Расширение-аутентификатор для Chrome генерирует шестизначные одноразовые коды TOTP прямо в браузере, поэтому код двухфакторной аутентификации доступен на том же компьютере, где выполняется вход — без необходимости доставать смартфон. Такие расширения работают по тому же открытому алгоритму, что и мобильные приложения вроде Google Authenticator: на основе секретного ключа и текущего времени вычисляется код, который обновляется каждые 30 секунд.
Однако удобство имеет обратную сторону. Когда генератор кодов находится на том же устройстве, что и браузер, часть смысла двухфакторной защиты теряется: злоумышленнику, получившему доступ к компьютеру, достаточно одного устройства, чтобы обойти оба фактора. Поэтому к выбору и настройке браузерного аутентификатора стоит подходить осознанно — об этом подробно ниже.
Как работает браузерный аутентификатор
Механизм основан на стандарте TOTP (Time-based One-Time Password). При включении двухфакторной аутентификации сервис выдаёт секретный ключ — обычно в виде QR-кода или текстовой строки. Расширение сохраняет этот ключ и каждые 30 секунд вычисляет новый код, совпадающий с кодом на сервере.
Важный момент: секретный ключ — это единственное, что нужно для генерации кодов. Любой, кто получит копию ключа, сможет генерировать те же коды на своём устройстве. Именно поэтому хранение ключей и резервных копий — ключевой вопрос безопасности при использовании расширений.
От мобильного приложения браузерное расширение отличается только средой исполнения: алгоритм идентичен, поэтому один и тот же аккаунт можно добавить и в телефон, и в браузер — коды будут совпадать.
Популярные расширения-аутентификаторы для Chrome
В Chrome Web Store доступно несколько решений. Перед установкой проверяйте издателя, количество пользователей и дату последнего обновления — заброшенные расширения могут содержать уязвимости.
| Расширение | Особенности | Резервное копирование |
|---|---|---|
| Authenticator (authenticator.cc) | Открытый исходный код, поддержка QR-сканирования с экрана | Ручной экспорт, опциональная облачная синхронизация |
| 2FA Authenticator | Простой интерфейс, генерация TOTP-кодов | Зависит от версии, проверяйте в настройках |
| Встроенные 2FA в менеджерах паролей | Коды рядом с логином и паролем, автозаполнение | Синхронизация через аккаунт менеджера |
Обратите внимание: точный набор функций у расширений меняется от версии к версии, поэтому перед установкой сверяйтесь с описанием на официальной странице в магазине Chrome.
⚠️ Внимание: в Chrome Web Store встречаются поддельные расширения, имитирующие популярные аутентификаторы. Устанавливайте только решения с проверенным издателем, открытым исходным кодом или официальным сайтом проекта. Подделка может красть секретные ключи всех ваших аккаунтов.
Установка и первоначальная настройка
Установка выполняется стандартно: откройте страницу расширения в Chrome Web Store и нажмите «Установить». После этого значок появится на панели инструментов браузера — если его нет, закрепите расширение через меню chrome://extensions или кнопку пазла на панели.
При первом запуске многие аутентификаторы предлагают задать пароль для шифрования хранилища ключей. Не пропускайте этот шаг: без пароля секретные ключи лежат в профиле браузера в доступном виде.
☑️ Подготовка к настройке аутентификатора
Добавление аккаунта и генерация кодов
Чтобы добавить аккаунт, включите двухфакторную аутентификацию на нужном сервисе (в настройках безопасности аккаунта) и дойдите до шага с QR-кодом. Дальше есть два пути:
- 📷 Сканирование QR-кода с экрана — многие расширения умеют «сфотографировать» код прямо с вкладки браузера через кнопку сканирования.
- ⌨️ Ручной ввод ключа — если сканирование недоступно, сервис показывает секретный ключ текстом; скопируйте его в поле добавления аккаунта.
- 🏷️ Подпись аккаунта — задайте понятное имя (сервис и логин), чтобы не путать коды, когда аккаунтов станет много.
- ✅ Проверка кода — введите сгенерированный шестизначный код на сайте, чтобы завершить привязку.
