ฉันเพิ่ม iPhone ของฉัน (ด้วยแอพ Google Authenticator) ระหว่างตัวช่วยสร้างการตั้งค่าการยืนยันแบบสองขั้นตอน แต่ฉันต้องการเพิ่ม iPad ของฉันด้วย
ฉันไม่เห็นตัวเลือกใด ๆ ในการเพิ่มอุปกรณ์อื่นในส่วนการยืนยันแบบสองขั้นตอนของบัญชี Google และไม่สามารถหาคำแนะนำใด ๆ ได้โดยค้นหาความช่วยเหลือของบัญชี Google
คำตอบ:
หากคุณคลิก "ไม่สามารถสแกนรหัส QR ได้" ระหว่างการตั้งค่าอุปกรณ์รหัสลับจะปรากฏขึ้น
จากนั้นคุณสามารถจัดเก็บรหัสลับนั้นได้อย่างปลอดภัย (คิดว่า: พิมพ์ในที่ปลอดภัย GPG เข้ารหัสด้วยคีย์ที่แข็งแกร่งหรืออะไรก็ตาม) และเพิ่มลงในอุปกรณ์ใหม่โดยไม่ต้องรวมอุปกรณ์ทั้งหมดเข้าด้วยกันแล้วทำการคีย์อีกครั้งพร้อมกัน
หากคีย์ลับของคุณถูกเปิดเผยคุณจะสูญเสียผลประโยชน์ทั้งหมดของ 2factor auth ดังนั้นอย่าทำสิ่งนี้จนกว่าคุณจะมีวิธีการจัดเก็บความลับอย่างปลอดภัย ของฉันถูกเก็บไว้ แต่มันเป็น GPG ที่เข้ารหัสไว้ในการ์ด SD ฉันเก็บไว้เพื่อการกู้คืนจากความเสียหาย มันจะไม่ไปไหนทั้งนั้น
คุณยังคงต้องผ่านการกำหนดค่าใหม่อีกครั้งเพื่อเพิ่มอุปกรณ์ที่ 2 ของคุณและบันทึกรหัสอย่างปลอดภัย แต่หลังจากนั้นคุณสามารถเพิ่มอุปกรณ์เพิ่มเติมได้ด้วยปุ่มเท่านั้น
ส่วนตัวผมไม่แนะนำสิ่งนี้ คุณจะดีกว่าในการสร้างรหัส 2 ตัวกู้คืนฉุกเฉินโดยใช้ UI ของบัญชีและใช้รหัสหากคุณทำอุปกรณ์หายแทนที่จะเพิ่มอุปกรณ์ที่สองและเพิ่มไปยังพื้นผิวการโจมตีของคุณ ฉันเพิ่งทำไปเพราะเหตุผลที่ไม่เกี่ยวข้องกับเทคนิคฉันไม่สามารถเก็บอุปกรณ์เดิมไว้กับฉันได้ทุกที่และหนึ่งในนั้นถูกรีเซ็ตเป็นประจำ
คุณสามารถให้อุปกรณ์หลายเครื่องสร้างรหัสผ่านครั้งเดียวได้ด้วยการสแกนรหัส QR เดียวกันลงในอุปกรณ์ทั้งสองระหว่างตัวช่วยการตั้งค่า
หากคุณออกจากหน้าการตั้งค่าแล้วคุณจะต้องสร้างรหัส QR ใหม่หรือที่เป็นความลับร่วม (Google จะไม่แสดงอีกครั้งเพื่อเหตุผลด้านความปลอดภัย)
อัปเดต: ตรวจสอบให้แน่ใจว่านาฬิกาของอุปกรณ์ทั้งสองซิงค์กันอย่างสมบูรณ์หรืออย่างใดอย่างหนึ่งหรืออาจเป็นได้ทั้งอุปกรณ์จะสร้างรหัสผิด
ฉันมีปัญหาเดียวกันจนกระทั่งฉันติดตั้ง Clocksync (ต้องมีโทรศัพท์ที่รูตหากใช้กับ Android) และซิงค์โทรศัพท์ทั้งสองกับเวลาอะตอมมิกก่อนที่จะทำการตรวจสอบ ฉันสแกนรหัส QR ลงในอุปกรณ์ทั้งสองซึ่งสร้างคีย์เดียวกันบนอุปกรณ์ทั้งสอง 1 ในอุปกรณ์เชื่อมต่อกับผู้ให้บริการโทรศัพท์ที่อัปเดตเวลาโดยอัตโนมัติซึ่งปิดประมาณ 40 วินาทีจากเวลาปรมาณู ทุกครั้งที่ใช้ Google Authenticator กับอุปกรณ์ที่ไม่ได้ซิงค์กับอะตอมมิกรหัสที่สร้างขึ้นจะไม่ทำงาน ฉันต้องซิงค์อุปกรณ์กับเวลาปรมาณูอีกครั้งเพื่อสร้างรหัสที่ถูกต้อง หวังว่านี่จะช่วยใครซักคน!