Выбор способа аутентификации google

Оглавление

Какая аутентификация является двухфакторной

Исходя из названия, аутентификация выполняется с помощью двух факторов, причем они обязательно должны быть разными! Продолжу рассказ своей аналогией – посмотрите внимательно на этот сейф.

Открыть его вы сможете, только если знаете секретную комбинацию, и у вас есть ключ от замка. Заметьте, что эти два фактора отличаются.

Злоумышленник может похитить ключ, но без кода он бесполезен. Равно как подсмотренный код не поможет без ключа. Другими словами, чтобы пробраться в сейф, преступнику нужно украсть две разные «вещи».

Давайте посмотрим, как это выглядит в контексте информационных технологий.

Шаг 3. Войдите в аккаунт, используя электронный ключ

Электронный ключ – одно из самых надежных средств защиты аккаунта. Именно его мы рекомендуем использовать в качестве второго этапа аутентификации. Если электронный ключ не работает на устройстве или в браузере, возможно, вам будет предложено войти с помощью или уведомления.

Примечание. Электронный ключ или другой способ, используемый в качестве второго этапа аутентификации, требуется при входе в аккаунт на каждом новом компьютере или мобильном устройстве.

With Bluetooth (BLE)

  1. On your Android phone or tablet, open a Google app or a compatible browser like Chrome, Firefox, Edge, or Opera.
  2. Sign in to your Google Account if you haven’t already.
  3. Your device will detect that your account has a security key. Follow the steps to pair your device and key.

After pairing, you can sign in to your Google Account like you normally do. If we need to make sure it’s you, you’ll be asked to press the button on your key.

Fix problems with Bluetooth

Key won’t pair with phone or tablet

Выполните следующие действия:

  • Включите Bluetooth на устройстве.
  • ключ в аккаунт.
  • Подключите электронный ключ, как (сделать это через настройки Bluetooth на устройстве невозможно).
  • Обновите до последней версии.
  • на время использования ключа.
  • Поднесите ключ как можно ближе к устройству.
  • Перезапустите устройство.
  • Отключите и снова включите Bluetooth.

Убедитесь, что:

  • ключ не подсоединен к компьютеру или зарядному устройству;
  • ключ заряжен.

Google Play Services error

  1. На устройстве Android войдите в аккаунт, для которого не используется электронный ключ.
  2. Обновление сервисов Google Play должно начаться автоматически.
  3. Снова войдите в аккаунт, для которого используется электронный ключ.
  4. Чтобы подключить электронный ключ с помощью Bluetooth (BLE), .

With Near Field Communication (NFC)

  1. На телефоне или планшете Android откройте приложение Google или совместимый браузер, например, Chrome.
  2. Войдите в аккаунт Google, если вы ещё этого не сделали.
  3. На экране появится сообщение о том, что для входа в аккаунт используется электронный ключ. Следуйте инструкциям.

Fix problems with NFC

Make sure to:

  • Turn on NFC on your device
  • Remove anything that might be blocking the NFC signal, like a case or sticker
  • Update your device to the latest version of
  • Try restarting your device
  • Try turning NFC off and on again

Google Play Services error

  1. На устройстве Android войдите в аккаунт, для которого не используется электронный ключ.
  2. Обновление сервисов Google Play должно начаться автоматически.
  3. Снова войдите в аккаунт, для которого используется электронный ключ.
  4. Чтобы подключить электронный ключ, используя связь малого радиуса действия (NFC), .

С помощью USB

  1. Откройте совместимый браузер, например, Chrome.
  2. Войдите в аккаунт Google. На экране появится сообщение о том, что для входа в аккаунт используется электронный ключ.
  3. Вставьте ключ в USB-порт устройства. Возможно, вам потребуется адаптер.
  4. Если на экране появится сообщение сервисов Google Play, нажмите ОК. В противном случае перейдите к шагу 4.
  5. Включите электронный ключ:
    • Если на ключе есть металлический диск, нажмите на него.
    • Если на ключе есть металлический выступ, коснитесь его, а затем нажмите.
    • Если на ключе есть кнопка, нажмите ее.
    • Если на ключе ничего из этого нет, скорее всего, вам потребуется извлечь его и вставить снова. Такие модели отключаются после каждого использования.

