Использование двухфакторной аутентификации в Ginger

Уровень чтения: углублённое руководство. Сохраняйте исходные сведения восстановления и файлы кошелька перед изменением конфигурации восстановления или файлов.

Необязательная двухфакторная аутентификация (2FA) Ginger добавляет проверку при запуске приложения и шифрование локальных файлов кошельков. Она независима от парольной фразы каждого кошелька. Это не правило Bitcoin, требующее вторую подпись для каждой траты, и она не защищает резервную копию слов восстановления от человека, который также знает её парольную фразу.

Сначала поймите зависимость

Ginger проверяет код аутентификатора через свой сервис 2FA и получает секрет для расшифровки защищённых файлов кошелька. Поэтому обычной процедуре запуска с 2FA требуется рабочее соединение с этим сервисом. Для использования функции Tor должен быть включён.

Локальный файл 2fa_info.gws хранит идентификатор клиента и сервера. Это не зашифрованная копия слов восстановления и не самостоятельный ключ восстановления. Копирование только этого файла не восстановит кошелёк. Ни парольная фраза кошелька, ни включение 2FA не означают, что каждая метка, журнал или сопутствующий файл получает такое же шифрование. Защищайте весь каталог данных и его резервные копии.

Перед включением 2FA убедитесь, что у вас есть слова восстановления и точная исходная парольная фраза для каждого программного кошелька, который нужно восстановить. Также сохраняйте защищённые копии файлов кошельков и метаданных.

Включите 2FA

1. Откройте Settings → Security. При необходимости включите Network anonymization (Tor) и перезапустите приложение при запросе, чтобы Tor работал.
2. Включите Two-factor authentication. Диалог настройки показывает QR-код для аутентификатора.
3. Конфиденциально добавьте QR-код в аутентификатор. Он содержит секрет, поэтому не делитесь им. Настройка Ginger требует аутентификатора, совместимого с SHA256 и восьмизначными кодами; вручную созданная стандартная запись с шестизначными кодами не эквивалентна.
4. Введите текущий код и выберите Verify. Если проверка не проходит, проверьте синхронизацию времени телефона и что запись создана из этой настройки.
5. Перезапустите Ginger согласно указаниям. Пройдите запрос 2FA при запуске. При успешном аутентифицированном запуске Ginger получает секрет шифрования и обеспечивает шифрование JSON-файлов кошельков и их автоматических резервных копий.

Не предполагайте, что файлы, скопированные до настройки или до аутентифицированного перезапуска, получили новую защиту. Защищайте старые резервные копии независимо. Включение переключателя не является причиной удалять единственные заведомо рабочие материалы восстановления.

Повседневное использование и отключение

При запуске введите текущий код аутентификатора. После загрузки приложения индивидуальные парольные фразы кошельков и одобрения аппаратного устройства по-прежнему выполняют свои роли. Уже разблокированный компьютер остаётся вопросом безопасности.

Чтобы отключить 2FA, пока у вас есть доступ, откройте Settings → Security и выключите Two-factor authentication. Ginger удаляет дополнительное шифрование файлов кошелька и локальную привязку к 2FA. Обычная защита программного кошелька парольной фразой независима и остаётся актуальной. Сделайте резервную копию полученных файлов, если ваша процедура копирования зависит от их текущего состояния шифрования.

Потерянный телефон, отсутствующий файл или недоступный сервис

Потерянный аутентификатор или сбой сервиса могут препятствовать обычному запуску. Сначала сохраните существующий каталог данных. При отклонении кода проверьте время и подключение; повторная установка поверх тех же данных не воссоздаёт потерянный секрет аутентификатора.

Для средств программного кошелька используйте отдельную доверенную установку или чистую среду приложения, чтобы восстановиться из исходных слов и парольной фразы. Проверьте известную историю и доступ перед изменением старых файлов. Восстановленные ключи не зависят от сохранения старой настройки 2FA, но скачивание и синхронизация Ginger всё ещё требуют обычных сетевых сервисов. Совместимая программа восстановления может быть вариантом, если поддерживает исходные типы аккаунтов.

Метки и другие локальные атрибуты не воссоздаются из слов. Сохраните их резервные копии .attr перед выяснением возможности восстановления метаданных. Сохраняйте существующие данные кошелька при настройке или устранении неполадок 2FA.

Если материалы восстановления раскрыты, создание нового кошелька и перевод оставшихся средств меняет ключи, которые их контролируют. Отключение 2FA или переустановка приложения не делает старые слова восстановления недействительными.