Gmail, Facebook, Instagram дээр хоёр шатлалт баталгаажуулалт асаах
Google Account-ын Security & sign-in болон Meta-ийн Accounts Center доторх Password and security цэсээс 2FA асааж, нөөц кодуудаа хадгалж аваарай.
UB Web Developers Баг
Хоёр шатлалт баталгаажуулалт (2FA) нь нууц үгээ бичсэний дараа аппаас гарах код эсвэл утсан дээр ирэх мэдэгдэл дарах зэрэг хоёр дахь нотолгоог нэмж шаарддаг хамгаалалт юм. Gmail-ийн хувьд Google Account (шинэ цонхонд нээгдэнэ)-ынхаа Security & sign-in хэсгээс, харин Facebook болон Instagram-ийн хувьд Meta-ийн Accounts Center (шинэ цонхонд нээгдэнэ) доторх Password and security цэсээс энэ тохиргоог асааж, үйлчилгээ тус бүрийн өгөх нөөц кодуудыг (backup codes) хадгалж аваарай. Харин passkey бол нэвтрэх өөр нэг арга бөгөөд Google дээр үүгээр нэвтрэхэд нууц үг болон хоёр дахь алхмын аль алийг нь алгасдаг (Google (шинэ цонхонд нээгдэнэ)).
2FA асаалттай үед таны нууц үг алдагдсан ч халдагч зөвхөн нууц үгээр хаяг руу тань нэвтэрч чадахгүй.
Зөвхөн хүчтэй нууц үг яагаад хангалтгүй вэ?#
Та өөрөө ямар нэгэн алдаа гаргаагүй байсан ч нууц үг задрах эрсдэлтэй. 2019 онд Google өөрсдийн ажигласан хаяг булаах оролдлогуудын дийлэнх нь "гуравдагч талын вэбсайтаас алдагдсан нууц үгийн санг ашигладаг автомат ботуудаас үүдэлтэй" буюу өөр сайтаас алдагдсан нууц үгийг Google хаяг дээр тааруулж үзэх оролдлого байсныг мэдээлсэн (шинэ цонхонд нээгдэнэ). Бусад халдлага нь хуурамч нэвтрэх хуудсаар дамжин ирдэг.
2019 оны 5-р сард нийтлэгдсэн, нэвтрэх үеийн нэмэлт шалгалтуудыг нэг жилийн турш судалсан Google-ийн уг судалгаагаар:
- сэргээх утасны дугаар луу мессежээр илгээсэн код нь автомат бот халдлагын 100%, масс фишинг халдлагын 96%, чиглэсэн халдлагын 76%-ийг зогсоосон
- аль хэдийн нэвтэрсэн утсан дээр гарч ирэх мэдэгдэл (on-device prompt) нь эдгээрийн 100%, 99% болон 90%-ийг тус тус хаасан
- зөвхөн хамгаалалтын биет түлхүүр (security key) ашигладаг хэрэглэгчдээс нэг ч хүн судалгааны хугацаанд чиглэсэн фишинг халдлагад өртөөгүй байна
Хоёр дахь алхам болгож алийг нь сонгох вэ?#
Үйлчилгээ тус бүрийн санал болгож буй аргуудаас өөрийн тогтмол ашиглаж чадах хамгийн найдвартай хувилбарыг сонгоорой.
- Passkey эсвэл хамгаалалтын биет түлхүүр (security key). Passkey-г "бусадтай хуваалцах, хуулбарлах, цаасан дээр буулгах эсвэл санамсаргүйгээр өөр хүнд өгөх боломжгүй" тул фишинг халдлагаас илүү сайн хамгаалдаг гэж Google тайлбарладаг (шинэ цонхонд нээгдэнэ). Мөн CISA хамгаалалтын биет түлхүүрүүдийн ашигладаг FIDO/WebAuthn стандартыг "өргөнөөр ашиглах боломжтой, фишингэд тэсвэртэй цорын ганц баталгаажуулалт" гэж нэрлэсэн (шинэ цонхонд нээгдэнэ).
- Баталгаажуулах апп (authenticator app) эсвэл утасны мэдэгдэл. Google Authenticator зэрэг аппууд нь интернэт болон гар утасны сүлжээгүй үед ч ажилладаг код үүсгэдэг (Google (шинэ цонхонд нээгдэнэ)). Код гараар шивснээс дэлгэц дээр дарах нь хялбар тул Google өөрийн нэвтрэх мэдэгдлийг (Google prompts) санал болгодог бол Instagram баталгаажуулах апп ашиглахыг зөвлөдөг (шинэ цонхонд нээгдэнэ).
- Мессеж (SMS). Тохируулахад хамгийн хялбар бөгөөд ямар ч хамгаалалтгүй байснаас хамаагүй дээр. Гэхдээ "мессеж эсвэл дуудлагаар илгээсэн баталгаажуулах кодууд нь утасны дугаарт чиглэсэн халдлагад өртөмтгий байж болно" гэж Google анхааруулдаг (шинэ цонхонд нээгдэнэ). Үүнийг цорын ганц арга болголгүй, нөөц хувилбараар авч үлдээрэй.
