Использование двухфакторной проверки подлинности в учетной записи Майкрософт

Примечание: Если вы пытаетесь узнать, как изменить адрес электронной почты или номер телефона для своей учетной записи Майкрософт, см. раздел Изменение адреса электронной почты или номера телефона для учетной записи Майкрософт. Если у вас возникают проблемы со входом в свою учетную запись, см. раздел Не удается войти в учетную запись Майкрософт для получения справки. Здесь приводятся дополнительные сведения о том, что делать, если вы видите сообщение Такая учетная запись Майкрософт не существует , когда пытаетесь войти в свою учетную запись Майкрософт.

Сведения о двухфакторной проверке подлинности

Что такое двухфакторная проверка подлинности?

Двухфакторная проверка подлинности помогает обеспечить защиту, усложняя вход в вашу учетную запись Майкрософт для другого пользователя. Она использует две различные формы идентификации: пароль и способ связи (также известный как сведения безопасности). Даже если кто-то другой узнает ваш пароль, он не сможет войти, если не имеет доступа к сведениям безопасности. Вот почему также важно использовать различные пароли для всех своих учетных записей.

Важно: Если двухфакторная проверка подлинности включена, вам всегда будут нужны две формы идентификации. Это означает, что если вы забыли свой пароль, вам потребуется два способа связи. Если вы потеряли свой способ связи, вы не сможете получить доступ к своей учетной записи только с помощью пароля. Для восстановления доступа может потребоваться до 30 дней. Вы даже можете потерять доступ к учетной записи. Поэтому мы настоятельно рекомендуем хранить три элемента сведений безопасности для вашей учетной записи на всякий случай.

Что происходит, когда вы включаете двухфакторную проверку подлинности

Если включить двухфакторную проверку, вы будете получать код безопасности по электронной почте, телефону или в приложении для проверки подлинности каждый раз при входе с недоверенного устройства. Если двухфакторная проверка подлинности отключена, вам придется лишь периодически подтверждать свою личность с помощью кодов безопасности в случаях, если безопасность вашей учетной записи находится под угрозой.

Необходимые настройки

Двухфакторная проверка подлинности начинается с ввода адреса электронной почты (мы рекомендуем применять два адреса электронной почты: стандартный и резервный), номера телефона или запуска приложения проверки подлинности. Если вы начнете входить в систему с нового устройства или из нового местоположения, мы отправим вам защитный код, который необходимо ввести на странице входа. Дополнительные сведения о приложении проверки подлинности см. в разделе Использование приложения Microsoft Authenticator.

Включение и выключение двухфакторной проверки подлинности

Откройте страницу Основные сведения о безопасности и выполните вход с помощью учетной записи Майкрософт.

Выберите Расширенные параметры безопасности.

В разделе Двухшаговая проверка выберите Настройка двухшаговой проверки, чтобы включить ее, или Выключение двухшаговой проверки, чтобы выключить ее.

Примечание: В ходе настройки этой учетной записи вам будет предоставлен QR-код для его сканирования с помощью вашего устройства. Это один из способов убедиться в том, что вы физически владеете устройством, на которое вы устанавливаете приложение Authenticator.

Сброс пароля при включенной двухфакторной проверке подлинности

Если вы забыли пароль, когда двухфакторная проверка подлинности включена для вашей учетной записи, вы можете сбросить его при наличии у вас двух способов связи с вами. Например, это могут быть запасной контактный адрес электронной почты или номера телефонов, которые вы использовали при включении двухфакторной проверки подлинности.

В зависимости от того, какие сведения безопасности добавлены в учетную запись, может потребоваться ввести код безопасности из приложения проверки подлинности и ввести код, отправленный на резервный электронный адрес.

Чтобы сбросить пароль, выполните действия, приведенные в разделе Как сбросить пароль учетной записи Майкрософт. Вместо одного кода безопасности для подтверждения вашей личности вы получите два.

Если вы ищете сведения об изменении, удалении или обновлении дополнительного электронного адреса или номера телефона, на которые вы получаете коды безопасности, выполните шаги, описанные либо в разделе Сведения о безопасности и коды проверки, либо в разделе Замена сведений о безопасности в своей учетной записи Майкрософт.

Если невозможно использовать коды безопасности, используйте пароли приложений

Некоторые приложения (например, почтовые клиенты на некоторых телефонах) или устройства (например, Xbox 360) не могут использовать стандартные коды безопасности. Если после включения двухфакторной проверки подлинности в приложении или на устройстве отображается сообщение о неправильном пароле, но вы уверены, что пароль был введен правильно, это означает, что для входа нужен пароль приложения или устройства.