Двухэтапная аутентификация

Далее: Как избежать проблем с доступом сотрудников к аккаунтам при обязательном использовании двухэтапной аутентификации

Если в компании включена двухэтапная аутентификация, администратор и пользователь могут потерять доступ к аккаунту в указанных ниже случаях.

  • Администратор или пользователь потерял электронный ключ.
  • Пользователь не настроил двухэтапную аутентификацию до того, как истек период включения двухэтапной аутентификации для новых пользователей.
  • Пользователь потерял телефон, на который получает коды двухэтапной аутентификации или уведомления от Google.

Как предотвратить потерю доступа к аккаунту

  • Создайте дополнительный электронный ключ. Зарегистрируйте несколько электронных ключей для своего аккаунта администратора и храните их в безопасном месте.
  • Сохраните резервные коды. Администраторам и пользователям следует создать и распечатать резервные коды и хранить их в безопасном месте.
  • Предоставьте роль администратора ещё одному пользователю. Если вы не сможете войти в аккаунт, другой администратор сможет создать для вас резервный код.
  • При включении аутентификации только с помощью электронных ключей укажите период, в течение которого пользователи смогут использовать другие способы двухэтапной аутентификации, например резервный код.

Как использовать резервные коды для восстановления доступа к аккаунту

Чтобы восстановить доступ к аккаунту, воспользуйтесь резервным кодом. Если для аккаунтов включена двухэтапная аутентификация, вы можете сгенерировать для них резервные коды. Двухэтапная аутентификация может не использоваться, если пользователи добавлены в группы исключения, для которых этот метод защиты не является обязательным.
Вы можете использовать группы исключения, когда изменяете структуру организации и перемещаете большое количество пользователей из одной организации в другую, в которой настроена двухэтапная аутентификация. Подробнее о том, как перенести пользователей в организацию, для которых включена двухэтапная аутентификация…

Аккаунт пользователя

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Пользователи.
  3. Выберите пользователя из списка.  
    Отобразится сводная информация о нем. Подробнее о том, как найти аккаунт пользователя…
  4. Нажмите Безопасность.
  5. Выберите Двухэтапная аутентификация.
  6. Нажмите Получить коды подтверждения.
  7. Скопируйте один из кодов подтверждения.
  8. Нажмите Готово.
  9. Отправьте пользователю код в SMS или приложении для мгновенного обмена сообщениями.
    Пользователь сможет войти в аккаунт с помощью пароля и резервного кода.

Аккаунт администратора

  1. Попросите другого администратора организации сгенерировать резервные коды, как указано выше.
  2. Если вы единственный администратор в организации, следуйте инструкциям по сбросу пароля.

В некоторых случаях восстановить доступ к аккаунту можно с помощью дополнительного имени пользователя. Мы не рекомендуем использовать этот способ, так как он небезопасен. Если дополнительное имя пользователя не защищено двухэтапной аутентификацией, к нему и, соответственно, к аккаунту администратора могут получить несанкционированный доступ другие пользователи.
Этот способ нельзя использовать для восстановления аккаунтов, если в организации не менее трех суперадминистраторов или более 500 пользователей.

Что делать, если вы потеряли электронный ключ

Войти в аккаунт и защитить его можно и без электронного ключа. Для этого понадобится выполнить ряд действий, которые будут зависеть от того, добавили ли вы дополнительный способ аутентификации, например:

  • код подтверждения;
  • уведомление от Google;
  • резервный код;
  • другой электронный ключ;
  • зарегистрированный компьютер, на котором вы отключили ввод кодов подтверждения.

Если вы настроили дополнительный способ аутентификации

  1. Войдите в аккаунт Google, используя пароль и дополнительный способ аутентификации.
  2. Удалите утерянный ключ из аккаунта.
  3. . Рекомендуем купить запасной электронный ключ заранее и хранить его в безопасном месте.
  4. .

Если вы не настроили дополнительный способ аутентификации или забыли пароль

Примечание. Двухэтапная аутентификация предполагает более надежную защиту данных. По этой причине нам может потребоваться до 3–5 рабочих дней, чтобы убедиться, что именно вы являетесь владельцем аккаунта.

  1. Следуйте инструкциям по восстановлению доступа

    Для этого воспользуйтесь нашими советами.

    . Вам понадобится ответить на несколько вопросов.

  2. Вас могут попросить:
    • Указать номер телефона или адрес электронной почты, по которому с вами можно связаться.
    • Ввести код, отправленный на адрес электронной почты или номер телефона. С помощью этого кода вы сможете подтвердить, что у вас есть к ним доступ.

