Google Authenticator

Как работает приложение

Authenticator — «считалка» кодов, а не хранилище паролей. Когда сервис предлагает включить второй шаг входа, он показывает QR-код с секретом. Вы наводите на него камеру внутри приложения, и секрет сохраняется на телефоне. Дальше каждые 30 секунд приложение само считает шестизначный код из секрета и текущего времени — по алгоритму TOTP. Связь с сервером для этого не нужна. Есть и вариант HOTP, который считает код по счётчику, а не по времени.

Время приложение берёт у операционной системы. В справке Google сказано, что с версии 7.0 настройка коррекции времени недоступна, поэтому при «неверных» кодах первым делом включайте автоматическую установку даты и времени. Как телефон читает такой QR-код камерой, показано в материале о том, как отсканировать QR-код на телефоне.

В описании формата ссылок настройки (оно лежит в архивном репозитории Google и могло устареть) сказано, что приложение игнорирует параметры алгоритма и длины шага. Практический вывод: для совместимости сервису безопаснее выдавать стандартные SHA-1, шесть цифр и 30 секунд — иначе коды сервера и телефона могут разойтись.

Перенос на новый телефон и синхронизация

Путей два. Первый — синхронизация с аккаунтом Google, появившаяся в приложении в апреле 2023 года: достаточно войти в тот же аккаунт на новом устройстве, и коды подтянутся. Удаление записи на одном устройстве удалит её на всех синхронизированных. Минус очевиден: ваши вторые факторы теперь привязаны к аккаунту Google. В справке сказано, что коды шифруются при передаче и хранении; о сквозном шифровании, при котором ключ есть только у вас, там не говорится. Исходите из того, что доступ к аккаунту открывает и доступ к кодам.

Второй путь — ручной перенос. На старом телефоне откройте «Перенос кодов» — «Экспорт кодов» (в русской версии справки Google те же пункты названы «Перенести аккаунты» — «Экспорт аккаунтов»: подписи зависят от версии приложения), подтвердите разблокировку, отметьте нужные записи. На новом выберите «Импорт кодов» («Импорт аккаунтов») и отсканируйте показанный QR-код. Если записей много, QR-кодов может быть несколько.

Экспортный QR-код содержит секреты выбранных сервисов, то есть фактически ключи от аккаунтов. Не фотографируйте его, не пересылайте и не храните скриншот: любой, кто увидел картинку, может получить ваши коды. Больше про такие риски — в термине безопасность QR-кодов.

Без синхронизации и без экспорта запись при потере телефона не восстановить: придётся отключать второй фактор у каждого сервиса и подключать заново. Поэтому держите запасные способы входа.

Доступность в России и чем заменить

Приложение бесплатное. Страница Google Authenticator в российском App Store на октябрь 2026 года открывается, для установки нужна iOS 17 или новее. Для Android доступность зависит от магазина и региона аккаунта — проверьте в том, которым пользуетесь, и скачивайте только вариант с разработчиком Google LLC.

Если Google Authenticator недоступен, подойдёт любое приложение с поддержкой TOTP: «Яндекс ID (Ключ)» для Android и iOS, Microsoft Authenticator, Aegis (Android, открытый код), 2FAS. Выбор между ними и подробное сравнение — в статье о двухфакторной аутентификации.

Что не нужно путать с Google Authenticator

• Google Prompt. Это push-уведомление с кнопками «Да» и «Нет» на телефоне, где выполнен вход в аккаунт Google. Работает только для самого аккаунта Google и кодов не показывает.
• Вход через аккаунт Google. Кнопка «Войти через Google» на чужом сайте: Google подтверждает, кто вы, и приложение-аутентификатор для этого не нужно.
• Ключ доступа Google. Вход без пароля по отпечатку или экрану блокировки; второй шаг при этом не требуется.
• Microsoft Authenticator, Aegis, 2FAS. Те же коды TOTP в другой оболочке: сервис не различает, каким приложением вы пользуетесь.

Частые вопросы

Где скачать Google Authenticator?

Только в официальном магазине вашей платформы: App Store или Google Play. Проверяйте разработчика — Google LLC — и не ставьте приложение со ссылок из мессенджеров и писем. Если приложения нет в магазине вашей страны, возьмите другой TOTP-аутентификатор: коды для сервисов считаются по одному стандарту.

Как перенести Google Authenticator на новый телефон?

Войдите в аккаунт Google в приложении на новом устройстве, если синхронизация включена, или используйте «Перенос кодов»: экспорт на старом телефоне и импорт на новом через QR-код. После переноса проверьте каждый сервис и только затем очищайте старый телефон.

Почему код Google Authenticator не подходит?

Первая причина — сбитое время на телефоне. Включите автоматическое определение даты и времени, дождитесь нового кода и введите его. Если это не помогло, проверьте, что выбрана запись нужного сервиса и аккаунта, а в настройках сервиса стоят SHA-1, шесть цифр и шаг 30 секунд.

Что будет, если потерять телефон с Google Authenticator?

Если синхронизация с аккаунтом Google была включена, коды появятся на новом устройстве после входа в аккаунт. Если нет, понадобятся резервные коды или другой способ входа в каждом сервисе, после чего аутентификатор подключают заново.