Апп эсвэл мессежээр ирсэн кодыг фишингээр хулгайлах боломжтой хэвээр байдаг: CISA (шинэ цонхонд нээгдэнэ) зөвхөн FIDO аргуудыг л фишингэд тэсвэртэй гэж тооцдог. Хэрэв та уг кодыг хуурамч нэвтрэх хуудсанд бичиж оруулбал халдагч тэр даруй ашиглаж чадна. Манай бизнесийн Facebook хуудас хакдуулсан үед буцааж авах зааварт дурдсан хуурамч хуудсууд яг ийм кодуудыг нэхэж цуглуулсан байдаг.
Gmail дээр 2-Step Verification хэрхэн асаах вэ?#
Google нь хоёр шатлалт баталгаажуулалтыг "2-Step Verification" гэж нэрлэдэг. Google-ийн тусламжийн хуудсанд (шинэ цонхонд нээгдэнэ) заасан алхмууд:
- myaccount.google.com (шинэ цонхонд нээгдэнэ) хаягаар орж Google Account-аа нээнэ үү.
- Security & sign-in цэсийг сонгоно уу.
- "How you sign in to Google" хэсгийн доороос Turn on 2-Step Verification дээр дарна уу.
- Дэлгэц дээрх зааврыг дагаж дуусгана уу.
Хэрэв таны хаяг байгууллага эсвэл сургуулийн системд харьяалагддаг бол эдгээр алхам ажиллахгүй байж магадгүй тул байгууллагынхаа админд хандаарай.
Passkey нэмэхийн тулд myaccount.google.com/signinoptions/passkeys (шинэ цонхонд нээгдэнэ) хуудас руу орж Create a passkey товчийг сонгоно уу (Google (шинэ цонхонд нээгдэнэ)). Зөвхөн өөрийн хувийн төхөөрөмж дээр л passkey үүсгээрэй. Passkey нэмснээр таны өмнө нь тохируулсан бусад нэвтрэх болон сэргээх аргууд устахгүй.
Facebook дээр хоёр шатлалт баталгаажуулалт хэрхэн асаах вэ?#
Компьютер дээрээс тохируулах Meta-ийн заавар (шинэ цонхонд нээгдэнэ):
- Баруун дээд буланд байрлах профайл зураг дээрээ дараад Settings and privacy, дараа нь Settings рүү орно уу.
- Accounts Center цэсийг дараад Password and security хэсгийг сонгоно уу.
- Two-factor authentication дээр дарж, хамгаалахыг хүссэн хаягаа сонгоно уу.
- Баталгаажуулах аргаа сонгоод дэлгэц дээрх зааврыг дагана уу.
Facebook гурван арга санал болгодог: хамгаалалтын биет түлхүүр (security key), гуравдагч талын баталгаажуулах аппын код, эсвэл мессежээр (SMS) ирэх код.
Мөн Facebook болон Messenger-т нэвтрэхэд passkey ашиглах боломжтой болсон бөгөөд Meta танд passkey үүсгэхийг санал болгож магадгүй (Meta (шинэ цонхонд нээгдэнэ)). Компьютер дээр үүсгэхэд дор хаяж Windows 10, macOS Ventura эсвэл ChromeOS 109 үйлдлийн систем, эсвэл FIDO2 дэмждэг хамгаалалтын биет түлхүүр шаардлагатай. Дундын болон нийтийн компьютер дээр passkey бүү үүсгээрэй.
Instagram дээр хоёр шатлалт баталгаажуулалт хэрхэн асаах вэ?#
Instagram мөн адил Accounts Center цэсийг ашигладаг (Instagram Help (шинэ цонхонд нээгдэнэ)):
- Settings рүү орно уу. Компьютер дээр зүүн доод буланд байрлах More товчийг дараад Settings цэсийг сонгоно уу.
- Accounts Center руу ороод Password and security хэсгийг нээнэ үү.
- Two-factor authentication дээр дарж, өөрийн Instagram хаягийг сонгоно уу.
- Аргаа сонгоод дэлгэц дээрх зааврын дагуу тохируулна уу.
Instagram нь баталгаажуулах апп болон мессеж гэсэн сонголтуудыг өгдөг. Мессежээр код авах аргыг асаасны дараа WhatsApp-аар код хүлээн авах сонголтыг мөн нэмж болно. Харин баталгаажуулах аппын аргыг зөвхөн Android болон iPhone утсан дээрх Instagram апп дотроос л идэвхжүүлэх боломжтой.
Утсаа гээвэл яах вэ?#
2FA асаасан өдрөө нөөц кодуудаа (backup codes) заавал хадгалж аваарай. Утасгүй болсон үед хаяг руугаа буцаж орох арга нь энэ юм.
