Защита входа и сеансы
Понимаем коды, подтверждения, QR-вход и резервные способы.
Навык: Подтверждать только собственные действия и управлять доступом без потери последнего сеанса.
Учебная схема
Защита входа
- Дополнительный фактор
- Резервный способ входа
- Проверка активных сеансов
Краткая опора для памяти. Условия и подробные действия — в тексте урока.
Учебный пример. Вера получает запрос «Подтвердите вход», хотя читает книгу и никуда не входит. Она отклоняет запрос, самостоятельно открывает приложение и проверяет безопасность. Позвонившему «помощнику» Вера код не сообщает.
Что добавляет второй фактор
Дополнительная проверка входа требует ещё одного подтверждения кроме пароля. Это может быть приложение, физический ключ, SMS или другой доступный сервису способ. Она уменьшает риск использования одного украденного пароля, но не отменяет внимательного выбора действия. Если владелец сам разрешает чужой вход или сообщает секрет, защита может быть обойдена через его решение.
Не смешивайте разные уровни защиты. Код экрана защищает само устройство, отдельный код приложения ограничивает его открытие, а второй фактор проверяет вход в аккаунт. Названия могут быть похожими. Перед настройкой прочитайте, что именно изменяется, и подготовьте восстановление. Наличие биометрии на телефоне не означает, что все интернет-аккаунты автоматически получили второй фактор.
У кода всегда есть назначение
SMS-код, push-подтверждение и резервный код могут разрешать разные действия: вход, смену пароля, платёж или изменение контакта. Читайте сопровождающий текст целиком и сопоставляйте его со своим намерением. Если вы не начинали действие, не подтверждайте его для «отмены» или «проверки». Собеседник не становится получателем кода, назвав себя сотрудником.
Секрет может раскрыться не только голосом. Его передают пересылкой сообщения, снимком экрана, через демонстрацию дисплея и вводом на поддельной странице. Не показывайте уведомления в видеозвонке во время работы с важным сервисом. Когда вход нужен вам, начинайте его из собственного приложения или проверенного адреса, а не из инструкции неожиданного звонящего.
QR-вход тоже выдаёт доступ
QR — это способ записать данные в изображении. Он может содержать адрес страницы, реквизиты или запрос входа на другом устройстве. Обещание проголосовать за участника конкурса не соответствует экрану авторизации нового компьютера. В таком случае закройте подтверждение. Отсутствие запроса обычного пароля не делает действие безопасным: разрешение может быть выдано через уже открытое приложение.
Подтверждайте QR-вход только тогда, когда сами начали вход на знакомом устройстве и понимаете, какой доступ оно получит. Не сканируйте коды «поддержки» для исправления аккаунта. На общем компьютере заранее решите, нужен ли вход вообще, и завершите его после работы. Не сохраняйте личный ключ доступа и постоянный сеанс в чужом профиле.
Как читать список сеансов
Сеанс — сохранённая возможность пользоваться аккаунтом после входа. Устройство может оставаться подключённым даже без повторного ввода пароля. В официальном разделе безопасности посмотрите список устройств и активность. Сопоставьте тип устройства, время и свои действия. Город иногда определяется неточно, а одинаковое название может встречаться у нескольких ваших браузеров; одна строка ещё не устанавливает личность постороннего.
При обоснованном подозрении отзовите неизвестный доступ способом сервиса, проверьте пароль, резервные контакты и разрешения приложений. Не рассчитывайте, что смена пароля автоматически закрывает абсолютно все способы доступа. У отдельных провайдеров есть ограничения на завершение сеансов с нового устройства. Если нужная кнопка недоступна, следуйте официальной справке, не отдавая управление неизвестному «мастеру».
Запасной путь до потери телефона
Подготовьте доступный вашему сервису резерв: второй принадлежащий вам фактор, доверенное устройство, защищённый набор резервных кодов или другой официальный способ. Резервные коды — такие же секреты входа. Храните их отдельно от единственного телефона и проверьте актуальность. У Google использованный код становится недействительным, а новый набор заменяет старый; у других провайдеров условия нужно читать отдельно.
Не проверяйте резерв, намеренно отключая все рабочие способы. Сначала изучите официальный порядок и убедитесь, что можете открыть защищённое место хранения. При утрате номера обращайтесь к оператору по его известному каналу, а в аккаунтах обновляйте контакты через сохранённый доступ. SIM-PIN защищает использование физической SIM при определённых условиях, но сам по себе не предотвращает всякий перевыпуск номера.
Если запрос оказался чужим
Неожиданный код может означать ошибку другого человека, попытку входа или начало обмана. Не делайте далеко идущий вывод по одному сообщению, но и не отдавайте его. Отклоните незапрошенное подтверждение, проверьте настоящий аккаунт и при необходимости измените защиту. Сохранённый вами последний доступ не закрывайте до проверки восстановления; это особенно важно после потери телефона.
Если код уже передан, вспомните, какое действие он подтверждал. Для банковской операции сразу связывайтесь со своим банком. Для аккаунта проверьте события, устройства и изменения контактов с безопасного устройства. Запишите время и факт действия без публикации самого кода. В ситуации ребёнка взрослый помогает спокойно: требования хранить секрет не отменяют права обратиться за поддержкой.
На вашем устройстве
Названия разделов могут отличаться. Перед изменением защиты проверьте способ восстановления.
Настройка зависит от провайдера
- Найдите официальный раздел безопасности своего аккаунта.
- Проверьте доступные факторы и заранее подготовьте резерв.
- Разберите список устройств, не выходя из последнего доступного сеанса.
SMS, push, QR и ключи доступа отличаются; переносить названия меню между сервисами нельзя.
Разберите чужой запрос входа
- Откройте учебное уведомление в тренажёре.
- Назовите, начинали ли вы указанный вход.
- Выберите отклонение и независимую проверку.
- На своём устройстве без передачи данных посмотрите, где перечислены сеансы и резервы.
Самопроверка
- Я отличаю код экрана от второго фактора.
- Я не подтверждаю незапрошенный вход.
- Я понимаю назначение QR.
- Мой запасной путь не зависит только от одного телефона.
Проверьте себя
5 вопросов. Для зачёта нужно 4 правильных ответов и разбор всех критичных ошибок.
Сохраните результат
Отметка задания — ваша самопроверка. Платформа не получает доступ к устройству и не проверяет его настройки.
Сначала пройдите самопроверку и разберите важные ситуации.
Версия 1.0. Редакционная сверка источников: 26 октября 2026 г.. Пределы проверки указаны в источниках.
Источники и границы проверки
- Google: Вход с помощью резервных кодов
Резервные коды Google одноразовые; создание нового набора делает старый недействительным.
Просмотрено 26 октября 2026 г.. Способ доступен не во всех режимах аккаунта. Число кодов и путь меню не считаются общим правилом для всех сервисов. - Google: Защита взломанного аккаунта
Описывает проверку событий безопасности, устройств и изменённых способов восстановления.
Просмотрено 26 октября 2026 г.. Инструкция конкретного провайдера; восстановление может потребовать дополнительных проверок. Местоположение сеанса не доказывает личность вошедшего. - МВД России — МВД Медиа: Проверка подлинности сообщений от имени Госуслуг
МВД описывает поддельные уведомления о взломе и рекомендует проверять события в самостоятельно открытом личном кабинете.
Просмотрено 26 октября 2026 г.. Это предупреждение о схеме, а не доказательство взлома конкретного человека. Обозначение отправителя само по себе не удостоверяет сообщение; перечни каналов могут меняться.