2FA: подключение, вход и резервные коды
Обновлено 23 октября 2026
Двухфакторная аутентификация (2FA) добавляет к паролю шестизначный код из приложения. Код создаётся на вашем устройстве: WebAsk не присылает его по SMS или почте.
Как подключить 2FA
- Установите приложение для одноразовых кодов: например, Яндекс ID, Google Authenticator или Microsoft Authenticator. Ссылки на приложения — ниже.
- Откройте Профиль. В блоке Вход и безопасность нажмите Двухфакторная аутентификация.
УвеличитьВход и безопасность: строка подключения двухфакторной аутентификации. - Введите текущий пароль от WebAsk и нажмите Подтвердить.
УвеличитьПеред показом QR-кода WebAsk запрашивает текущий пароль. - В приложении добавьте аккаунт и отсканируйте QR-код, который покажет WebAsk. Если сканировать неудобно, скопируйте секретный ключ и добавьте его в приложение вручную.
- Введите в WebAsk шестизначный код из приложения и подтвердите подключение. Само открытие QR-кода ещё не включает защиту.
- Сразу сохраните резервные коды: скопируйте их или скачайте файл recovery_keys.txt. Храните их отдельно от устройства с приложением.
QR-код и секретный ключ позволяют создавать коды входа. Не отправляйте их другим людям. Резервные коды понадобятся, если телефон будет недоступен.
Пример: как добавить WebAsk в Яндекс ID
Яндекс ID — новое название приложения «Яндекс.Ключ». Установите его для Android или iPhone.
- В приложении нажмите + и выберите сканирование QR-кода.
- Отсканируйте QR-код из настроек WebAsk. Для ручного добавления укажите название WebAsk, свой логин и секретный ключ из WebAsk.
- Откройте добавленный аккаунт WebAsk и перенесите шестизначный код в окно подключения 2FA.
Названия кнопок зависят от версии приложения. Инструкция Яндекса для сторонних сервисов.
Как входить после подключения
Введите логин и пароль WebAsk. Когда появится запрос второго фактора, откройте приложение, найдите аккаунт WebAsk и введите текущий шестизначный код. Если код уже сменился, используйте новый.
Телефон недоступен? На экране проверки выберите вход с резервным кодом и введите один из сохранённых кодов. Каждый резервный код можно использовать только один раз.
Какие приложения подходят
- Android: Яндекс ID, Google Authenticator, Microsoft Authenticator.
- iOS: Яндекс ID, Google Authenticator, Microsoft Authenticator.
- macOS: Step Two.
- Linux: KDE Keysmith.
- Windows: WinAuth — архивный проект, который больше не развивается.
При добавлении аккаунта выбирайте одноразовые коды по времени (TOTP). Инструкции: Google, Microsoft.
Как отключить 2FA
Откройте Профиль → Вход и безопасность → Двухфакторная аутентификация, выберите отключение и подтвердите его текущим паролем от WebAsk. После отключения код из приложения больше не потребуется.