Как восстановить Аутентификатор от Google при смене мобильного телефона

В случае смены телефона (поломки, потери) получить доступ в свой аккаунт на ресурсе, где был установлен Гугл Аутентификатор можно после повторной установки официального приложения Google Authenticator на новый телефон и восстановления данных в приложении с помощью резервного кода доступа (секретного ключа), который нужно было сохранить в момент подключения аутентификатора для защиты аккаунта.

Достаточно открыть приложение Google Authenticator на новом телефоне нажать красный плюс в нижнем правом углу и ввести «Секретный ключ» или отсканировать QR-код, которые нужно было сохранить при подключении двухфакторной авторизации. После этого в приложении на мобильном телефоне сразу отобразится пароль для входа в аккаунт, к которому восстанавливали доступ.

Как подключить двухфакторную аутентификацию во «ВКонтакте»

Зайдите в «Настройки» → Во вкладке «Безопасность» выберите «Подтверждение входа» → «Подключить». Дальше нужно будет ввести свой пароль, ввести последние цифры номера, с которого на ваш телефон поступит звонок, и функция подтверждения входа будет подключена. При желании можно выбрать аутентификацию через приложения для генерации кодов, а также распечатать или записать резервные коды.

В приложении:

Зайдите в «Настройки» (в приложении они находятся в меню в нижней части экрана) → выберите «Управление аккаунтом VK Connect» → «Безопасность и вход» → «Подтверждение входа».

Далее, как и в полной версии, выбираете способ подтверждения входа и восстановления доступа.

Как создать Apple ID без двухфакторной аутентификации?

В самом деле, на данный момент, при создании Apple ID требуется включение двухфакторной аутентификации.

Вы спросите: «А что делать, если никакой «двухфакторки» не требуется? Если хочется получить классическую связку Apple ID и пароль, без всяких доверенных устройств? Это вообще реально?»

Я отвечу: «Да. Правда, с небольшими оговорками».

Итак:

  1. Для нескольких регионов возможно создание учетной записи без включения двухфакторной аутентификации.
  2. Например: Острова Херд и Макдональд, Остров Норфолк, Южная Георгия и Южные Сандвичевы острова.
  3. При выборе страны/региона указываете именно их и… победа!

Как обычно, стоит помнить о «подводных камнях», которые связаны с этим методом:

В общем — будьте бдительны!

Мы поможем вам решить возможные проблемы с двухэтапной аутентификацией (2SV)и расскажем, как с помощью резервных кодов 2SV восстановить учетную запись PlayStation Network.

Если вы записали резервные коды при настройке двухэтапной аутентификации, восстановить доступ к учетной записи очень просто:

  • На экране входа в систему PS4 нажмите кнопку «Треугольник» > > .
  • Введите один из ваших 10 резервных кодов. Каждый код можно использовать только один раз.

Я потерял телефон, на который настроена двухэтапная аутентификация

Если вы не можете получить СМС с кодом двухэтапной аутентификации и не сохранили резервные коды двухэтапной аутентификации, проверьте, не выполнен ли вход в сеть в браузере, на системе PS4 или в PS App. Если вход в сеть выполнен, вы можете изменить зарегистрированный номер мобильного телефона и восстановить доступ:

  • Перейдите на страницу управления учетной записью на подключенном устройстве и выберите вкладку .
  • Выберите рядом со статусом двухэтапной аутентификации > . Затем двухэтапную аутентификацию, введя новый номер телефона.
  • Выберите > > > > > > .
  • Затем выберите > > и добавьте свой новый номер.
  • Нажмите на значок PS > > > > > .
  • Выберите рядом со статусом двухэтапной аутентификации > . Затем двухэтапную аутентификацию, введя новый номер телефона.

Активировав заново двухэтапную аутентификацию с правильным номером телефона, обязательно запишите свои резервные коды двухэтапной аутентификации:

Шаг 2. Настройте базовые параметры двухэтапной аутентификации (обязательно)

Разрешите пользователям включать двухэтапную аутентификацию. По умолчанию пользователи могут включить ее и выбрать любой . В аккаунтах G Suite, созданных до декабря 2016 года, двухэтапная аутентификация по умолчанию отключена.

