Вход в аккаунт Google: проходим проверку и остаёмся в системе

Вы вводите пароль в новом почтовом ящике, и вместо писем видите полноэкранное окно с просьбой подтвердить Google, что это действительно вы. Никаких объяснений, никакого очевидного способа обойти это.

Так происходит почти с каждым аккаунтом при первом входе с незнакомого устройства, браузера или местоположения. Это не признак неполадок. Это стандартная проверка, и после её прохождения вход снова становится быстрым.

Что запускает проверку и что, по словам Google, помогает её пройти

Google сравнивает комбинацию устройства, браузера и сети с тем, что уже видел для этого аккаунта. Новый «отпечаток» устройства, адрес из другой страны или вход, выполненный сразу после использования пароля в другом месте, — всё это повышает уровень проверки.

Google публикует собственные советы по прохождению процедуры восстановления или верификации, и они точнее большинства рекомендаций на эту тему:

• Отвечайте на как можно больше вопросов, даже если сомневаетесь в ответе. Частичный ответ лучше пропущенного.
• Используйте знакомое устройство и местоположение. Google прямо называет это: компьютер, телефон или планшет, с которых вы часто входите, и место, откуда обычно заходите.
• Точно указывайте пароли, включая последний, который помните.
• Введите адрес электронной почты, который действительно связан с аккаунтом.
• Проверьте папку «Спам» — сообщение может быть там.

Единственное, что гарантированно ухудшает ситуацию, — это повторение попыток с разных сетей во время устранения неполадок. Именно такую модель поведения система и создана отслеживать, и это может продлить блокировку вместо её снятия. Выберите один путь верификации и пройдите его один раз, из одного места.

Включение двухэтапной аутентификации

После входа откройте свой аккаунт Google и перейдите в раздел «Безопасность» (или «Безопасность и вход», в зависимости от версии интерфейса) и найдите раздел «Способы входа в аккаунт Google». Включите там двухэтапную аутентификацию.

Google предлагает больше вариантов второго шага, чем упоминается в большинстве руководств: ключи доступа и аппаратные ключи безопасности, подсказки Google, приложение для кодов, такое как Google Authenticator, коды по SMS или голосовому звонку, QR-код и резервные коды. Рекомендация самой Google — та, которой люди редко следуют, поэтому стоит процитировать её обоснование: Google предлагает использовать подсказки Google в качестве второго шага, потому что нажать на подсказку проще, чем вводить код.

Если вы предпочитаете приложение для кодов, настройте его заранее, а не во время попытки входа. Отсканируйте код, убедитесь, что первое сгенерированное значение совпадает, и сохраните предложенные резервные коды. Коды меняются каждые несколько секунд, поэтому держите приложение открытым и готовым, а не ищите его на бегу.

Добавление ключа доступа и переключатель, который всех путает

Ключ доступа позволяет подтвердить личность с помощью отпечатка пальца, сканирования лица или PIN-кода устройства вместо ввода пароля. Вы создаёте его на странице ключей доступа в настройках входа в аккаунт, используя встроенную биометрию текущего устройства, уже авторизованный телефон или физический ключ безопасности.

Что чаще всего сбивает с толку — так это то, что происходит дальше. Создание ключа доступа включает для вас вход без пароля, приоритетом которого является ключ доступа, но ваш пароль не удаляется: Google говорит, что у вас по-прежнему есть возможность войти с его помощью. Поведение регулируется настройкой «Пропускать пароль, когда это возможно». Отключите её — и пароль снова станет основным способом входа, а ключ доступа — альтернативой. Большинство жалоб на «неработающий» ключ доступа на самом деле связаны с тем, что этот переключатель находится в состоянии, которого человек не ожидал.

Требования конкретны. На компьютере нужна как минимум Windows 10, macOS Ventura или ChromeOS 109, а на телефоне — Android 9 или iOS 16, либо аппаратный ключ с поддержкой FIDO2. Называйте каждый ключ доступа по устройству, на котором он находится, потому что позже вам придётся их удалять, а список безымянных записей бесполезен.

Настраивайте их только на устройствах, которыми пользуетесь только вы. Ключ доступа на общем или рабочем компьютере отдаёт ваш аккаунт в руки любого, кто может разблокировать эту машину.

