, но тогда стоит распечатать резервные коды.
Чего здесь нет
Ни блокировки по отпечатку внутри приложения, ни папок, ни заметок к записям. Список кодов и всё. Для инструмента, который открывают на пять секунд, это скорее достоинство: 39 МБ против 223 МБ у ближайшего конкурента.