Двухфакторная аутентификация для почты: как включить в Яндексе, Mail.ru и Gmail

Двухфакторная аутентификация почты - это второй шаг входа после пароля: код из приложения, СМС или подтверждение на телефоне. Даже если пароль украдут или подберут, зайти в ящик без второго фактора не получится. Включается она в настройках безопасности аккаунта за 5-10 минут, и после этого для почтовых программ понадобятся пароли приложений.

Зачем нужна двухфакторная аутентификация

Через почту восстанавливают доступ к соцсетям, банкам и госуслугам, поэтому ее взлом открывает дорогу ко всему остальному. Большинство взломов происходит не через хитрые уязвимости, а через утечки паролей и фишинг. Второй фактор закрывает именно этот сценарий: злоумышленник знает пароль, но не имеет вашего телефона.

Какие бывают варианты второго шага:

Если есть выбор, берите приложение-аутентификатор, а СМС оставляйте запасным вариантом.

Как включить двухэтапную проверку в Gmail

У Google она называется "Двухэтапная аутентификация".

1. Откройте аккаунт Google и перейдите в раздел "Безопасность".
2. Найдите пункт "Двухэтапная аутентификация" и нажмите "Включить".
3. Войдите по паролю и укажите номер телефона для запасного кода.
4. Подтвердите включение. Затем добавьте второй способ: приложение-аутентификатор или ключ.
5. Сохраните резервные коды в надежном месте: они пригодятся, если телефон потерян.

Дальше для внешних программ, например Outlook или Thunderbird, нужен пароль приложения (он доступен при включенной двухэтапной аутентификации). Как его создать, описано в статье пароль приложения для почты.

Как включить двухфакторную аутентификацию в Яндексе

1. Откройте "Яндекс ID" и зайдите в раздел "Безопасность" или "Управление аккаунтом".
2. Найдите блок "Способы входа" и подключите двухфакторную аутентификацию. Яндекс предлагает вход через приложение Яндекс Ключ или другой аутентификатор.
3. Следуйте подсказкам: отсканируйте QR-код приложением, введите показанный код.
4. После включения создайте пароли приложений для почтовых клиентов.

Названия пунктов в интерфейсе могут меняться, поэтому ищите разделы "Безопасность" и "Способы входа". Настройки Яндекса для программ собраны в статье про IMAP и SMTP Яндекс Почты.

Как включить двухфакторную аутентификацию в Mail.ru

1. Откройте "Настройки" почты и перейдите в "Безопасность" или "Пароль и безопасность".
2. Выберите "Двухфакторная аутентификация" и подключите ее.
3. Укажите способ подтверждения: приложение-аутентификатор или СМС.
4. Для почтовых программ создайте "пароль для внешнего приложения", подробности - в статье пароль для внешнего приложения Mail.ru.

Что делать после включения

Сразу сделайте несколько вещей, иначе легко остаться без доступа.

• Сохраните резервные коды и положите их отдельно от телефона.
• Добавьте второй способ подтверждения, например запасной номер.
• Создайте пароли приложений для Outlook, Thunderbird, телефона. Обычный пароль в этих программах перестанет подходить, и вы увидите ошибку аутентификации.
• Отзовите старые устройства и сеансы, которыми давно не пользуетесь.
• Проверьте, что в почте указаны актуальные номер и резервный адрес.

Что делать, если потерял телефон

Войдите по резервному коду и смените способ подтверждения. Если кодов нет, придется проходить восстановление доступа: ответы на вопросы, подтверждение по запасному номеру или адресу. Сервисы проверяют, что вы владелец, и это занимает время. Порядок действий описан в статье как восстановить доступ к почте.

Частые вопросы

Двухфакторная аутентификация и двухэтапная проверка - это одно и то же?

На практике да. Разные сервисы называют ее по-разному: "двухэтапная аутентификация" в Google, "двухфакторная" в Яндексе и Mail.ru. Суть одна: пароль плюс второе подтверждение.

Почему после включения Outlook или Thunderbird перестали принимать пароль?

Для сторонних программ нужен специальный пароль приложения либо вход через OAuth. Обычный пароль от аккаунта они больше не принимают.

Безопасны ли коды по СМС?

Лучше, чем ничего, но хуже приложения-аутентификатора. Номер могут перехватить через подмену SIM-карты, поэтому по возможности выбирайте приложение.

Что будет, если я сменю телефон?

Заранее перенесите аутентификатор на новый телефон или временно добавьте второй способ входа. Если старый телефон еще работает, сделайте это до его сброса.