Двухэтапная проверка: второй замок на аккаунт

Даже если пароль украдут, без второго шага в аккаунт не войти. Включается за десять минут — объясняем, где и как.

30 сентября 2026 · 2 мин чтения · для начинающих

Пароль — это то, что вы знаете. Двухэтапная проверка (её ещё называют двухфакторной аутентификацией, 2FA) добавляет то, что у вас есть: телефон или отдельный ключ. Злоумышленник, укравший пароль, упирается во второй замок — ему нужен ещё и ваш телефон.

Какой второй шаг выбрать

Способ	Плюсы и минусы
Код в СМС	Просто, но СМС можно перехватить, перевыпустив вашу SIM-карту. Лучше, чем ничего.
Приложение-генератор кодов	Надёжнее СМС: коды создаются на самом телефоне. Подойдут «Яндекс Ключ», Google Authenticator, Microsoft Authenticator, встроенные коды в «Паролях» Apple.
Подтверждение на другом устройстве	Удобно: на телефоне всплывает «Это вы входите?». Главное — не нажимать «Да», если вы сейчас никуда не входите.
Ключ доступа (passkey)	Самый надёжный: вход по отпечатку или лицу, подделать сайт не получится. Предлагают Google, Apple, многие крупные сервисы.

Где включить

Названия пунктов меню иногда меняются, но искать нужно в разделах «Безопасность» или «Вход».

Почта и аккаунты

Google: myaccount.google.com → Безопасность → Двухэтапная аутентификация.
Яндекс ID: id.yandex.ru → Безопасность → Способ входа.
Mail.ru / VK ID: настройки аккаунта → Безопасность → Двухфакторная аутентификация.
Apple ID: на iPhone она включена по умолчанию; проверьте в Настройки → ваше имя → Вход и безопасность.

Госуслуги

Профиль → Безопасность → «Вход с подтверждением». После этого при входе, кроме пароля, понадобится код. Через Госуслуги оформляют кредиты и документы, поэтому этот пункт особенно важен.

Мессенджеры

Telegram: Настройки → Конфиденциальность → Облачный пароль. Без него аккаунт можно угнать одним кодом из СМС.
WhatsApp: Настройки → Аккаунт → Двухшаговая проверка → задать PIN-код.

Резервные коды — обязательно

При включении сервис обычно показывает резервные коды — одноразовые пароли на случай, если телефон потерян. Распечатайте или перепишите их и храните дома вместе с документами. Без них потеря телефона может означать потерю аккаунта.

Важно. Код второго шага — только для вас. Если кто-то звонит и просит «продиктовать код, который сейчас придёт», — это мошенник, даже если он представляется банком, оператором связи или Госуслугами. Как распознать такие звонки.

Чек-лист

Двухэтапная проверка включена для почты.
Включена для Госуслуг и банка.
Облачный пароль в Telegram и PIN в WhatsApp заданы.
Резервные коды записаны и лежат не в телефоне.