Как применить настройки двухэтапной аутентификации

Вы можете задать настройки двухэтапной аутентификации для организационных подразделений и групп исключений – групп пользователей в организационном подразделении. Например, можно включить обязательное использование электронных ключей для небольшой команды в отделе продаж.

Как работают группы исключений:

  • Организационному подразделению можно назначить одну группу исключений.
  • Участники такой группы должны принадлежать к организационному подразделению.
  • Настройки двухэтапной аутентификации применяются к пользователям в группе исключений, а не к адресам группы или вложенным группам.
  • Такие группы необходимо создавать в консоли администратора (а не в Google Группах) с помощью Groups API или Directory Sync.

Для удобства можно указывать организационное подразделение в названиях групп исключений (например, гр_искл_орг_подразд).

Как разрешить пользователям включать двухэтапную аутентификацию

  1. Войдите в Консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Безопасность Двухэтапная аутентификация.

  3. Слева выберите организационное подразделение или группу исключения.
  4. Разрешите пользователям включать двухэтапную аутентификацию и использовать любой способ подтверждения, но пока что не делайте ее обязательной.
    • Установите флажок Разрешить пользователям включать двухэтапную аутентификацию.
    • Выберите Принудительное применение > Выкл.
  5. Нажмите Сохранить.

Как уведомить пользователей о том, что они должны включить двухэтапную аутентификацию

  1. Попросите пользователей выполнить инструкции из статьи Как включить двухэтапную аутентификацию.
  2. Предоставьте инструкции по выбору способа двухэтапной аутентификации:
    • Электронные ключи
    • Уведомление от Google
    • Приложение Google Authenticator
    • Резервные коды
    • SMS или голосовое сообщение

Как отслеживать статус включения двухэтапной аутентификации у пользователей 

В отчетах можно найти следующие сведения о статусе включения двухэтапной аутентификации у пользователей: 

  • Статус включения, статус принудительного применения и количество электронных ключей. Выберите Отчеты > Отчеты о пользователях > Безопасность (чтобы посмотреть количество электронных ключей, нажмите «Настройки» Настройки и выберите «Аппаратные токены»).
  • Настройки и статус для отдельного пользователя (статус в реальном времени). Подробнее…
  • Сводка по включению двухэтапной аутентификации у пользователей. Выберите Отчеты > Отчеты о приложениях > Аккаунты.
  • Организационные подразделения и группы, которые не используют двухэтапную аутентификацию. Подробнее…
     

Восстановление

Однако, такое приложение сохраняет сгенерированные сайтами коды только в своей памяти, то есть, ни на какие сервера данные не выгружаются.

Таким образом, они хранятся только на конкретном телефоне и только до тех пор, пока на нем установлено соответствующее приложение.

Понятно, что эти данные могут быть потеряны при удалении приложения, при откате всех настроек телефона к заводским параметрам, при поломке телефона, в результате которой потребуется переустановка операционной системы, при перепрошивке.

Также все сохраненные данные для доступов на сайты могут быть утрачены при физическом полном выходе из строя телефона или при его утере.

В этом случае вы полностью теряете доступ к аутентификационным данным на всех сайтах, на которых вы аутентифицировались с помощью приложения.

 Проблема состоит в том, что зайти на сайт как-то иначе уже не получится (только если создавать новую учетную запись), вы не сможете просто ввести свои учетные данные Гугл, так как они не позволят вам зайти на сайт. Особенно серьезной проблемой это является в том случае, если пользователь уже выполнил достаточно много действий в этом аккаунте и необходимо получить доступ к информации в нем. 

Однако некоторые способы возвращения доступа к кодам все-таки предусмотрены.

» srcset=»http://geek-nose.com/wp-content/uploads/2018/01/3-27.png 1960w, http://geek-nose.com/wp-content/uploads/2018/01/3-27-290×150.png 290w, http://geek-nose.com/wp-content/uploads/2018/01/3-27-650×339.png 650w, http://geek-nose.com/wp-content/uploads/2018/01/3-27-767×400.png 767w, http://geek-nose.com/wp-content/uploads/2018/01/3-27-556×290.png 556w, http://geek-nose.com/wp-content/uploads/2018/01/3-27-765×398.png 765w, http://geek-nose.com/wp-content/uploads/2018/01/3-27-244×127.png 244w» sizes=»(max-width: 1960px) 100vw, 1960px»>

<Рис. 3 Для ПК>

Вопросы и ответы

Комментарии высветили несколько вопросов, ответы на которые я решил добавить в статью.

