Google Authenticator: коды 2FA с копией в облаке

Google Authenticator появился в 2010 году и стал тем, что подразумевают под словом «аутентификатор» по умолчанию. Он генерирует шестизначные коды по открытому стандарту TOTP и работает не только с сервисами Google, а с любым сайтом, который этот стандарт поддерживает: Госуслуги, GitHub, банки, почта.

Что изменилось в 2023 году

Первые тринадцать лет приложение хранило коды только на устройстве. Потерянный телефон означал потерянный доступ ко всем аккаунтам сразу — восстанавливаться приходилось через службы поддержки каждого сервиса по отдельности.

Теперь коды синхронизируются с аккаунтом Google, а перенести их на новый телефон можно QR-кодом. Это снимает главный риск темы.

Плата за удобство очевидна: копия ваших вторых факторов лежит в аккаунте, к которому первый фактор — пароль. Кому такой размен не нравится, синхронизацию можно не включать, но тогда стоит распечатать резервные коды.

Чего здесь нет

Ни блокировки по отпечатку внутри приложения, ни папок, ни заметок к записям. Список кодов и всё. Для инструмента, который открывают на пять секунд, это скорее достоинство: 39 МБ против 223 МБ у ближайшего конкурента.

Остальные варианты — в подборке: Какое приложение для аутентификации выбрать.