6.2.37 Google (U2F)

USB-токены и смарт-карты JaCartaИнтеграцииUSB-токены и смарт-карты JaCarta

Не актуализировано

Документ не актуализирован: описывает версии продуктов, снятые с поддержки. Приведён в справочных целях; для актуальных сценариев см. другие инструкции раздела.

Настоящий документ содержит сведения по настройке доступасервисам Google с использованием JaCarta U2F.

1. Введение

JaCarta U2F – электронный ключ, предназначенный для усиления парольной защиты учётных записей на различных интернет-ресурсах (сайтах, онлайн-службах). Таким образом, использование JaCarta U2F обеспечивает усиленную двухфакторную аутентификацию.

Один электронный ключ может использоваться для доступа к различным сайтам. С электронным ключом JaCarta U2F процедура аутентификации сводится к следующему:

1 пользователь предъявляет своё имя пользователя и пароль в качестве первого фактора аутентификации; 2 если предоставленные данные верны, пользователь подсоединяет JaCarta U2F к компьютеру и нажимает на кнопку на корпусе электронного ключа, предъявляя таким образом второй фактор аутентификации.

1. В настоящем документе на примере учётной записи Google (https://google.com) представлено описание следующих процедур:.

• регистрация электронного ключа JaCarta U2F на сайте;
• аутентификация с использованием электронного ключа JaCarta U2F;
• действия в случае утери или выхода из строя электронного ключа JaCarta.

2. Системные требования для использования JaCarta

Перед тем, как использовать JaCarta U2F, убедитесь в том, что ваш компьютер соответствует необходимым системным требованиям.

Операционные системы семейства Windows/Linux/Mac OS для персональных Операционная система компьютеров.

Google Chrome 38 и более поздних версий, Opera 40 и более поздних версий, Firefox Браузер через U2F плагин.

Другие требования Наличие USB-порта.

3. Использование JaCarta U2F Первое подключение JaCarta U2F к компьютеру

При первом подсоединении JaCarta U2F к компьютеру будет выполнен поиск и автоматическая установка необходимых драйверов. Это действие будет произведено один раз и при последующих подключениях JaCarta U2F к этому компьютеру повторяться не будет. После подключения и установки драйверов световой индикатор на корпусе JaCarta U2F начнёт гореть непрерывно - это означает, что электронный ключ JaCarta U2F готов к работе.

Google (https://google.com) предоставляет возможность регистрации электронного ключа JaCarta U2F, только после того как пользователь включит в качестве второго фактора аутентификации одноразовые пароли. Таким образом, регистрация JaCarta U2F происходит в два этапа:

1. 1 настройка получения одноразовых паролей для доступа в учётную запись; 2 непосредственная регистрация JaCarta U2F.

2. Если вы уже настроили параметры получения одноразовых паролей для доступа к учётной записи, вы можете сразу переходить к регистрации JaCarta U2F.

3. При настройке получения одноразовых паролей вы сможете выбрать, каким образом вы будете получать значения одноразовых паролей:.

• одноразовые пароли будут отправляться вам в SMS-сообщениях;
• одноразовые пароли будут генерироваться приложением, установленным на вашем мобильном

устройстве.

Что касается последнего варианта, в зависимости от типа мобильного устройства вы можете использовать следующие приложения:

• Google Authenticator (для Android/iPhone/BlackBerry);
• Duo Mobile (для Android/iPhone);
• Amazon AWS MFA (Android);
• Authenticator (для Windows Phone 7).

4. Чтобы настроить параметры получения одноразовых паролей, выполните следующие действия.

5. Выполните вход в профиль на сайте Google.

6. В правой верхней части страницы щёлкните на адресе своей электронной почты и выберите Мой аккаунт.

   

Отобразится следующая страница.

7. Перейдите в раздел Безопасность и вход.

8. На странице Безопасность и вход найдите раздел Пароль и способ входа в аккаунт.

   

9. Щёлкните на ссылке Двухэтапная аутентификация.

Отобразится следующая страница.

10. Щёлкните на кнопке Приступить к настройке.

Отобразится следующая страница.

11. В поле Телефон выберите флаг страны, в которой зарегистрирован номер вашего сотового телефона, и, соответственно, введите номер своего сотового телефона, следуя образцу: 8 (912) 345-67-89.
12. Выберите способ получения одноразовых паролей:.

• текстовое сообщение (SMS);

• голосовой вызов.

13. В настоящем документе для примера будет использоваться вариант Текстовое сообщение (SMS).

14. Щёлкните на кнопке Отправить код.

Отобразится следующая страница.

15. В поле Введите код подтверждения введите одноразовый пароль из полученного SMS-сообщения и нажмите Подтвердить.

Отобразится следующее окно.

16. Снимите флажок Надёжный компьютер.

17. Если вы оставите установленным флажок Надёжный компьютер, то режим двухфакторной аутентификации для доступа к учётной записи на этом компьютере будет отключён. Для входа потребуется ввести только пароль пользователя. Если вы случайно оставили этот флажок установленным, вы можете снова включить режим двухфакторной аутентификации для этого компьютера.

