неверный защитный код был создан новый повторите попытку
Что делать, если Google authenticator всегда выдает неправильные коды
Доброго времени суток.
Я хотел бы рассказать вам о проблемах 2FA аутентификации на устройствах Android 4.4.2 KitKat и о решении, которое в нашем случае прекратило долгие поиски.
Некоторое время назад мы с коллегами решили добавить Двухэтапную аутентификацию (Two factor authentication или для краткости 2FA) для нашего маленького офисного сервера на базе Ubuntu Server.
2FA это дополнительный уровень безопасности и приятное дополнение к уже существующему механизму аутентификации. Кроме обычной пары логин + пароль от пользователя, выполняющего авторизацию, требуется цифровой ключ, который динамически изменяется каждые 30 секунд и генерируется устройством, находящимся во владении пользователя. Для генерации ключа мы использовали Приложение Google authenticator и мобильный телефон на платформе Android. После разовой настройки приложение генерирует коды, имеющие срок жизни в 30 секунд, точно такие же коды генерирует сервер. При аутентификации коды сравниваются.
Так как данные не передаются от сервера и хранятся только на устройстве — этот механизм является более безопасным, чем отправка кодов подтверждения (например, как 3D-secure SMS подтверждение в банковских системах).
Пошаговых инструкций о настройках сервера в сети оказалось неожиданно много. В них все очень просто и доходчиво. Я руководствовался этой статьей.
После настроек сервера установили на телефон Lenovo p780 приложение Google Authenticator, «прочитали» телефоном с монитора QR-code и получили заветные циферки для авторизации. Перед тем как перезагрузить SSH не забывайте сохранить резервные ключи для восстановления доступа.
И вот, все готово к использованию! Перезагружаем SSH, заходим на сервер, указываем пароль, после пароля нас просят предъявить Verification code, переписываем его с телефона и… снова просят указать пароль. Выглядит это так:
ssh user@server.ru
Password:
Verification code:
Password:
Verification code:
Password:
Verification code:
user@server.ru’s password:
Permission denied, please try again.
user@server.ru’s password:
Received disconnect from xx.xxx.xx.xx: 2: Too many authentication failures for user
Вначале думали, что ошибка допущена в настройках, но испробовав несколько мобильных устройств стало очевидно, что коды генерируемые на Android 4.4.2 KitKat приложением Google Authenticator всегда ошибочны.
«Решения», которые удалось найти и их результаты:
Финальное решение проблемы: FreeOTP
«You can used FreeOTP Authenticator(by Red Hat) instead of Google Authenticator until someone fix it.»
Долгое время мне казалось, что рекомендуется использовать другой механизм-аутентификатор, который нужно ставить на сервер вместо Google, поэтому я усердно искал другие решения. Хотелось заставить работать именно Google authenticator, но на самом же деле рекомендуют использовать другое приложение для Android, а серверная часть остается без изменений.
Приложение FreeOTP Authenticator от компании Red Hat. После настройки по тому же QR-коду все начало работать без необходимости что то корректировать.
К сожалению я не могу указать вам причину возникновения ошибки в приложении Google authenticator, но надеюсь, что мой печальный опыт поможет сэкономить чье-то время.
Буду рад вашим комментариям! Спасибо за внимание.
Неверный защитный код был создан новый повторите попытку
На некоторых сайтах помимо логина и пароля просят ввести «Код безопасности». Пытаюсь ввести раз 10 разные коды, а мне пишет «Неверный защитный код. Был создан новый, повторите попытку». Может кто нибудь знает как это решить?
P.S: Этот геморой продолжается уже наверно месяц, раньше все хорошо было =(
либо свой брандмаузер
со зрением у меня как раз таки все в порядке
это ж как постараться надо чтоб каждый день из 10 попыток ни одной правильной не было. А в Брандмаэуре что именно проверить?
бывает так, что он блокирует
У депозита капча так вообще пи***..
Недавно видел капчу где решать уравнение предлагали, пришлось решить..
Как объяснить то, что раньше все было нормально? То, что на всех сайтах не принимает?
это проблема браузера скорее его. попробуйте на форуме поддержки браузера спросить.
я сам пожалел что поставил себе последнюю версию FF
надо было на ESR-релизе оставаться. откачусь назад однако.
Пробовал Оперой, то же самое происходит
qwer, ваш браузер не через прокси работает?
я не очень разбираюсь
Неужели никто не знает?
через IE попробуй капчу вбить
а также пробуй вспоминать что менял месяц назад когда еще работало.
Я же русским языком вам сказал, что
Ни в одном браузере именно на этом сайте не принимают капчу. Обновлением пользуюсь. =_=
три раза всю ветку перечитал.
нигде не нашел что автор раньше упоминал что всеми браузерами пытался пользоваться. кроме того, раньше говорил что на всех сайтах не работает, сейчас пишет что не работает именно на каком-то одном сайте.
определись-ка, а?
Ну как то так получается
Проверял на двух сайтах, не работает, случайно набрел на другой сайт, там приняло. Проверял в FF и Opera, результат одинаковый.