Восстановление: четыре способа и два срока, о которых стоит знать

Аккаунт без привязанного способа восстановления — это один неудачный вход от того, чтобы его стало по-настоящему трудно вернуть. Google теперь предлагает четыре способа, хотя в большинстве руководств по-прежнему описывают два.

Способ	Для чего его использует Google	Что стоит знать
Резервный телефон	Отправка кода при блокировке, блокировка несанкционированного использования, оповещение о подозрительной активности	Добавление или изменение может занять до семи дней
Резервная почта	Восстановление доступа при невозможности войти, уведомления о хранилище и подозрительной активности	Используйте ящик, который вы действительно читаете, а не другой аккаунт, который тоже можете потерять
Резервный контакт	Доверенный человек, который помогает подтвердить, что аккаунт ваш	Недоступен в течение семи дней после принятия приглашения
Видео с лицом	Сопоставление короткого видео с вашим лицом с тем, что вы сохранили ранее	Недоступно для аккаунтов Workspace, детских аккаунтов и аккаунтов в программе Advanced Protection

Обе цифры «семь дней» указывают на одно и то же: добавляйте способы восстановления до того, как они понадобятся, потому что способ, добавленный во время чрезвычайной ситуации, ещё не работает. Это противоположность широко распространённому совету (включая более раннюю версию этой статьи) о том, что новый аккаунт нужно оставить в покое на неделю, прежде чем трогать настройки восстановления. Google не документирует такого периода ожидания. Он документирует задержку в работе самих способов, а это повод действовать раньше, а не позже.

Выберите резервную почту, которую вы регулярно проверяете, например ящик Outlook, которым вы уже пользуетесь, чтобы будущий запрос на восстановление не попал туда, где вы тоже потеряли контроль.

Привычки, которые не дают проверкам срабатывать

Собственная рекомендация Google — это краткое резюме: знакомое устройство, знакомое местоположение. Постоянство со временем значит больше, чем любая отдельная настройка. Входите из одного и того же привычного окружения, а не мечитесь между ними, держите один профиль браузера на аккаунт и дайте системе привыкнуть к этой модели.

В более ранней версии этой статьи предлагалось купить резидентный прокси для достижения такой стабильности, и это заслуживает исправления. Витрина прокси на сайте — это 83 активных объявления, и по тексту заголовков более трети из них — это потребительские VPN-подписки, что почти противоположно стабильному адресу для аккаунта: VPN помещает вас на общий выход вместе со всеми остальными на этом сервере, а это как раз та среда, которую ищет проверка. Категория резидентных прокси небольшая — двадцать объявлений, и даже среди них пара описывает серверные или дата-центровые диапазоны. Если стабильность адреса действительно то, что вам нужно, читайте текст объявления, а не название категории. Для большинства людей, управляющих одним-двумя ящиками, лучший ответ — ничего не делать и входить из дома.

Что на самом деле указано в объявлениях о почтовых ящиках

Если вы покупаете готовый почтовый ящик, а не создаёте новый, текст объявления — единственное место, где состояние безопасности указано до покупки. Среди активных объявлений Gmail на HstockPlus чуть больше половины упоминают двухфакторную аутентификацию или двухэтапную проверку, а несколько сотен упоминают пароль приложения — обычный способ, которым продавец делает ящик доступным для почтового клиента при включённом втором факторе.

Стоит назвать и одно отсутствие. Ни одно объявление Gmail на витрине не упоминает ключ доступа. Во всём активном каталоге, целиком, таких объявлений всего несколько, и все они на витрине Facebook, а не на почтовых витринах. Поэтому для купленного ящика Gmail исходите из того, что ключа доступа нет, и создайте свой собственный. Для аккаунта Facebook такое допущение больше небезопасно.

Gmail и другие почтовые ящики для второстепенных проектов, верификации и командных рабочих процессов предлагают множество независимых поставщиков, и условия у них различаются достаточно, чтобы сравнить несколько вариантов было не лишним. То же касается ящиков Outlook, если вы предпочитаете разделить поставщиков.

Справочный центр аккаунта Google — источник всей информации выше и остаётся актуальным по мере изменения интерфейса. Две статьи, которые стоит добавить в закладки: Включение двухэтапной аутентификации и Настройка параметров восстановления.