Ура, теперь у меня везде 2SV/2FA! Что-то еще нужно сделать?

Представьте, что вы поехали на отдых, где у вас в первый же день украли смартфон. Теперь вы не попадаете ни в один аккаунт, пока не восстановите SIM-карту. Чтобы избежать такого сценария, зайдите в настройки ключевых аккаунтов, найдите там одноразовые или резервные коды для доступа к учетной записи и сохраните их на другом устройстве и/или запишите на бумаге.

У меня есть приложение, которое перестало работать после включения 2SV/2FA. Что делать?

Некоторые приложения несовместимы с двухэтапной аутентификацией в том смысле, что сервис ждет кода на втором этапе, а вводить его некуда. Примером может служить какой-нибудь «десктопный» почтовый клиент.

На этот случай в настройках 2SV вашего аккаунта предусмотрена возможность создавать пароли приложений (app passwords). Нужно создать пароль и ввести его в проблемном приложении вместо вашего пароля учетной записи. У Яндекс (например, в Яндекс.Браузер) достаточно просто ввести одноразовый пароль, сгенерированный приложением Яндекс.Ключ.

По каким параметрам сервис определяет, что устройство доверенное?

У каждого вендора своя реализация. Это может быть комбинацией SSL cookie, IP-адреса, браузера, еще чего-нибудь. Есть порог изменения параметров, по достижении которого нужно авторизоваться снова.

Какие мобильные приложения для генерации OTP лучше всего использовать?

Если вы не пользуетесь 2FA в Яндекс, то подойдет любое приложение (Google, Microsoft, Яндекс.Ключ). Если у вас включена 2FA в Яндекс, имеет смысл консолидировать все сервисы в Яндекс.Ключ. Причина в том, что реализация 2FA у Яндекс отличается от других сервисов, но Яндекс.Ключ поддерживает RFC 6238, что позволяет создавать OTP для прочих сервисов, внедривших эту спецификацию.

Почему в приложении для генерации кодов не получается настроить 2FA для ВКонтакте?

В настройках смартфона нужно установить автоматическое определение даты и часового пояса. Иначе приложение не зарегистрировать — созданный приложением код не принимается с ошибкой «Неверный код подтверждения». Доставка OTP по SMS при этом работает и никак не связана с проблемой.

Что делать, если вы потеряли электронный ключ

Войти в аккаунт и защитить его можно и без электронного ключа. Для этого понадобится выполнить ряд действий, которые будут зависеть от того, добавили ли вы дополнительный способ аутентификации, например:

  • код подтверждения;
  • уведомление от Google;
  • резервный код;
  • другой электронный ключ;
  • зарегистрированный компьютер, на котором вы отключили ввод кодов подтверждения.

Если вы настроили дополнительный способ аутентификации

  1. Войдите в аккаунт Google, используя пароль и дополнительный способ аутентификации.
  2. Удалите утерянный ключ из аккаунта.
  3. . Рекомендуем купить запасной электронный ключ заранее и хранить его в безопасном месте.
  4. .

Если вы не настроили дополнительный способ аутентификации или забыли пароль

Примечание. Двухэтапная аутентификация предполагает более надежную защиту данных. По этой причине нам может потребоваться до 3–5 рабочих дней, чтобы убедиться, что именно вы являетесь владельцем аккаунта.

  1. Следуйте инструкциям по восстановлению доступа

    Для этого воспользуйтесь нашими советами.

    . Вам понадобится ответить на несколько вопросов.

  2. Вас могут попросить:
    • Указать номер телефона или адрес электронной почты, по которому с вами можно связаться.
    • Ввести код, отправленный на адрес электронной почты или номер телефона. С помощью этого кода вы сможете подтвердить, что у вас есть к ним доступ.

В чем разница между двухэтапной и двухфакторной аутентификацией

Двухфакторная аутентификация может быть двухэтапной, но обратное верно не всегда. Граница между этими понятиями очень тонкая, поэтому их часто и не различают. Например, Twitter в блоге нарекает свою двухэтапную аутентификацию двухфакторной, а Google в справке уравнивает эти способы (впрочем, компания предлагает оба).

