Bitcoin Forum

Решил я защитить свои деньги на биржах и поставил 2-факторную авторизацию,но теперь созрел вот такой вопрос:
Что делать если потеряется телефон?

не терять что же ещё ;D, а лучше купить телефон или планшет который не берёшь с собой

Записывать на листик ключ(16 символьный), который вводишь в Google Authenticator при подключении  2 факторной авторизации. При потере телефона этот ключ можно будет ввести в любой другой Google Authenticator  и получить генерируемый код :)

Абсолютно верно! ) Этот сценарий я уже прошел, после отказа второй SD карты. Все восстанавливается "на раз" )) То, что было на первой, безвозвратно утеряно, пришлось долго и "мучительно" восстанавливать доступ к CEX.IO через паспорт, права, телефон и т.д.

Спасибо,нужно теперь везде по выключать Authenticator и заново все с сохранением начать

то-же самое делал)
заново включал 2фа и сохранял скрином qr-коды + ключи

Только решился на эту 2фа как все нужно переделывать ;Dно ради своих кровных потерплю)

Если решился все переделывать, то начни с нового адреса электронной почты, на надежном почтовом сервере и нигде больше не свети этот адрес.

Как-то регистрировал себе Веб Кошелек NXT, включал 2F, код отсканировал, цифры ввел, но ключ не получил. Не придал тогда этому значения, теперь топик почитал и задумался. Кто в курсе ситуации, как потом восстанавливать доступ к Веб кошельку NXT?

Тогда надо было сохранять QR код. Сейчас же можешь выключить двухфакторную авторизацию. и заново включить, при этом запрнитскринить QR код:)

У меня слишком мало денег чтобы париться о дополнительных мерах безопасности и еще у меня паранойя - не хочу чтобы гугл знал о том какими сервисам я пользуюсь.

Но для общего развития интересно, в этом "Google Authenticator" используются смс или это приложение для смарта?

ребята,придется напрячься и сделать 2фа как положено-иначе потом будет невыносимо больно за бесценно потерянные биткоины
везде где есть значимые суммы или важная инфа нужен 2фа
не наступайте на грабли,лучше перебздеть чем недобздеть
кто знает может как раз сейчас вашу почту или кошель онлайн брутят

напугал?  :)

Экселент ответ! Когда я запорол камеру в телефоне и не мог считать QR код, пришлось вручную ключ вводить... Сохраняешь его и будет всем счастье. Я так и не понял как ета муть на телефоне работае без интернета, прикольно.

Хотел написать сам, как работает вся система. Но блин в голове понимаю, а словами сказать не могу)

На хабре в принципе расписано  как работает система https://habrahabr.ru/post/154229/

ещё хорошо использовать разные ящики для каждой биржи  и чтобы они не пересекались и интересно было бы почитать как же 2х факторка работает без сети? то что там используются хеши это и так понятно.

Так а зачем ей сеть? По сути, есть два ключа, один на сервере(на той же бирже), один в приложении от гугл вбит. Они генерируют раз в 30 секунд код.  Вы вводите свой код при аутентификации. Если он совпадает с кодом, который был в этот момент на бирже сгенерирован- добро пожаловать :)

Советую lastpass authenticator (https://lastpass.com/auth/). Совместим с google authenticator(и другими аналогичными сервисами типа Facebook, Dropbox и т/д), и имеет backup с привязкой к номеру телефона.

Я понял это же элементарная вещь, в основе её работы лежат часы, просто 2х фаторка яндекса тоже может  работать без интернета, но у неё есть фишка, которая работает только с сетью, там вообще просто сканируешь qr код с компа телефоном, телефон(подлюченный к сети) сам отправляет  на сервер одноразовый пароль , а на компе страница в этот момент автоматически открывается, вообще ничего нажимать не надо, только открыть страницу  qr кода на компе и навести на неё камеру телефона, вот такая магия ;) камеру телефона направил на комп - страница открылась на компе.

Очень крутая магия яндекса, надо будет заценить :)

Я сейчас использую гугловскую 2х факторку на смарте( андроид), и чтобы её сохранить делаю бекап в titanium backup, да вообще все мне нужные приложения с данными бэкаплю, а потом эти архивы перемещаю на комп. В случае чего восстановление данных на смарте займёт пару сек, и не надо вводить свои почты, получать смс... по новой.

А ты пробовал хоть раз восстановить, только на другом телефоне либо после перепрошивки именно гугловскую двухфакторку? Насколько я помню, у многих при восстановлении, получалось только установленная двухфакторка. Без вводимых ранее данных.  Аж стало интересно, правда это или нет. На днях попробую :)

Нужно и себе поставить эту двухфакторку,что бы в дальнейшем в друг чего не жалеть

Не все сайты выдают код в виде цифр и букв. Мне попадались, которые показывали только квадратик с этой билибердой. Поэтому проще делать скриншоты, и потом надёжно их сохранять.

Это чушь. 100500 раз переустанавливал атентификатор (Гугл) на девайсы и каждый раз надо вбивать самому ключи.

На заборах тоже пишут... Всему будешь верить?

Так сам же написал, что 100500 разе переустанавливал и каждый раз вбивал сам ключи) Я об этом и говорил. Что после восстановления через Titanium backup надо вбивать самому ключи. Только правда это или нет- не знаю, но на всякий случай предупредил.

