В этой статье вы найдёте обновлённые на август 2025 года сведения о двухэтапной аутентификации Google: что это такое, какие новые методы доступны (пассключи, пуш-уведомления, облачная синхронизация, биометрическая защита), как подготовиться, пошаговые инструкции для веб-интерфейса и мобильного приложения, а также рекомендации по резервным кодам, аппаратным ключам и лучшим практикам безопасности. После прочтения вы сможете включить 2FA в своём аккаунте Google за пару минут и надёжно защитить все сервисы Google — от Gmail до Google Workspace.
Что такое двухэтапная аутентификация в Google?
Двухэтапная аутентификация (2FA) — это дополнительный уровень защиты аккаунта, при котором для входа помимо пароля требуется второй фактор: одноразовый код или подтверждение в приложении.
Этот второй фактор может представлять собой пуш-уведомление, SMS-код, код из приложения-генератора, аппаратный FIDO-ключ или пассключ — биометрический ключ, хранящийся на устройстве.
Преимущества включения 2FA
- Защита от фишинга и кражи пароля. Даже при утечке основного пароля злоумышленник не сможет войти без второго фактора.
- Снижение рисков взлома корпоративных аккаунтов. В Google Workspace обязательное MFA снижает число атак на 70 % и защищает критичные бизнес-данные.
- Гибкость методов. Вы можете выбрать удобный для себя способ — пуш-уведомления, SMS, приложение-генератор, аппаратный ключ или пассключ.
Новые возможности на август 2025
- Пассключи по умолчанию. Google продвигает их как основную замену паролей для всех Gmail-аккаунтов — это обеспечит надёжную защиту от фишинга и утечек.
- Облачная синхронизация Google Authenticator. Зашифрованные бэкапы и перенос кодов между устройствами при входе в Google-аккаунт.
- Биометрическая и PIN-защита. Теперь приложение может требовать отпечаток пальца, распознавание лица или системный PIN для доступа к списку кодов.
- Device Bound Session Credentials (DBSC). Новая технология Google Workspace, привязывающая сессионные токены к конкретному устройству для защиты от кражи куки.
Подготовка перед настройкой
- Проверьте привязанный номер телефона. Он нужен для получения SMS-кодов и восстановления доступа.
- Установите приложение-генератор. Скачайте Google Authenticator или любое совместимое TOTP-приложение из Google Play или App Store.
- Включите защиту устройства. Настройте PIN-код или биометрию на смартфоне, чтобы никто, кроме вас, не мог открыть приложение с кодами.
Настройка 2FA через веб-интерфейс
- Перейдите на страницу myaccount.google.com/security и авторизуйтесь.
- В разделе «Как вы входите в Google» нажмите Включить двухэтапную проверку и подтвердите пароль.
- Выберите метод (пуш, SMS, приложение, ключ или пассключ) и следуйте подсказкам на экране.
- Введите полученный код или подтвердите пуш-уведомление — 2FA активирована.
Настройка в мобильном приложении
- Откройте Настройки → Google → Управление аккаунтом Google, вкладка Безопасность.
- Тапните Двухэтапная проверка → Начать, введите пароль.
- Для приложения-генератора нажмите «Сканировать QR-код» и наведите камеру на экран компьютера.
- Введите код из приложения или подтвердите пуш в приложении Google.
Аппаратные ключи и пассключи
- Используйте аппаратный FIDO2-ключ. Подключите USB- или NFC-ключ (например, Titan Security Key) и следуйте инструкциям.
- Создавайте пассключи. Добавьте биометрический ключ на основе WebAuthn в параметры безопасности для безпарольного входа.
Резервные коды и восстановление доступа
- При активации 2FA Google выдаёт 10 одноразовых резервных кодов — сохраните их в менеджере паролей или на бумаге.
- Каждый код действует один раз; при необходимости можно запросить новый набор в настройках безопасности.
Рекомендации по безопасности
- Синхронизируйте время на устройстве. Некорректные часы могут приводить к ошибкам генерации кодов.
- Отклоняйте подозрительные пуш-уведомления. Если вы не инициировали вход, не подтверждайте запрос.
- Храните резервные коды отдельно. Не сохраняйте их на том же устройстве с Authenticator.
- Используйте аппаратные ключи для ключевых учётных записей. Это самый защищённый метод 2FA.
Следуя этим рекомендациям и пошаговым инструкциям, вы сможете надёжно защитить свой Google-аккаунт и все связанные сервисы от несанкционированного доступа.