18. Отобразится предупреждающее сообщение.

19. Щёлкните на кнопке Ненадёжный компьютер и на странице выбора надёжного компьютера нажмите Далее.

Отобразится следующее окно.

20. Нажмите Подтвердить.

Отобразится следующая страница.

21. Чтобы зарегистрировать JaCarta U2F, выполните следующие действия.

22. Выполните вход в профиль на сайте Google.

23. В правой верхней части страницы щёлкните на адресе своей электронной почты и выберите Мой аккаунт.

Отобразится следующая страница.

24. Перейдите в раздел Безопасность и вход.
25. На странице Безопасность и вход найдите раздел Пароль и способ входа в аккаунт.

26. Щёлкните на ссылке Двухэтапная аутентификация.
27. Перейдите на вкладку Токены.

Страница примет следующий вид.

28. Подсоедините JaCarta U2F к компьютеру.
29. Щёлкните на кнопке Добавить аппаратный токен.

Отобразится следующее окно.

30. Нажмите Зарегистрировать.

Страница примет следующий вид.

31. Нажмите на кнопку на корпусе JaCarta U2F.

После регистрации JaCarta U2F отобразится следующее сообщение.

32. Нажмите Готово.

Отобразится следующая страница.

33. Электронный ключ JaCarta U2F успешно зарегистрирован – теперь его можно использовать для доступа к учётной записи Google.

34. В настоящем документе рассматриваются сценарии, в которых имя и пароль пользователя не сохранены в браузере, следовательно, они не подставляются автоматически, поэтому их нужно вводить вручную.

Чтобы зайти в профиль учётной записи Google с помощью JaCarta U2F, выполните следующие действия.

35. Подсоедините JaCarta U2F к компьютеру и зайдите на сайт https://www.google.com. 2 В правой верхней части страницы щёлкните на кнопке Войти.

Отобразится страница, содержащая следующую форму.

36. Введите адрес своей электронной почты и нажмите Далее.

Отобразится следующая форма.

37. Введите пароль от своей учётной записи и нажмите Войти.

Отобразится следующая страница.

38. Снимите флажок Запомнить на этом компьютере.

39. Если вы оставите установленным флажок Запомнить на этом компьютере, то режим двухфакторной аутентификации для доступа к учётной записи на этом компьютере будет отключён. Для входа потребуется ввести только пароль пользователя. Если вы случайно оставили этот флажок установленным, вы можете снова включить режим двухфакторной аутентификации для этого компьютера.

40. Нажмите на кнопку на корпусе JaCarta U2F.

Вход в профиль учётной записи Google выполнен.

Если ваш электронный ключ JaCarta U2F был утерян или вышел из строя, во избежание компрометации следует удалить сведения о нём из профиля учётной записи, устранив тем самым связь между электронным ключом и учётной записью.

Чтобы удалить сведения об электронном ключе из профиля учётной записи, выполните следующие действия.

41. Зайдите на сайт Google и введите имя пользователя (адрес электронной почты) и пароль для доступа к учётной записи.

На этапе, когда необходимо использовать JaCarta U2F, отобразится следующая страница.

42. Щёлкните на ссылке Выберите другой способ входа.

Отобразится следующая страница.

43. Выберите вариант Получите код подтверждения на номер.

Этот вариант отобразится, если ранее вы настраивали получение одноразовых паролей посредством SMS. Если же вы настраивали доступ к учётной записи с использованием одноразовых паролей, сгенерированных мобильным приложением, выберите соответствующий вариант.

Отобразится следующая страница.

44. Если вы хотите сохранить режим двухфакторной аутентификации при входе в профиль с этого компьютера, снимите флажок Запомнить на этом компьютере.

45. В свободном поле введите значение одноразового пароля (содержащегося в полученном SMS-сообщении или сгенерированного с помощью мобильного приложения), после чего нажмите Подтвердить.

46. После осуществления входа в верхней панели сайта щёлкните на значке и выберите Мой аккаунт, как показано ниже. 7.

Отобразится следующая страница.

47. Перейдите в раздел Безопасность и вход.

48. На странице Безопасность и вход в секции Пароль и способ входа в аккаунт щёлкните на ссылке Двухэтапная аутентификация.

49. Отобразится следующая страница.

50. Перейдите на вкладку Токены.

Страница примет следующий вид.

51. Щёлкните на кнопке Настройки.

Отобразится следующая страница.

52. Щёлкните на значке напротив утерянного или вышедшего из строя электронного ключа JaCarta U2F.

Отобразится следующее сообщение.

53. Чтобы подтвердить удаление сведений об электронном ключе, нажмите Подтвердить.

Сведения об электронном ключе JaCarta U2F удалены. Теперь вы можете зарегистрировать новый электронный ключ JaCarta U2F для доступа к своей учётной записи.

4. Возможные проблемы и способы их решения Восстановление режима двухфакторной аутентификации

1. Google позволяет отключить режим двухфакторной аутентификации для отдельных компьютеров. Это означает, что с этих компьютеров доступ к учётной записи будет осуществляться после предъявления только имени пользователя и пароля. Если вы случайно отключили режим двухфакторной аутентификации, вы можете снова включить его.

