Логотип 2FASync

2FASync

Що робити, коли сайт відхиляє код 2FA?

Причину відмови можна шукати без розголошення секретного ключа. Насамперед перевірте час, відповідність запису потрібному обліковому запису та підтримувані налаштування.

Синхронізуйте годинник

Увімкніть автоматичне налаштування часу на пристрої. Якщо поточний код скоро зміниться, дочекайтеся наступного. Навіть правильне обчислення не пройде перевірку, якщо години істотно розходяться.

Переконайтеся в правильному секреті

Подивіться, чи обрали ви запис потрібного сайту. Перевірте ключ Base32 або параметри otpauth://, кількість цифр та алгоритм. Для QR-імпорту зважайте на неповні набори й записи, які 2FASync не підтримує.

Коли старого коду немає взагалі

Скористайтеся аварійними кодами, якщо їх раніше видав відповідний сервіс, або його офіційною процедурою відновлення. 2FASync не може змінити вимоги доступу до чужого облікового запису.

Послідовність перевірки без втрати останнього робочого коду

Спершу перевірте автоматичне налаштування часу й часовий пояс пристрою. Переконайтеся, що вибрали правильний обліковий запис, а до зміни коду ще лишаються секунди. З’ясуйте, чи очікує сайт саме TOTP, а не SMS, push або інший механізм підтвердження. Лише після цього повертайтеся до перевірки Base32-ключа, алгоритму, довжини коду та повноти всіх QR-частин під час імпорту.

Якщо на старому телефоні є робочий запис, не видаляйте його, доки новий спосіб не пройде реальний вхід. Коли всі TOTP-налаштування втрачені, потрібні офіційні резервні коди чи процедура відновлення того сайту. Повторна Google-авторизація в 2FASync сама по собі не змінює системного годинника й не відновлює секрет іншого провайдера.

Чи допоможе повторний вхід через Google?

Вхід учасника 2FASync не змінює TOTP-секрет або годинник іншого сервісу, тому сам по собі проблему не усуває.