Пароли приложений доступны, только если вы используете двухфакторную проверку подлинности. Если двухфакторная проверка подлинности не включена, вы не увидите раздел Пароли приложений на странице Дополнительные параметры безопасности.

Узнайте, как создавать и использовать пароли приложений в разделе Пароли приложений и двухфакторная проверка подлинности.

Как обеспечить безопасность вашей учетной записи Майкрософт

Этим советы помогут вам обезопасить свою учетную запись Майкрософт, упростить ее восстановление в случае взлома и усилить защиту от атак.

Примечания: Если у вас возникли проблемы с паролем или кодом безопасности, попробуйте перейти по следующим ссылкам:

Если вы используете адрес электронной почты Майкрософт (например, Outlook.com или Hotmail), крайне важно иметь надежный пароль, поскольку теперь многие службы используют адрес электронной почты для проверки вашего удостоверения. Если посторонние получат доступ к учетной записи Майкрософт, они смогут использовать вашу электронную почту, чтобы сбросить пароль других учетных записей, например для банка или покупок в Интернете.

Вы можете изменить пароль на странице «Основы безопасности» в любое время.

Новый пароль должен существенно отличаться от предыдущего.

Не используйте один и тот же пароль для нескольких учетных записей.

Используйте предложение или словосочетание в виде строки первых букв, чисел и символов.

Не используйте в качестве пароля одно слово, например «parol», «sobaka» или «luna».

Используйте сложный пароль, который не смогут отгадать даже знающие вас люди (не используйте имена и дни рождения вашей семьи или название любимой группы).

Не используйте распространенные пароли такого типа: «parol», «dengi$$$» или «12345678».

Приложение Microsoft Authenticator для телефона не только обеспечивает дополнительную безопасность вашей учетной записи Майкрософт, но и позволяет входить в учетную запись без пароля с телефона.

Скачайте приложение для телефона и узнайте, как его использовать, в видеороликах и статьях о приложении Microsoft Authenticator.

Добавьте в свою учетную запись сведения для защиты, чтобы упростить ее восстановление в случае взлома. Поскольку эта информация поможет защитить вашу учетную запись, важно поддерживать ее в актуальном состоянии. Добавьте или обновите сведения для защиты на странице «Основы безопасности». Или узнайте о сведениях для защиты и кодах безопасности и защитите свою учетную запись уже сегодня.

Для большинства операционных систем доступны бесплатные обновления программного обеспечения, которые позволяют улучшить их безопасность и производительность. Мы настоятельно рекомендуем настроить автоматическое получение обновлений — они необходимы для безопасности компьютера. Вы можете настроить компьютер для автоматического получения последних обновлений для Windows 10.

Корпорация Майкрософт никогда не запрашивает пароли по электронной почте. Поэтому не отвечайте на сообщения с просьбой предоставить личные сведения (даже если они отправлены якобы от имени команды Outlook.com или корпорации Майкрософт).

Дополнительные сведения о безопасности электронной почты можно получить в outlook.

Если вы получили электронное письмо с уведомлением о необычных действиях, на странице недавних действий вы увидите, когда и где был доступ к вашей учетной записи, включая успешное вход в службу и проблемы с безопасностью. Корпорация Майкрософт отслеживает то, как вы обычно входите в свою учетную запись, и сообщает о подозрительных событиях.

Если вы потеряли или собираетесь передать устройство, которое использовалось для входа в вашу учетную запись Майкрософт, или если вы знаете, что кто-то другой имеет доступ к вашим устройствам по какой-либо причине, действуйте упреждающе и удалите состояние доверенности для ваших устройств. Чтобы удалить надежные устройства, перейдите на страницу «Основы безопасности», выберите дополнительные параметры безопасности,прокрутите список вниз до надежных устройств ивыберите «Удалить все надежные устройства, связанные с учетной записью». Дополнительные сведения см. в разделе Добавление доверенного устройства к учетной записи Майкрософт.

СМС от Майкрософт с кодом безопасности: что это такое

СМС от Майкрософт может прийти при входе в учетную запись. Как правило, в нем содержится специальная комбинация с пометкой «Используйте как код безопасности», которая необходима для подтверждения, или ссылка.