Не давно сбросил телефон к заводским настройкам, как же у меня жжалось в одном месте когда я понял что не делал никаких бекапов в Google Authenticator. Читал у гугла инструкцию мол можно перенести легко на другой телефон, в настройках гугл аккаунта должна быть ссылка "Перенести на другой телефон", но у себя так эту ссылку и не нашел

Спасибо. )

Как раз wings так делает.  >:(

Очень просто, либо если код то записать его куда нить или если штрих код то его также можно сохранить куда нить, ну ту же флешку и вот и все ;D

Всегда найдется человек, который либо не запишет код, либо потеряет его, такова реальность. Но я, если честно, не понимаю такого пренебрежительного отношения к свои деньгам.

Когда первый раз использовал то сильно переживал и записал код на бумаге, сохранил картинку и пдф файл и все это хранил на разных накопителях) А сейчас привык и использую на разных сервисах где он прикручен.

то есть вопрос так и не решен?
1-есть новый телефон стоит аутиенфикатор с нуля
2-есть старый лтелефон там все данные

3- перекат со старого в новый ???
у меня ничего не получаеться ни титаниум ни другие бекапы

может из за версий андроида хз

если ручками вписывать то что именно?

А в учетную запись вошел? Сам никогда этого не делал, но по сути все должно перенестись или сделать дубль на другом апарате. Если же не выходит, то можно проверенным способом. Есть старый телефон с кодами, с него отменяешь 2-ух факторную аутентификацию, а на новом телефоне ее включаешь.
Если есть другие способы, то интересно послушать.

А скрины на томже телефоне :D

да в учетку заходил да вот плохо что у них никакой синхронизации нету прийдеться по второму попробовать отменять и заноов принимать

хороший вопрос,тоже волнует...

так все просто
делаешь скрин qr-кода и\или код текстом,
сохраняешь в пару независимых мест

если телефон потерялся\поломался
на любом другом аппарате тупо сканируешь ранее сохраненный код (или вбиваешь текстом)

у меня на телефоне и подключил на планшете

А разве гугл позволит работать с другой почтой кроме gmail.com? 2FA от гугла это только программа для смартфона или можно и на обычный десктоп поставить под виндовс программу?

Можно и на десктоп найти. Но не надо, вся защита в том, что если на комп попадет вирус, он не сможет утащить коды с телефона. А если коды на твоем ПК, то к ним тоже будет доступ.

это вообще реально? поставил и на телефоне и на планшете и захожу с обоих но аудентификатор разный...
то есть цифры разные но оба подходят! это нормально вообще?  :D

Были ли случаи взлома 2-ух факторки?

А как записать ключи если уже учтановил и подключил Google Authenticator? Например на poloniex. Захожу на биржу и нет никих кодов  ???

Я уже не первый раз восстанавливаю коды так:
Делаю скриншот QR кода и сохраняю файл в зашифрованном виде в Dropbox(я к примеру EncFS использую, но можно и просто архив с паролем).
Теперь даже если утерять все пароли и аккаунты - аккаунт дропбокс поможет восстановить все доступы. Ну а сами одноразывае кода от TFA для Dropbox заламинированны на бумажке и хранятся в двух экземплярах в разных географических местах))

Сам тоже делаю скриншоты QR, но держу в Enpass, а зашифрованную базу программы - на флешке и облаке. Главный пароль запоминаю.

Я так понимаю, сначала выключить 2факторную на полоникс, потом снова включить и уже записать коды?

Google Authenticator привязан же к аккаунту гугл. Разве нельзя его скачать на новый телефон и подключить к своему акку гугла и все настройки сохранятся?

Перед тем как отсканировать телефоном, нужно сделать скриншот стрих кода и лучше распечатать его на принтере

вроде нет хотя не могу отверждать, но лучше сделать скрин QR кода перед привязкой 2fa и сохранить его в надежном месте

сделай скриншёт или фото штрихкода  2-факторной авторизации и храни на флешке или можешь распечатать ,заламинировать и положить в сейф ;D также штрихкоду соответствует некий код.запиши его и можешь также хранить,но мне хранить скрины удобнее ;)

Спасибо тс! Умница!
Первый дельный топик за пару месяцев.
Избавил от волнений и трепыханий
Я даже не задумался о последствиях утери.

распечатай QR код на листок,и все

Подскажите кто и каким образом шифрует данные на жестких дисках, например те же самые кода или скрины от гугл аутентификатора, так как желательно конечно такие данные шифронуть. 

Правильно,при повторной установке изменится ключ и нажмеш на печать предложит сохтанить

Подскажите, есть аутификаторы которые можно восстановить по sms (если потерял телефон), конкретно Google Authenticator можно восстановить по sms? Или он привязывается только к устройству?

спасибо за инфу, надо будет посмотреть . сама пыталась продублировать прогу - на 2й телефон или еще как подстаховаться для восстановления, но ничего похожего не нашла

Вместо Google Authenticator можно установить плагин для KeePass — KeeOTP, который будет генерировать код. Базу паролей хранить где-нибудь на облаке, тогда вероятность утраты становится более низкой.

Google Authentificator - привязывается к устройству, захочешь заменить - придется заново всё привязывать.
Попробуй Authy - всё можно восстановить при помощи пароля + кода из смс, можно использовать на нескольких устройствах (как опция, можно отключить в настройках).