Потеря телефона с приложением кодов может одновременно создать риск доступа и заблокировать владельца. Действия зависят от того, защищено ли устройство, сохранились ли резервные методы и кто управляет аккаунтом. Не пытайтесь обходить аутентификацию через случайные «сервисы восстановления».
Первые действия
- Сообщить корпоративному администратору и проверить возможность блокировки устройства штатными средствами.
- При необходимости связаться с оператором для защиты SIM-карты.
- Войти с доверенного устройства через заранее настроенный резервный метод.
- Отозвать потерянное устройство и подозрительные сеансы там, где это поддерживается.
- Настроить новый фактор и заменить затронутые резервные коды.
Если резервного метода нет
Используйте официальную процедуру сервиса или администратора корпоративной организации. Подготовьте подтверждения владения, предусмотренные провайдером. Срок и возможность восстановления различаются; обещать мгновенный возврат доступа нельзя.
Нельзя просить коллегу отключить второй фактор только на основании сообщения с нового номера. Компания должна иметь процедуру проверки личности, иначе ею сможет воспользоваться посторонний.
Что проверить помимо приложения кодов
На телефоне могли быть открыты почта, рабочий мессенджер, менеджер паролей и облачные документы. Составьте список этих сервисов. Если устройство корпоративное и управляется централизованно, применяйте утверждённую политику блокировки или удаления; не стирайте личные данные сотрудника без соответствующих оснований.
Как подготовиться заранее
Храните резервные коды так, чтобы они оставались доступны без основного телефона, но не были открыты всем. Для важных аккаунтов проверьте возможность второго зарегистрированного средства входа. Проведите учебное восстановление тестового пользователя и запишите контакты поддержки.
Хорошая схема обеспечивает одновременно два условия: владелец способен вернуть доступ, а посторонний не может сделать это по одному убедительному звонку. Упрощение восстановления ценой отмены проверки личности разрушает защиту основного входа.
Дополнительно: NIST: многофакторный вход.