Какие разновидности сообщений могут приходить от Майкрософт

От корпорации Microsoft пользователям приходят СМС преимущественно следующих типов:

1. СМС, в котором содержится ссылка на справку. При входе в WinPhone система автоматически отсылает уведомление на телефон, указанный при регистрации нового аккаунта в Майкрософт. Такие сообщения приходят только в случае дебютной авторизации.
2. СМС с кодом безопасности, необходимым для подтверждения аккаунта или восстановления доступа к учетной записи.

Получив SMS со ссылкой не нужно предпринимать никаких действий. В случае поступления сообщения с уникальным кодом безопасности потребуется сделать необходимые шаги, позволяющие подтвердить учетную запись.

Какие действия предпринимать, если СМС не поступают

Сообщение на телефон от корпорации Microsoft поступает только на номер, который был привязан при создании нового аккаунта. В случае, если пользователь решил не привязывать номер, связь с ним будет осуществляться с помощью электронной почты.

Как отключить СМС от Майкрософт

Для того, чтобы отключить СМС-оповещение от Майкрософт, можно выбрать один из альтернативных вариантов:

1. Есть специальное приложение Microsoft Authenticator, которое устанавливается на портативные устройства под управлением IOS и Android, а также на ПК, и предназначено для генерации кодов безопасности в автоматическом режиме. Придется вручную добавить учетную запись в приложении, выполнив вход, или посетить веб-страницу «Параметры безопасности», выбрав пункт «Установка приложения идентификации личности».
2. В Windows 10 присутствует новый способ, предназначенный для обеспечения безопасности, вместо стандартной проверки, состоящей из двух шагов. В Windows Hello используется биометрия (идентификация по отпечатку пальца или изображению лица), а также подтверждение посредством PIN-кода.

Если абонент не запрашивал поддержку у корпорации Майкрософт и не входил в Windows Phone, но при этом на его телефон поступают СМС, высока вероятность того, что мошенники пытаются завладеть конфиденциальной информацией и заполучить доступ к учетной записи. В подобной ситуации рекомендуется обратиться в службу поддержки с помощью виртуального агента Microsoft Virtual Agent.

Отзывы

Недавно получил СМС-сообщение с кодом доступа в личный кабинет. Поскольку я их не запрашивал, решил попробовать войти в учетную запись, используя старый пароль. Авторизация прошла успешно. Полистав историю убедился, что никаких попыток войти в ЛК или изменить личные данные не было. Обратился в службу поддержки Майкрософт, но после ответа ситуация не сильно прояснилась и осталось очень много вопросов. Возможно, что дело в каком-то баге, который возник из-за входа в личный кабинет через браузер на Андроид-смартфоне.

Заключение

СМС от Майкрософт может получить любой зарегистрированный пользователь, который указывал свой номер телефона при создании нового аккаунта. Если в сообщении содержится уникальная комбинация «Используйте как код безопасности», необходимо выполнить определенные шаги для подтверждения учетной записи. В случаях, когда имеются подозрения на действия мошенников, стоит воспользоваться приложением «Техническая поддержка» (Microsoft Virtual Agent).

Возможности входа в Windows 10 и защита учетных записей

Чтобы получить доступ к возможностям входа в систему, выберите Пуск > Параметры > Учетные записи > Варианты входа. На странице «Варианты входа» доступны следующие методы входа.

Распознавание лиц Windows Hello

Распознавание отпечатков пальцев Windows Hello

ПИН-код Windows Hello

Также вы увидите следующие параметры.

Требуется вход — требует входа в систему на устройстве после отсутствия.

Динамическая блокировка — автоматически блокирует устройство в ваше отсутствие.

Конфиденциальность — показывает или скрывает личную информацию на экране входа в систему и позволяет устройству использовать ваше данные для входа, чтобы повторно открывать ваши приложения после обновления или перезапуска.

Изменение пароля или управление им

Чтобы изменить пароль, выберите Пуск > Параметры > Учетные записи > Варианты входа. Выберите Пароль, а затем — Изменить.

Примечание: Чтобы изменить пароль, если вы находитесь в домене, нажмите клавиши CTRL+ALT+DEL и выберите Изменить пароль.

Windows Hello

Функция Windows Hello позволяет осуществлять вход в устройства, приложения, веб-службы и сети путем распознавания вашего лица, радужной оболочки глаза или отпечатков пальцев, а также с помощью ПИН-кода. Несмотря на то, что ваше устройство с Windows 10 поддерживает биометрическую функцию Windows Hello, вам необязательно ее использовать. Если вы решите этого не делать, вы можете быть уверены, что информация, позволяющая идентифицировать ваше лицо, радужную оболочку или отпечаток пальца останется только на вашем устройстве. Windows не хранит изображения вашего лица, радужной оболочки глаз и отпечатков пальцев на телефоне или где-либо еще.