напишите адрес сайта, на который вы хотите зайти. Протестируем.
Капчу не принимает браузер
12 способов исправить ошибку с вводом пин-кода Windows 10
Microsoft Windows 10 поставляется с функцией Hello: более простым способом входа в систему на вашем компьютере. Больше не нужно запоминать длинные сложные пароли. Просто введите ПИН-код, и вы вошли. Но, некоторые люди забывают даже ПИН-код и лишаются доступа к собственному компьютеру.
У этой проблемы могут быть и другие причины. Допустим, вы делитесь своим ноутбуком с кем-то другим, и этот человек изменил PIN-код и забыл сообщить вам.
Может это ошибка или баг? Причина может быть любой. Однако, мы составили список проверенных решений, которые помогли решить проблему, когда ПИН-код Windows 10 не работает.
Включен CAPS LOCK
Некоторые новые модели ноутбуков не имеют светодиодного индикатора для Caps Lock. Без визуальной индикации невозможно узнать, включен ли он, особенно когда ОС Windows не может его обнаружить. Вместо этого вы увидите черные точки. Проверьте фиксацию заглавных букв, а также цифровую блокировку, пока вы на ней.
Нажмите и удерживайте опцию предварительного просмотра пароля в правом углу поля, чтобы увидеть, что вы только что ввели. Это ещё один способ убедиться, что Caps Lock отключен, и выбран ли правильный язык, и вводимый пароль заодно проверите.
Проверьте язык ввода
Это случилось с одним из моих друзей. Мы собирались начать игровую сессию, когда он решил сделать небольшой перерыв. Кто-то изменил язык экрана входа в систему из раскрывающегося меню, и его PIN-код перестал работать.
Если это случилось с вами, вы найдете опцию в правом нижнем углу экрана. Для английского он должен отображаться как EN или ENG, но это будет зависеть от выбранного вами языка. Убедитесь, что он в правильном положении, или щелкните по нему один раз, чтобы изменить язык ввода.
Учетная запись пользователя
У вас настроено несколько учетных записей? Может быть, учетная запись гостя? Проверьте в нижней левой части экрана, чтобы убедиться, что выбрана правильная учетная запись пользователя. Попробуйте ещё раз, чтобы проверить, работает ли ПИН-код Windows 10 или нет.
Экранная клавиатура
Вы замечали возможность запустить экранную клавиатуру на экране? Нажмите на неё, чтобы ввести ПИН-код Windows 10 с виртуальной клавиатуры вместо физической. Возможно, возникла проблема с вашей клавиатурой. Не забудьте проверить другую клавиатуру и обновить драйверы клавиатуры и мыши после входа в систему. Просто для уверенности.
Перезагрузите
Некоторые пользователи сообщают о решении проблемы с пин-кодом после обычной перезагрузки компьютера. Случайная ошибка могут быть причиной того, что Windows Hello препятствует входу в систему. Попробуйте перезагрузить компьютер один раз или выполните принудительную перезагрузку. Нажмите и удерживайте кнопку питания, пока компьютер не выключится. Затем подождите несколько секунд и снова загрузитесь.
Некоторые пользователи также были свидетелями ошибки «Похоже, Windows не загружается правильно», за которой обычно следует «Просмотреть дополнительные параметры» или «Перезагрузить компьютер». Просто перезапустите.
Извлеките аккумулятор
Некоторым пользователям удалось устранить ошибку неработающего ПИН-кода Windows 10, вынув аккумулятор ноутбука. Возможно, вам придётся открутить несколько винтов, но процесс довольно прост. В более новых моделях нет съемного аккумулятора. Извлеките аккумулятор и подключите ноутбук с помощью шнура питания, а затем повторите попытку.
Используйте стандартный пароль
Некоторых пользователей приветствует экран пароля вместо экрана, требующего ввода ПИН-кода.
Можете ли вы посмотреть варианты входа? Нажмите, чтобы выбрать кнопку ввода пароля учетной записи Microsoft. Теперь вы можете ввести стандартный пароль, чтобы войти в свой компьютер. Вы заметите эту опцию, только если вы вошли в учетную запись Microsoft на своем компьютере. Если вы используете Windows 10 в автономном режиме или без лицензии (пробная версия), эта дверь закрыта.
Не уверены, вводите ли вы правильный пароль или включен/выключен режим Caps Lock (опять же, проблема с отсутствием индикатора)? Нажмите и удерживайте параметр «Предварительный просмотр пароля» справа, чтобы просмотреть то, что вы только что ввели.
Не помните пароль, потому что слишком сильно полагались на ПИН-код? Вот почему вы всегда должны сохранять важные пароли в автономном режиме в безопасном месте.
Вы можете использовать функцию подсказки, чтобы попытаться вспомнить пароль. Она появится, если вы введете неправильный пароль / PIN один или два раза.