Действительно, в сетевых учетных записях (Microsoft, Google, Яндекс и т.п.), соцсетях и мессенджерах реализация 2FA и 2SV очень похожа. Один этап всегда подразумевает ввод пароля или ПИН-кода, который вы знаете. Разница между способами аутентификации кроется во втором этапе – 2FA возможна только в том случае, если у вас что-то есть.

Типичным дополнением к известному вам паролю служит одноразовый код или пароль (OTP). Здесь-то и зарыта собака!

Казалось бы, SMS приходит на смартфон, который у вас есть. Как вы увидите ниже, это – ложная предпосылка.

Пример двухфакторной аутентификации

Для удаленного доступа к ресурсам моего работодателя необходимо пройти двухфакторную аутентификацию. Первый фактор – пароль учетной записи, который я знаю. Второй фактор – аппаратный токен для генерации OTP, который у меня есть.

Чтобы выполнить вход в систему от моего имени, злоумышленник должен украсть не только пароль, но и выданный мне токен, т.е. физически проникнуть в мою квартиру.

Для доступа к ресурсам клиента я тоже использую 2FA, но в этом случае роль аппаратного токена выполняет смартфон с приложением RSA SecureID.

Пример двухэтапной аутентификации

Когда вы впервые входите на новом устройстве в Telegram, вам приходит на телефон код подтверждения – это первый этап аутентификации. У многих пользователей мессенджера он единственный, но в настройках безопасности приложения можно включить второй этап — пароль, который известен только вам и вводится после кода из SMS.

Заметьте, что создатели Telegram корректно именуют свою аутентификацию двухэтапной.

Проблема одноразовых паролей в SMS

Давайте вернемся к случаю с получением неправомочного доступа к аккаунту Telegram, с которого я начал сегодняшний рассказ.

В процессе взлома оппозиционерам временно отключили сервис SMS. Они видят в этом руку технического отдела МТС, но и без его участия злоумышленники вполне могли перевыпустить SIM-карту или провести атаку MITM. Больше им ничто не мешало войти в Telegram на другом устройстве!

Однако такая аутентификация остается двухэтапной, и взлом аккаунта хорошо демонстрирует, что при целевой атаке обладание смартфоном не играет никакой роли. Вы лишь знаете свой пароль и одноразовый код, который приходит в SMS, а это одинаковые факторы.

Снижает ли безопасность регистрация по номеру телефона

Да, злоумышленники могут получить ваш SMS-код, но они могут перехватить и ваш пароль, пусть и каким-то другим способом (клавиатурный шпион, контроль публичной сети Wi-Fi).

Если вы хотите лучше защитить свою учетную запись, опирайтесь на 2FA или 2SV, а не на ложное ощущение превосходства пароля над номером телефона.

Как отключить двухфакторную аутентификацию Apple ID?

Действительно. Включить — много ума не надо.

А как выключить?

  • Если кратко — практически никак. Apple заботиться о нашей с вами безопасности и категорически запрещает подобные манипуляции.
  • Если чуть подробней — существует вот такая инструкция, которая рассказывает о том, как выключить двухфакторную аутентификацию Apple ID. Из которой, кстати, можно узнать, что в некоторых случаях отключение «двухфакторки» всё-таки возможно. Крайне рекомендую к прочтению!

Да и потом, зачем её выключать? Раз уж включили — надо пользоваться! Или не надо? Ведь при её использовании может возникнуть вот такая проблема…

С помощью USB

Важно! Чтобы подключить электронный USB-ключ, вам понадобится устройство iOS с USB-портом (например, iPad Pro) или адаптер Lightning/USB

  1. Добавьте аккаунт Google на iPhone или iPad. Для этого нажмите Настройки Пароли и учетные записи или откройте приложение Google.
  2. Войдите в аккаунт Google. На экране появится сообщение о том, что для входа в аккаунт используется электронный ключ.
  3. В нижней части экрана нажмите Использовать другой способ входа Подключить электронный USB-ключ.
  4. Вставьте ключ в USB-порт устройства. Возможно, вам потребуется адаптер.
  5. Включите электронный ключ:
    • Если на ключе есть диск золотого цвета, нажмите на него.
    • Если на ключе есть выступ золотого цвета, коснитесь его, а затем нажмите на него.
    • Если на ключе есть кнопка, нажмите ее.
    • Если на ключе ничего из этого нет, скорее всего, вам потребуется извлечь его и вставить снова. Такие модели отключаются после каждого использования.