После привязки коды будут обновляться каждые 30 секунд. Для входа достаточно кликнуть по значку расширения, скопировать актуальный код и вставить его в форму входа.
Резервное копирование и перенос ключей
Главный риск браузерного аутентификатора — потеря ключей вместе с профилем Chrome, переустановкой системы или поломкой диска. Без резервной копии восстановить доступ к аккаунтам будет сложно: придётся проходить процедуру восстановления на каждом сервисе отдельно.
Порядок действий для защиты от потери доступа:
- 💾 Экспортируйте ключи через функцию резервного копирования расширения, если она предусмотрена, и храните файл в зашифрованном виде.
- 📝 Сохраните резервные коды восстановления, которые сервисы показывают при включении 2FA, — отдельно от компьютера.
- 🔐 Храните копию в менеджере паролей или на другом устройстве, а не только в том же браузере.
⚠️ Внимание: файл экспорта с секретными ключами нельзя хранить в открытом виде в облаке, почте или мессенджерах. Получивший этот файл человек сможет генерировать коды ко всем привязанным аккаунтам без вашего ведома.
Как перенести ключи на новый компьютер
На старом компьютере выполните экспорт ключей через настройки расширения, перенесите файл на новое устройство по защищённому каналу (например, через USB-накопитель), установите расширение и выполните импорт. После успешного переноса удалите файл экспорта с промежуточных носителей.
Безопасность: когда расширение уместно, а когда нет
Браузерный аутентификатор разумен, когда компьютер — личный, диск зашифрован, а учётная запись ОС защищена паролем. В этом случае риск компрометации ключей сопоставим с риском компрометации самого устройства.
Для критичных аккаунтов — банковских, корпоративных, почтовых ящиков, к которым привязано восстановление других сервисов, — надёжнее держать второй фактор на отдельном устройстве: смартфоне или аппаратном ключе. Тогда взлом браузера не даст злоумышленнику оба фактора сразу.
Также учитывайте, что вредоносные расширения с широкими разрешениями теоретически могут читать данные страниц. Периодически просматривайте список установленных расширений на странице chrome://extensions и удаляйте неиспользуемые.
Решение типичных проблем
Если коды не принимаются сервисом, наиболее частая причина — рассинхронизация времени. Алгоритм TOTP зависит от точных часов: проверьте, что на компьютере включена автоматическая синхронизация даты и времени, и перезапустите браузер.
Вторая типичная ситуация — расширение «потеряло» аккаунты после обновления или сброса профиля Chrome. Здесь поможет только заранее созданная резервная копия или резервные коды восстановления от сервисов. Если ни того ни другого нет, используйте процедуру восстановления доступа на каждом сайте.
Код вводится верный, но вход не проходит? Убедитесь, что вы копируете код именно для нужного аккаунта (при похожих подписях легко перепутать) и что код не успел смениться в момент ввода — при необходимости дождитесь следующего.
Часто задаваемые вопросы
Совместимы ли коды из расширения с Google Authenticator?
Да. И браузерные расширения, и мобильные приложения используют открытый стандарт TOTP. Один и тот же секретный ключ можно добавить в оба инструмента — коды будут совпадать.
Безопасно ли хранить коды 2FA в браузере?
Это допустимо на личном компьютере с зашифрованным диском и паролем на хранилище расширения, но снижает независимость второго фактора. Для критичных аккаунтов надёжнее отдельное устройство.
Что делать, если компьютер сломался и ключи потеряны?
Используйте резервные коды восстановления, выданные сервисами при включении 2FA, либо копию ключей на другом устройстве. Если ничего этого нет — проходите процедуру восстановления доступа на каждом сервисе.
Можно ли использовать расширение на чужом или рабочем компьютере?
Не рекомендуется. На устройстве, к которому имеют доступ другие люди или администраторы, секретные ключи могут быть скопированы без вашего ведома.
Как проверить, что расширение не вредоносное?
Проверьте издателя на странице в Chrome Web Store, число пользователей, свежесть обновлений и наличие официального сайта или открытого исходного кода. Запрашиваемые разрешения должны соответствовать заявленным функциям.