Використання двохфакторної автентифікації. Додаток Google Authenticator
ТЕОРЕТИЧНІ ВІДОМОСТІ
ПРАКТИЧНІ ЗАВДАННЯ
УВАГА! Безпековий контроль: Ніколи не передавайте згенеровані 6-значні коди Authenticator третім особам та не робіть скриншотів відкритих QR-кодів активації!
Завдання 1. нсталяція Google Authenticator та активація 2FA для робочого Google-акаунта
Мета: Опанувати базовий алгоритм зв’язування облікового запису з додатком Google Authenticator.
Завантажте та встановіть додаток Google Authenticator із Google Play або App Store на свій смартфон.
На комп’ютері відкрийте налаштування робочого акаунта: Google Акаунт ➔ Безпека ➔ 2-Крокова перевірка.
Знайдіть розділ «Додаток-автентифікатор» та натисніть «Налаштувати». На екрані з’явиться QR-код.
Відкрийте Google Authenticator на смартфоні, натисніть кнопку + (Додати) ➔ «Сканувати QR-код» та наведіть камеру на екран ПК.
Введіть згенерований 6-значний код із смартфона на комп’ютері для завершення прив’язки.
Результат: Скриншот сторінки браузера з підтвердженим статусом підключення Google Authenticator.
Завдання 2. Генерування та збереження резервних кодів доступу (Backup Codes)
Мета: Навчитися забезпечувати альтернативний вхід в акаунт у разі втрати смартфона.
У налаштуваннях «2-Крокова перевірка» на комп’ютері знайдіть розділ «Резервні коди».
Натисніть «Отримати резервні коди» для створення комплекту з 10 одноразових паролів.
Скопіюйте коди та збережіть їх у зашифрованому вигляді або роздрукуйте паперову копію для зберігання в сейф-папці кабінету музики.
Перевірка успішності: Переконайтеся, що збережений файл містить рівно 10 унікальних 8-значних комбінацій.
Результат: Збережений текстовий або роздрукований документ із резервними кодами (із прихованими останніми цифрами для звіту).
Завдання 3. Захист акаунтів хмарних Web DAW (BandLab / Soundtrap) та Canva через 2FA
Мета: Навчитися підключати додатковий рівень захисту для профільних сервісів створення фонограм та презентацій.
Увійдіть у свій акаунт BandLab, Soundtrap або Canva.
Оберіть варіант захисту за допомогою додатка автентифікації (Two-Factor Authentication / Authenticator App).
Відскануйте згенерований QR-код у додатку Google Authenticator та введіть підтверджувальний код.
Результат: Підтвердження ввімкненої 2FA в профілі обраної музичної хмарної платформи.
Завдання 4. Моделювання входу в акаунт у режимі «Офлайн» (без мобільного зв’язку)
Мета: Перевірити автономну працездатність Google Authenticator під час роботи в укритті або актовій залі.
На смартфоні ввімкніть «Режим польоту» (Flight Mode) та вимкніть Wi-Fi (повна відсутність мережі).
Відкрийте додаток Google Authenticator і переконайтеся, що коди продовжують оновлюватися кожні 30 секунд.
На комп’ютері виконайте вихід із Google-акаунта та спробуйте увійти знову, ввівши пароль.
На екрані запиту 2FA введіть 6-значний код, згенерований додатком на смартфоні в офлайн-режимі.
Перевірка успішності: Система повинна успішно авторизувати вас без підключення смартфона до Інтернету.
Результат: Успішне підтвердження входу в акаунт за допомогою автономного коду.
Завдання 5. Ситуаційне завдання та експорт/перенесення 2FA-акаунтів при зміні смартфона
Мета: Опанувати безвтратний та безпечний перенос прив’язаних облікових записів на новий пристрій.
У додатку Google Authenticator відкрийте меню та оберіть пункт «Перенести облікові записи» ➔ «Експорт облікових записів».
Пройдіть біометричну ідентифікацію (FaceID / Fingerprint) та оберіть акаунти для перенесення.
Згенеруйте підсумковий QR-код для зчитування новим пристроєм.
Дайте відповіді на ситуаційні запитання: 📌 Що необхідно зробити в першу чергу, якщо телефон із Google Authenticator втрачено, а резервні коди збережено? 📌 Чому заборонено зберігати скриншот QR-коду експорту в публічному хмарному сховищі?
Результат: Екранна демонстрація готового QR-коду експорту та письмові відповіді на ситуаційні запитання (4–5 речень).