Двухфакторная аутентификация (2FA) — одна из важнейших настроек для защиты аккаунта Facebook. В этом руководстве простыми шагами объясняется, как включить и выбрать один из трех способов проверки, а также как войти после смены устройства или потери телефона.
Если посторонний получит доступ к вашему аккаунту Facebook, последствия могут варьироваться от утечки личных данных до рассылки спама, мошенничества и даже ограничений аккаунта из-за систем контроля рисков платформы. Двухфакторная аутентификация (2FA) — один из самых простых и эффективных уровней защиты: даже если пароль станет известен злоумышленнику, без второго фактора он не сможет войти. В этой статье рассматривается только одно — как правильно включить двухфакторную аутентификацию Facebook.
Что такое двухфакторная аутентификация Facebook
Двухфакторную аутентификацию также называют двухэтапной проверкой. После ее включения при каждом входе с нового устройства или браузера кроме пароля нужно вводить динамический код. Обычно он поступает из трех источников:
- Приложение-аутентификатор: Google Authenticator, Duo Mobile и другие приложения генерируют 6-значные коды офлайн и не зависят от мобильного сигнала;
- SMS-код: Facebook отправляет одноразовый код на номер телефона, привязанный к аккаунту;
- Ключ безопасности: USB/NFC-устройство, например YubiKey, подтверждает вход физическим касанием или нажатием кнопки.
Приложения-аутентификаторы и ключи безопасности обычно безопаснее SMS, поскольку сообщения можно перехватить, а SIM-карту — подменить. По возможности отдавайте предпочтение этим двум способам.
Как включить двухфакторную аутентификацию Facebook
Facebook периодически обновляет интерфейс, поэтому расположение пунктов меню может немного отличаться, но общий путь обычно такой: Фото профиля → Настройки и конфиденциальность → Настройки → Центр аккаунтов/Безопасность и вход → Двухфакторная аутентификация. Если нужный пункт не находится, выполните поиск по настройкам Facebook по фразе «двухфакторная аутентификация» или “two-factor”.
На странице двухфакторной аутентификации доступны три способа настройки:
Способ 1: использовать приложение-аутентификатор
- Установите Google Authenticator или Duo Mobile на телефон (можно также использовать соответствующее расширение для браузера);
- На странице двухфакторной аутентификации Facebook выберите «Использовать приложение для аутентификации»;
- Отсканируйте QR-код на экране с помощью приложения;
- Приложение автоматически добавит аккаунт Facebook и начнет генерировать 6-значные коды;
- Введите текущий код в Facebook и нажмите Продолжить.
После настройки при каждом входе достаточно открыть приложение и посмотреть код. Оно работает даже без подключения телефона к интернету.
Способ 2: использовать SMS-коды
На странице двухфакторной аутентификации выберите SMS. Facebook отправит код на привязанный номер телефона. Введите его и нажмите Продолжить. Обратите внимание:
- Номер телефона должен быть правильным, активным и принимать SMS;
- Если номер изменился, как можно скорее обновите его в настройках безопасности Facebook;
- Если SMS долго не приходят, проверьте фильтры и блокировку сообщений либо перейдите на приложение-аутентификатор.
Способ 3: использовать ключ безопасности
- На странице двухфакторной аутентификации выберите «Ключ безопасности»;
- Вставьте USB-ключ в компьютер или поднесите NFC-ключ к считывателю;
- Следуйте подсказкам и коснитесь или нажмите кнопку на ключе, чтобы завершить проверку.
Ключи безопасности обеспечивают наиболее сильную защиту от фишинга, но убедитесь, что устройство и браузер их поддерживают (популярные браузеры Chrome, Firefox и Edge поддерживают). Заранее настройте резервный способ проверки — если ключ потеряется, без него вы можете лишиться возможности войти.
Частые вопросы
Что делать, если SMS-код двухфакторной аутентификации Facebook не приходит? Сначала проверьте правильность номера и возможность телефона принимать SMS. Убедитесь также, что оператор или система не блокирует сообщение. Если проблема сохраняется, используйте приложение-аутентификатор — оно не зависит от SMS-канала и обычно работает стабильнее.
Как войти с нового устройства? Введите пароль, а затем код проверки, когда появится запрос. Если включены подтверждения входа, для каждого нового устройства потребуется код.
Можно ли войти в Facebook, если телефон потерян? Если настроено приложение-аутентификатор или сохранены резервные коды входа, войти можно. Если нет ни того ни другого, придется воспользоваться официальной процедурой восстановления аккаунта Facebook, которая может быть значительно сложнее. Поэтому резервные коды лучше сохранить заранее.
Защищает ли двухфакторная аутентификация от угона аккаунта? Она существенно снижает риск. Поскольку нужны и пароль, и код, большинство автоматизированных попыток захвата аккаунта не проходят. Однако 2FA не заменяет надежные пароли и соблюдение правил платформы.
Практики безопасности для команд, управляющих несколькими корпоративными рекламными активами
Если вы работаете в корпоративной рекламной команде, то можете управлять не только личным аккаунтом, но и несколькими рекламными аккаунтами Facebook, Страницами и корпоративными активами. По правилам Meta каждый человек должен использовать собственный личный аккаунт, а корпоративные активы следует организовывать через Business Manager. Сотрудники входят под своими аккаунтами и получают права на нужные активы, а не используют общий логин.
В такой ситуации команда может также четко сопоставить аккаунты и браузерные среды. PurpleMark позволяет создавать отдельные браузерные среды для разных ролей, клиентов или направлений бизнеса, раздельно хранить сеансы входа, прокси и часто используемые страницы и с помощью прав доступа определять, кто может работать с каждой средой. 2FA не позволяет войти только по украденному паролю, а группировка сред решает организационные вопросы: кому принадлежат активы, кто с ними работает и как передается доступ при росте команды. Вместе эти меры дают более полную защиту. Все операции с корпоративными активами должны соответствовать официальным политикам и системе авторизации Meta; несколько сред нельзя использовать для обхода правил платформы.