Способы восстановления режима двухфакторной аутентификации

• Удаление cookie-файлов

Удаление

cookie

• Такой способ позволяет восстановить режим двухфакторной аутентификации на отдельном компьютере

• Удаление компьютера из списка доверенных компьютеров в настройках учётной записи

• Такой способ доступен только для учётных записей Google и позволяет из списка доверенных все компьютеры, которые ранее были занесены в этот список

Чтобы восстановить режим двухфакторной аутентификации для доступа к учётной записи на отдельном компьютере, выполните следующие действия.

2. В настройках браузера выберите История и недавние вкладки > История, как показано ниже.

   

Окно браузера будет выглядеть следующим образом.

3. Нажмите Очистить историю.

Отобразится следующая форма.

4. Чтобы восстановить доступ к Google с использованием JaCarta U2F, установите флажок Файлы cookie, а также другие данные сайтов и плагинов. Остальные флажки можно не устанавливать.
5. Нажмите Очистить историю.

Теперь вы снова можете входить в профиль учётной записи с использованием JaCarta U2F.

Чтобы восстановить режим двухфакторной аутентификации для доступа к учётной записи Google на одном или нескольких компьютерах, выполните следующие действия.

6. Выполните вход в учётную запись Google.

7. В верхней панели сайта щёлкните на значке и выберите Мой аккаунт, как показано на Ошибка! Источник ссылки не найден. Ошибка! Источник ссылки не найден..

   

Отобразится следующая страница.

8. Перейдите в раздел Безопасность и вход.

Отобразится следующая страница.

9. В секции Пароль и способ входа в аккаунт щёлкните на ссылке Двухэтапная аутентификация.

Отобразится следующая страница.

10. Перейдите на вкладку Зарегистрированные компьютеры.

Страница примет следующий вид.

11. Выберите один из двух вариантов:.

• если вы хотите восстановить режим двухфакторной аутентификации на текущем компьютере, в секции Этот компьютер нажмите Вводить код;

• если вы хотите восстановить режим двухфакторной аутентификации на других компьютерах (на всех, кроме текущего), в секции Другие компьютеры и устройства нажмите Изменить настройки.

Отобразится сообщение следующего вида.

12. В зависимости от варианта, выбранного в предыдущем шаге, выполните следующие действия:.

• если вы восстанавливаете режим двухфакторной аутентификации на текущем компьютере,

13. нажмите Удалить компьютер из списка надёжных компьютеров;  если вы восстанавливаете режим двухфакторной аутентификации для других компьютеров,.

14. нажмите Вводить код.

Режим двухфакторной аутентификации восстановлен.

В операционных системах семейства Linux по умолчанию отключена поддержка U2F. Чтобы включить поддержку U2F, выполните следующие действия.

15. Откройте файл /etc/udev/rules.d/70-u2f.rules в любом текстовом редакторе.

В конкретной версии Linux первые две цифры в имени файла могут отличаться от указанных выше, например, 40-u2f.rules.

16. После строк:.

# Yubico Yubikey

KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="1050",
ATTRS{idProduct}=="0113|0114|0115|0116|0120|0402|0403|0406|0407|0410", TAG+="uaccess"

17. добавьте следующие две строки:.

# JaCarta U2F  (Aladdin U2F Security Key)

KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="24dc", ATTRS{idProduct}=="0501",
TAG+="uaccess"

18. Сохраните изменения и перезагрузите операционную систему.

1.0

Регистрация изменений

Версия Изменения

1.0 Исходная версия документа

1.0

Коротко о компании

Основанная в апреле 1995 года компания “Аладдин Р. Д.” — российский разработчик (вендор) средств защиты информации.

Все основные продукты имеют необходимые сертификаты ФСТЭК, ФСБ и Министерства обороны (включая работу с гостайной до уровня секретности СС).

Компания является признанным экспертом и лидером российского рынка средств двухфакторной аутентификации пользователей, электронной подписи и защиты данных.

Лицензии:

• компания имеет все необходимые лицензии ФСТЭК России, ФСБ

Основные направления:

России и Министерства обороны России для проектирования , производства и поддержки СЗИ и СКЗИ, включая работу с гостайной и производство продукции в рамках гособоронзаказа;  система менеджмента качества продукции в компании с 2012 г.

• обеспечение безопасного доступа к информационным ресурсам

предприятия, веб-порталам и облачным сервисам (строгая двух-и трёхфакторная аутентификация);  электронная подпись (ЭП с неизвлекаемым закрытым ключом,

соответствует стандарту ГОСТ ISO 9001-2011 и имеет соответствующие сертификаты;  система проектирования, разработки, производства и поддержки

формируемая в защищённом чипе), PKI;  защита персональных данных, данных на дисках компьютеров,

продукции соответствует требованиям российского военного стандарта ГОСТ РВ 15.002-2012, необходимого для участия в реализации гособоронзаказа.

серверов, баз данных.

---

© ЗАО «Аладдин Р. Д.», 1995—2018