Не можем не напомнить базовое правило: одного пароля недостаточно, он защищает аккаунт, пока его знаете только вы. Но даже сложную комбинацию можно выманить на поддельном сайте или украсть с заражённого устройства. Если речь идёт о почте, последствия могут затронуть и другие сервисы: именно через почтовый ящик часто восстанавливают доступ к ним.
Один из вариантов спасения — двухфакторная аутентификация, которая добавляет ещё одну проверку при входе. Даже зная пароль, злоумышленник не сможет просто открыть аккаунт: ему понадобится второй фактор — например, одноразовый код из специального приложения.
На YouTube-канале Теплицы разбираем и настраиваем Ente Auth, бесплатный аутентификатор с открытым исходным кодом. Он работает на телефоне и компьютере, позволяет обходиться без регистрации и сохранять зашифрованные резервные копии.
Вот, что стоит знать про Ente Auth.
Генерация одноразовых кодов
Ente Auth самостоятельно генерирует одноразовые коды. При подключении двухфакторной защиты сервис передаёт приложению секретный ключ, обычно через QR-код. Затем на основе этого ключа и текущего времени аутентификатор вычисляет код для входа. Чаще всего это шесть цифр, которые меняются каждые тридцать секунд.
Для генерации уже настроенных кодов интернет телефону не нужен. Приложение продолжит работать без Wi-Fi и мобильной сети.
При этом QR-код, который выдаёт сервис во время подключения, нужно беречь: содержащийся в нём ключ позволяет генерировать такие же комбинации на другом устройстве. Показывать его посторонним или публиковать на скриншотах нельзя.
Открытый исходный код
Ente Auth создаёт команда Ente, которая также развивает защищённое хранилище фотографий Ente Photos. Компания начала работу в 2020 году, а аутентификатор представила в декабре 2022-го.
Исходный код приложения открыт: специалисты могут изучать, как устроена программа. Также опубликованы независимые аудиты криптографической архитектуры и общей серверной платформы Ente.
Стоит помнить, что открытость и доступ сторонних исследователей не гарантируют отсутствия ошибок и не означают, что каждая функция текущей версии проверена отдельно. Зато у вас больше оснований для доверия, чем одни рекламные заявления.
Облачный сервис без регистрации
Одна из важных особенностей Ente Auth — возможность пользоваться приложением без регистрации аккаунта. Записи можно хранить только на устройстве, без синхронизации с серверами Ente.
Такой вариант подойдёт тем, кто предпочитает самостоятельно контролировать хранение данных. При этом отказ от облачного аккаунта не означает отказ от резервных копий: приложение позволяет создавать зашифрованные файлы для восстановления и переноса записей.
Если же важнее удобство автоматической синхронизации, у Ente есть режим с аккаунтом и сквозным шифрованием. Пользователь сам выбирает, как организовать работу: хранить отдельные локальные копии или синхронизировать записи между устройствами.
Не только смартфон
Ente Auth доступен на Android, iPhone, iPad, Windows, macOS и Linux. Есть и веб-версия. Поддержка разных платформ позволяет использовать аутентификатор не только на смартфоне, но и на компьютере.
Перенести записи на другое устройство можно даже без регистрации — через зашифрованный экспорт. Однако такой перенос создаёт отдельную копию, а не постоянную связь между приложениями. Если позже добавить новый сервис на телефоне, на компьютере он автоматически не появится.
Для автоматического обновления записей на разных устройствах нужен аккаунт Ente. Создавать ли его, выбирать вам.
Удобный поиск среди кучи аккаунтов
Личная почта, рабочие сервисы, социальные сети, аккаунты отдельных проектов — со временем список в аутентификаторе разрастается. Найти нужную запись бывает непросто, особенно если у одного сервиса несколько похожих учётных записей.
В Ente есть поиск по сервису и имени аккаунта, теги для разделения записей и возможность закреплять самые нужные сверху. В заметках можно уточнить назначение аккаунта, а пользовательская сортировка помогает выстроить удобный порядок.
Внешний вид тоже настраивается: можно выбрать язык, значок приложения, крупное или компактное отображение записей. Коды можно скрыть и показывать двойным нажатием, чтобы они не были постоянно видны окружающим.
Дополнительно доступна блокировка самого приложения. Она ограничивает доступ к интерфейсу и помогает защитить записи от постороннего просмотра.
Резервная копия, которая не привязана к аккаунту
Одна из самых полезных возможностей Ente — зашифрованный экспорт в файл. Такая копия защищается отдельным паролем и позволяет восстановить записи без входа в облачный аккаунт.
Можно также настроить автоматическое создание локальных копий. По документации Ente, они создаются раз в день при открытии приложения; сохраняются до пяти последних копий.
Но резервирование работает только тогда, когда копия переживёт потерю основного устройства. Файл, оставшийся исключительно на телефоне, не поможет, если смартфон потеряется или сломается. Поэтому копии нужно сохранять отдельно, а пароль от них — не терять.
Обычный перенос данных на новый телефон или бэкап операционной системы нельзя считать гарантированным способом восстановления локального хранилища Ente. Надёжнее заранее проверить, что сохранённый файл открывается на другом доверенном устройстве, а восстановленные коды работают.
Экспорт из другого аутентификатора
Если вы уже пользуетесь приложением для одноразовых кодов, начинать с нуля необязательно. Ente поддерживает импорт из других аутентификаторов: например, Google Authenticator, Aegis, 2FAS и Proton Authenticator. Способ переноса зависит от исходного приложения и доступного формата экспорта.
Главное — не удалять старое приложение сразу после импорта. Сначала нужно убедиться, что нужные записи перенесены и позволяют войти в сервисы.
Ente vs Google
Google Authenticator поддерживает синхронизацию и перенос через QR-коды. Зато он не предлагает такого зашифрованного файлового экспорта, как Ente.
Если вам важно самостоятельно хранить копии и восстанавливать их без облачного аккаунта, это существенный аргумент при выборе Ente.
Опасности не исчезают
Одноразовые коды усиливают защиту аккаунтов, но не спасают от всех видов фишинга. Мошенническая страница может запросить пароль и свежий код, а затем немедленно использовать их на настоящем сайте.
Поэтому проверять адрес страницы и внимательно относиться к неожиданным просьбам войти в аккаунт по-прежнему необходимо. Аутентификатор добавляет защиту, но не отменяет осторожность.
Ente Auth интересен сочетанием возможностей: он позволяет работать без регистрации, хранить записи локально, создавать зашифрованные копии и пользоваться кодами на разных устройствах. А если потребуется автоматическая синхронизация, её можно подключить через аккаунт.
Как всё это выглядит на практике, показываем в видео на YouTube-канале Теплицы. Там — пошаговая установка, подключение первого сервиса, настройки приложения, создание резервной копии и восстановление на другом устройстве. Смотрите подробный разбор, чтобы не просто включить дополнительную защиту, но и убедиться, что доступ к собственным аккаунтам останется у вас.