2FA за Microsoft може да ви заключи — добавете три метода за достъп

При личен Microsoft акаунт указанията на Microsoft препоръчват три елемента за сигурност при 2FA: ако изгубите метод за потвърждение, паролата може да не върне достъпа, възстановяването може да отнеме 30 дни, а понякога да се окаже невъзможно. Затова подгответе резервните методи, преди да включите двустъпковата проверка.

Редът е следният: добавете начини за достъп, които не зависят от основния телефон; включете двустъпковата проверка от „Защита“ → „Управление на начина на влизане“ → „Допълнителна защита“; опитайте резервен вход от друго устройство; накрая настройте архивирането на Microsoft Authenticator. Така ще установите дали имате работещ резервен път, докато все още можете да използвате телефона си.

Добавете резервните методи преди включването

Отворете account.microsoft.com/security и влезте с личния си акаунт. Изберете „Управление на начина на влизане“, после „Добавяне на нов начин за влизане или потвърждение“. Ако страницата е на друг език, търсете настройките, в които са изброени начините да докажете самоличността си.

Настройките за потвърждение на Microsoft предлагат резервен имейл, приложение за удостоверяване и ключ за достъп; добавянето на нов телефонен номер може да не е налично за вашия акаунт. Практична комбинация е Authenticator на основния телефон, резервен имейл и още един метод, достъпен без този телефон. Последният може да бъде друг имейл адрес или ключ за достъп, запазен на отделно устройство.

При добавяне на имейл въведете изпратения до него код и проверете дали адресът вече се вижда сред методите. Изберете пощенска кутия, в която можете да влезете и от компютър или резервно устройство. Ако и двата резервни адреса се отварят само през изгубения телефон, броят им няма да ви помогне. Адрес на близък човек също е възможен избор, стига да сте сигурни, че ще получите кода при нужда.

Ако изберете ключ за достъп, обърнете внимание къде се съхранява. Ключ, записан единствено на основния телефон, отпада заедно с него. Ключ на друго ваше устройство или физически ключ, който държите отделно, изпълнява по-добре ролята на резервен начин за влизане.

Включете двустъпковата проверка

След като резервните методи са добавени, останете в настройките за защита. Под „Допълнителна защита“ намерете „Двустъпкова проверка“, изберете „Включване“ и следвайте указанията на екрана. При настройване на Authenticator може да се появи QR код за сканиране. Уверете се, че добавяте правилния личен акаунт в приложението.

При включена проверка входът от устройство, което акаунтът не разпознава като доверено, изисква допълнително потвърждение. То може да дойде чрез имейл или приложение за удостоверяване. Запазената парола сама по себе си не замества достъпа до тези методи. Ако забравите паролата, наличието на повече от един работещ контакт също има значение за възстановяването.

Не премахвайте стар работещ метод веднага след добавяне на нов. Първо завършете потвърждението на новия адрес или устройство и проверете дали можете да го използвате. Това е особено важно при смяна на телефон или пощенска кутия, когато старият метод скоро ще стане недостъпен.

Проверете входа без основния телефон

Отворете нов прозорец на браузъра или използвайте друго свое устройство и опитайте да влезете в акаунта. Когато се появи избор на метод, посочете резервния имейл вместо Authenticator. Изчакайте кода, въведете го и завършете входа. Самото получаване на код показва, че адресът работи; успешното влизане показва, че можете да разчитате на целия път.

Ако екранът предлага и другия ви резервен метод, проверете и него. Не е нужно да изтривате Authenticator или да прекратявате текущата си сесия. Ако при опита изобщо не бъде поискано допълнително потвърждение, той не доказва, че резервният метод ще ви спаси при загубен телефон; опитайте вход от устройство или браузър, които акаунтът още не познава.

Ако методът не се появява като възможност, върнете се в настройките за защита и вижте дали добавянето му е завършено. Ако кодът пристига в поща, достъпна само от основния телефон, заменете я, докато още можете да потвърдите промяната. Целта на тази проверка е да откриете зависимостите между методите, преди някой от тях да изчезне.

Архивирайте Microsoft Authenticator

Инструкциите за архивиране на Microsoft Authenticator посочват, че архивът се възстановява само на същия тип мобилна платформа — Android към Android или iOS към iOS; за Android е обявена и промяна на начина на архивиране от януари 2027 г. Архивът помага при смяна или загуба на телефон, но не осигурява прехвърляне между двете платформи.

На Android отворете Authenticator, влезте в „Настройки“, включете облачното архивиране и изберете личния Microsoft акаунт, в който да се съхранява архивът. Проверете избрания акаунт: ако можете да влезете в него само чрез изгубения телефон, възстановяването ще бъде затруднено. Microsoft е посочила, че от януари 2027 г. архивирането на Android ще се включва през Google One вместо чрез личен Microsoft акаунт.

На iPhone разрешете iCloud Drive, iCloud Keychain и iCloud Backup, уверете се, че Authenticator е включен сред приложенията за архивиране в iCloud, и включете архивирането в приложението. Преди смяна на телефона проверете дали архивирането е активно. Запазете стария телефон достъпен, докато установите, че можете да влезете с новия.

Съдържанието на архива зависи от начина, по който използвате акаунта. При личен Microsoft акаунт, който използва само еднократни кодове, те могат да бъдат възстановени. Ако акаунтът предлага и вход без парола, в архива се запазва само името му и след възстановяването ще трябва да влезете отново. Затова архивът допълва резервния имейл или отделния ключ за достъп, вместо да ги замества.

Ако телефонът вече е изгубен

При вход изберете предварително добавения резервен начин за потвърждение. След като влезете, добавете нов работещ метод в „Защита“, потвърдете го и чак тогава премахнете недостъпния. Ако имате архив на Authenticator, възстановете го на съвместим телефон и проверете кои акаунти изискват повторно влизане.

Ако нямате достъп до нито един от добавените методи, следвайте предложените на екрана стъпки за възстановяване на Microsoft акаунта. Именно затова резервните контакти трябва да са проверени предварително: при загубен телефон не можете да разчитате, че паролата или архивът на приложението сами ще осигурят незабавен вход.

Прочетете също:

• Резервните 2FA кодове спасяват достъпа — ако не стоят до паролата
• Ключ за достъп в Google: не го създавайте на споделен компютър
• Google Workspace или Microsoft 365: миграцията може да изяде ценовата разлика