Блог QRkoder

QR-код для двухфакторной аутентификации: как это работает

Квадрат, который сервис показывает при включении двухфакторки, — не «вход» и не картинка со ссылкой. Это одна текстовая строка otpauth:// с секретным ключом, и показывают её ровно один раз. Разбираем по параметрам, что внутри, как подключить Google Authenticator, Яндекс Ключ и Microsoft Authenticator, почему набор из десяти резервных кодов важнее самого приложения, что делать, если телефон с генератором утонул, и чем этот QR отличается от кода входа в аккаунт.