Я забыл свой PIN-код
Вы заметите эту опцию прямо под полем, в котором вводите PIN-код Windows 10. Щелкните по нему один раз и следуйте инструкциям на экране, чтобы сбросить PIN-код. Это потребует ввода идентификатора электронной почты вашей учетной записи Microsoft, чтобы получить электронное письмо с подтверждением, что вы хотите изменить его, и это не кто-то другой, пытающийся взломать ваш компьютер.
Введите капчу, и вы должны получить код по электронной почте, который вы введете для подтверждения своей личности, а затем вам будет предложено создать новый PIN-код/пароль.
Свяжитесь с администратором
Если вы находитесь на корпоративном компьютере, подключенном к серверу, поговорите со своим администратором или ИТ-специалистом. Он/она сможет исправить это за вас.
В частом случае у вас должна быть другая учетная запись администратора или гостя в качестве резервной. Вы можете просто сбросить пароль/PIN-код или создать или удалить учетную запись пользователя с помощью учетной записи администратора. Сделайте это, как только получите доступ, чтобы такого больше никогда с вами не повторилось. У умных людей всегда есть запасной план.
Что делать после получения доступа
Вот несколько шагов, которые вы можете или должны предпринять, когда снова войдете в свой компьютер с Windows 10. Убедитесь, что этого больше никогда с вами не случится.
Не могу создать новый PIN-код
Если не удается установить новый PIN-код, выполните следующие действия.
Очистите содержимое папки Ngc, находящейся по указанному ниже пути (включите скрытые файлы на вкладке «Вид» в проводнике).
Теперь у вас должен быть доступ к папке Ngc. Откройте её и удалите всё внутри, а но не саму папку. У Вас должна появиться возможность создать новый PIN-код.
Редактор групповой политики
Откройте редактор групповой политики из меню «Пуск». Перейдите по указанному ниже пути. Доступно только для пользователей Windows Pro.
Административные шаблоны → Система → Вход в систему
Дважды щелкните «Включить удобный вход с помощью PIN-кода» справа и выберите «Включено». Сохраните всё и выйдите.
Отсутствие возможности войти в систему на компьютере с Windows 10 может расстраивать. Ведь вы теряете доступ ко всем накопленным данным. Те, у кого есть резервные копии на внешнем диске или в облаке, будут беспокоиться меньше. Они могут сбросить или отформатировать ноутбук, но не все. Убедитесь, что вы не повторяете эту ошибку, и всегда имейте резервную копию.
Получение проверочного кода и вход в систему с использованием двухфакторной аутентификации
После включения двухфакторной аутентификации для входа в систему с использованием идентификатора Apple ID на новом устройстве или в браузере потребуется вводить проверочный код.
Каждый раз при выполнении входа с использованием идентификатора Apple ID на новом устройстве или в браузере вам потребуется подтвердить свою личность с помощью пароля и шестизначного проверочного кода. Получить проверочный код можно несколькими способами. Можно использовать код, отображаемый на доверенном устройстве, запросить текстовое сообщение или телефонный вызов либо создать код с помощью доверенного устройства.
Если на вашем iPhone установлена iOS 11.3 или более поздней версии, вам не придется постоянно вводить проверочный код. В некоторых случаях доверенный номер телефона будет подтверждаться на iPhone автоматически в фоновом режиме. Вам не придется совершать дополнительных действий, а учетная запись по-прежнему будет защищена с помощью двухфакторной аутентификации.
Использование кода, отображаемого на доверенном устройстве
Если у вас есть доверенное устройство с iOS 9 или более поздней версии, OS X El Capitan или более поздней версии, iPadOS 13 или более поздней версии либо watchOS 6 или более поздней версии, код проверки отображается на доверенных устройствах автоматически.
Подтверждение apple id слишком много попыток
Узнайте, что делать, если вы забыли код безопасности iCloud для iCloud брелок.
Если вы недавно включили двухфакторную аутентификацию, вам может потребоваться ввести код безопасности iCloud для входа в iCloud. После входа в систему, ваше устройство является надежным и вам не нужно вводить код безопасности iCloud для использования iCloud брелок.
Если вы вводите неправильный код безопасности iCloud слишком много раз, когда используете связку ключей iCloud, связка ключей iCloud ваш отключена на этом устройстве, и связку ключей в iCloud, будут удалены. Вы можете увидеть одно из этих сообщений:
Если вы можете получить доступ к соответствующему устройству, которое использует ваш связка ключей iCloud
Вы можете создать новый код безопасности iCloud с другого устройства, которая также использует вашу связку ключей iCloud.
На iPhone, iPad или iPod касание:
На Mac с OS X Йосемити или поздно:
На устройстве, где связка ключей iCloud был отключен, создать новую связку ключей iCloud, которая содержит имя пользователя, пароли, и другие элементы связки ключей от устройства:
Появляется уведомление, утверждение на устройстве, которое вы использовали для создания нового кода безопасности iCloud. Утвердить, чтобы добавить новую связку ключей iCloud на вашем устройстве.
Если вы не можете открыть устройство, которое использует вашу связку ключей iCloud
Выполните следующие действия, чтобы сбросить связку ключей iCloud.
На iPhone, iPad или iPod касание:
На Mac с OS X Йосемити или поздно: