Двухфакторная аутентификация везде

Один пароль — это один секрет до катастрофы. Второй фактор должен жить на другом устройстве: приложение-аутентификатор (TOTP-коды, которые работают офлайн) лучше SMS: те не приходят без сигнала и уязвимы к подмене SIM-карты. Паскеи идут дальше и убирают пароль совсем.

Самая неинтересная часть важнее всего: распечатайте коды восстановления и положите их в аварийный набор вместе с менеджером паролей. Любая история «заперт изо всего» начинается с потерянного телефона и отсутствия кодов восстановления.

Выбирайте способ по ценности аккаунта

Почта и хранилище паролей — в первую очередь: аппаратный ключ или пасскей там, где их предлагают, приложение-аутентификатор во всех остальных случаях. Соцсети и магазины тоже получают аутентификатор — это репетиция восстановления аккаунта. SMS-коды только там, где нет ничего лучше, и считайте такие аккаунты однофакторными, требуя повышенной бдительности.

Тренировка на случай поездки и потери телефона

Перед любой поездкой: убедитесь, что коды восстановления есть для почты и хранилища, поставьте аутентификатор на второе устройство или выгрузите его seed-данные в зашифрованном виде и скажите одному доверенному человеку, где лежит аварийный набор. Потерянный телефон за границей без кодов превращает плохой день в запертый месяц — а эта тренировка занимает двадцать минут один раз.