Какие данные собираются и почему

При настройке биометрической функции Windows Hello она получает данные от камеры для автопортретов, датчика радужной оболочки или отпечатка пальца и создает представление данных, то есть график, который зашифровывается перед сохранением на устройстве.

Для того, чтобы обеспечить правильную работу, определение и предотвращение мошенничества и продолжить улучшать Windows Hello, мы собираем диагностические данные о том, как люди используют эту функцию. Например, данные о том, осуществляют ли пользователи проверку подлинности с помощью лица, радужной оболочки, отпечатка пальца или PIN-кода и количестве успешных и неудачных попыток проверки подлинности, представляют собой ценную информацию, которая помогает нам улучшить продукт. Данным присваивается псевдоним, в их состав не входят биометрические данные, и они шифруются перед передачей в корпорацию Майкрософт. Вы можете в любой момент времени отключить отправку диагностических данных в корпорацию Майкрософт. Подробнее о диагностических данных в Windows 10

Управление функцией Windows Hello

Чтобы включить функцию Windows Hello, перейдите в меню Пуск > Параметры > Учетные записи > Параметры входа и выберите метод Windows Hello, который требуется настроить, а затем нажмите Настроить. Если вы не видите пункт Windows Hello в разделе «Варианты входа», эта функция может быть недоступна на вашем устройстве.

Чтобы удалить функцию Windows Hello и все связанные с ней биометрические идентификационные данные с устройства, перейдите в меню Пуск > Параметры > Учетные записи > Параметры входа. Выберите метод Windows Hello, который требуется удалить, и нажмите Удалить.

Использование ключа безопасности

Ключ безопасности — это устройство, которое можно использовать вместо имени пользователя и пароля для входа в систему в Интернете. Так как он используется в дополнение к отпечатку пальца или PIN-коду, даже если кто-либо получит ваш ключ безопасности, он не сможет войти в систему без заданного вами PIN-кода или отпечатка пальца. Ключи безопасности обычно можно приобрести в розничных магазинах, где продаются периферийные устройства для компьютеров. Подробнее о ключах безопасности

Для настройки ключа безопасности выберите Пуск > Параметры > Учетные записи > Варианты входа и нажмите Ключ безопасности. Выберите Управление и следуйте инструкциям.

Блокировка устройства

Если вам нужно отойти от своего устройства на несколько минут, рекомендуется заблокировать его, чтобы посторонние люди не могли увидеть содержимое вашего экрана или получить к нему доступ. Нажмите клавишу Windows + L , чтобы быстро заблокировать его. По возвращении вам потребуется лишь пройти проверку подлинности, и вы сможете продолжить работу с того места, где остановились.

Динамическая блокировка

Windows может использовать устройства, которые связаны с вашим компьютером, чтобы определять, когда вы отошли от компьютера, и автоматически блокировать компьютер сразу после того, как вы выйдете за пределы зоны действия Bluetooth со связанным устройством. Это затрудняет получение доступа к вашему устройству, если вы отойдете от компьютера и забудете его блокировать.

На компьютере с Windows 10 выберите Пуск > Параметры > Учетные записи > Варианты входа.

В разделе Динамическая блокировка установите флажок Разрешить Windows автоматически блокировать устройство в ваше отсутствие.

Используйте Bluetooth, чтобы связать телефон с компьютером. Узнайте о том, как связать устройства через Bluetooth

Когда устройства будут связаны и вы решите уйти, возьмите свой телефон с собой и ваш компьютер будет автоматически заблокирован в течение минуты после выхода за пределы диапазона действия Bluetooth.

Другие варианты входа в систему

Управление временем входа в систему

Выберите Пуск > Параметры > Учетные записи > Варианты входа. В разделе Требуется вход выберите подходящий вариант для тех случаев, когда Windows будет требовать от вас снова войти в систему.

Отображение сведений об учетной записи на экране входа в систему

Выберите Пуск > Параметры > Учетные записи > Варианты входа. В разделе Конфиденциальность включите первый параметр, если требуется отображать сведения об учетной записи на экране входа.

Автоматическое завершение настройки после обновления

Выберите Пуск > Параметры > Учетные записи > Варианты входа. В разделе Конфиденциальность включите второй параметр, если вы хотите использовать данные для входа, чтобы автоматически завершить настройку устройства после обновления или перезапуска.