E genul de situație care pare imposibilă până se întâmplă. Telefonul cade în apă, e furat sau pur și simplu nu mai pornește. Nu ar fi o catastrofă, dacă pe el nu ar fi fost aplicația care generează codurile de șase cifre pentru cont bancar, e-mail, conturile de muncă și tot restul.
Autentificarea în doi pași e cea mai bună protecție pe care o poți activa. Are însă o consecință pe care puțini o anticipează: dacă pierzi al doilea factor, ești blocat exact ca un atacator. Sistemul funcționează corect. Doar că, în ziua aceea, funcționează împotriva ta.
Primele ore contează
Înainte de orice altceva, ordinea e importantă. Începe cu contul de e-mail principal, pentru că el e cheia care deschide restul. Aproape orice altă recuperare trece printr-un mesaj trimis acolo.
Dacă ai numărul de telefon, mergi la operator și cere o cartelă SIM de înlocuire, cu același număr. Se face pe loc, cu buletinul, și costă foarte puțin. Multe conturi acceptă cod prin SMS ca metodă alternativă, iar recuperarea numărului rezolvă jumătate din problemă în aceeași zi.
Anunță imediat banca dacă telefonul avea aplicația bancară activă și cere blocarea accesului de pe acel dispozitiv. La fel, dacă telefonul era de serviciu, anunță departamentul IT — ei pot reseta al doilea factor din consola de administrare în câteva minute.
Căile de recuperare, în ordinea șanselor
Nu toate metodele funcționează pentru toate serviciile, dar merită încercate în această ordine.
- Codurile de rezervă. Fiecare serviciu ți-a oferit, la activare, o listă de opt-zece coduri de unică folosință. Dacă le-ai salvat undeva — într-un dosar, în seif, într-un manager de parole accesibil de pe alt dispozitiv — ai terminat în cinci minute.
- O sesiune deja deschisă. Dacă pe laptop ești încă logat în cont, intră imediat în setările de securitate și adaugă o metodă nouă de autentificare, înainte ca sesiunea să expire. E cea mai des ratată oportunitate.
- Un al doilea dispozitiv sincronizat. Multe aplicații de autentificare permit backup în cloud sau instalare pe tabletă. Verifică dacă ai una activă.
- Cheia de securitate fizică, dacă ai una înregistrată ca metodă alternativă.
- Formularul oficial de recuperare. Ultima variantă și cea mai lentă: completezi, dovedești identitatea și aștepți. Poate dura de la câteva zile la câteva săptămâni.
La formularul de recuperare, răspunde de pe un dispozitiv și dintr-o locație pe care le-ai mai folosit pentru acel cont. Algoritmii de verificare cântăresc mult aceste semnale. Trimiterea cererii de pe un calculator străin, dintr-un oraș în care nu ai fost niciodată, scade semnificativ șansele de aprobare.
Atenție la ce apare în locul soluției
Disperarea e exploatată sistematic. Dacă începi să cauți pe internet ajutor pentru recuperarea contului, vei da peste pagini care promit deblocare rapidă contra cost, peste numere de telefon prezentate ca fiind suport oficial și peste persoane care se oferă să te ajute pe rețelele sociale.
Niciunul dintre marile servicii nu are asistență telefonică pentru recuperarea conturilor gratuite și niciunul nu îți cere bani. Orice pagină care cere plată sau care îți solicită parola actuală e o fraudă. Folosește exclusiv formularele de pe domeniul oficial, la care ajungi tastând tu adresa, nu dând clic pe un rezultat sponsorizat.
După ce recapeți accesul, merită verificat dacă adresa ta a apărut în vreo scurgere de date, pentru că un cont blocat și un cont compromis arată uneori la fel din exterior. Metoda e descrisă în articolul despre cum verifici dacă datele tale personale au apărut într-o scurgere.
Ce faci ca să nu repeți experiența
În ziua în care recapeți accesul, dedică o oră pregătirii pentru data viitoare. Merită.
Descarcă și tipărește codurile de rezervă pentru fiecare cont important. Pune-le într-un plic, acasă, alături de acte. Sună demodat, dar hârtia dintr-un sertar nu se strică și nu se pierde odată cu telefonul.
Adaugă cel puțin două metode de autentificare la fiecare cont critic: aplicația de pe telefon plus o cheie fizică, sau aplicația plus un al doilea dispozitiv. Alege o aplicație de autentificare care oferă backup criptat în cloud și activează-l.
Verifică și actualizează adresa de e-mail și numărul de telefon de recuperare — sunt adesea vechi de ani buni și trimit către conturi la care nu mai ai acces. Iar dacă îți configurezi un telefon nou, treci prin lista asta încă din prima zi, ca parte din setup, așa cum ai face-o și când pregătești un telefon pentru altcineva. Un sfert de oră investit atunci scutește săptămâni de așteptare mai târziu.