- Google нэг багцад 10 нөөц код өгдөг бөгөөд код бүр зөвхөн нэг удаа ашиглагдана. Тэдгээрийг Security & sign-in > 2-Step Verification > Backup codes цэсээс авна. Шинэ багц код үүсгэхэд хуучин кодууд хүчингүй болдог бөгөөд Google эдгээрийг гадаад паспортоо хадгалдаг шиг найдвартай газар хадгалахыг зөвлөдөг (Google (шинэ цонхонд нээгдэнэ)).
- Facebook мөн нэг удаа ашиглах 10 сэргээх код (recovery codes) өгдөг бөгөөд Two-factor authentication > таны хаяг > Additional methods > Recovery codes цэсэд байрлана (Meta (шинэ цонхонд нээгдэнэ)).
- Instagram яг ижил байршилд буюу Additional methods > Backup codes хэсэгт нөөц кодтой. Шинэ код авахад өмнөх кодууд нь хүчингүй болно (Instagram Help (шинэ цонхонд нээгдэнэ)).
Google-ийн өгдөг "Нөөц кодоо хэнтэй ч бүү хуваалцаарай" гэсэн зөвлөмж энэ гурван үйлчилгээний гурвууланд нь хамаарна.
Бизнесийн хуудасны админ бүр 2FA асаах шаардлагатай юу?#
Тийм. Хүмүүс Facebook хуудсыг өөрсдийн хувийн хаягаараа дамжуулан удирддаг (Meta (шинэ цонхонд нээгдэнэ)). Тиймээс хуудасны аюулгүй байдал нь хамгийн сул хамгаалалттай админы хаягаас шууд шалтгаална: 2FA асаагаагүй ганц админы нууц үг алдагдахад л хуудсаа алдах эрсдэлтэй.
- Meta нь бизнес багц (business portfolio) доторх бүх хүнээс хоёр шатлалт баталгаажуулалт шаардах боломж олгодог. Дэлгэрэнгүйг Бизнес багцдаа хоёр шатлалт баталгаажуулалтын шаардлагыг хэрхэн асаах вэ (шинэ цонхонд нээгдэнэ) заавраас харна уу.
- Meta-ийн Advanced Protection (шинэ цонхонд нээгдэнэ) нь Meta дээр сурталчилгаа явуулдаг байгууллагуудын хуудасны админ хаягууд зэрэг өндөр эрсдэлтэй хаягуудад зориулагдсан байдаг. Харин олон дагагчтай хуудастай холбогдсон хаягууд зэрэг зарим хаягт Meta уг хамгаалалтыг заавал ашиглахыг шаарддаг.
- Хэрэв танай байгууллагын и-мэйл Google Workspace дээр ажилладаг бол админ нь Admin console доторх Security > Authentication > 2-step verification цэсээс 2-Step Verification-ийг заавал мөрдөхөөр тохируулж болно. Үүнийг идэвхжүүлэхийн өмнө бүх хэрэглэгч урьдчилан бүртгүүлсэн эсэхийг нягтлаарай (Google Workspace (шинэ цонхонд нээгдэнэ)). Мөн Google нь Workspace-ийн бүх админ хаягт 2-Step Verification-ийг заавал байлгах шаардлагыг 60–90 хоногийн урьдчилсан мэдэгдэлтэйгээр үе шаттай нэвтрүүлж байна (Google Workspace (шинэ цонхонд нээгдэнэ)).
Хэрэв танай ажилтнууд ажлаа хийхийн тулд нэвтрэх эрхээ дундаа ашигладаг бол нууц үгийг хэрхэн аюулгүй илгээх тухай нийтлэлийг уншаарай.
Эх сурвалж#
- Google, Turn on 2-Step Verification (шинэ цонхонд нээгдэнэ), Google Account Help
- Google, Sign in with backup codes (шинэ цонхонд нээгдэнэ), Google Account Help
- Google, Sign in with a passkey instead of a password (шинэ цонхонд нээгдэнэ), Google Account Help
- Google, Deploy 2-Step Verification (шинэ цонхонд нээгдэнэ), Google Workspace Help, сүүлд шинэчилсэн: 2026 оны 10-р сарын 22
- Google, About 2SV enforcement for admins (шинэ цонхонд нээгдэнэ), Google Workspace Help, сүүлд шинэчилсэн: 2026 оны 10-р сарын 22
- Kurt Thomas болон Angelika Moscicki, New research: How effective is basic account hygiene at preventing hijacking (шинэ цонхонд нээгдэнэ), Google Security Blog, 2019 оны 5-р сарын 17
- Meta, How two-factor authentication works on Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, Set up Facebook login recovery codes (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, Create a passkey on Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, About Facebook Page access (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, How to enable Advanced Protection on Facebook (шинэ цонхонд нээгдэнэ), Facebook Help Center
- Meta, How to turn on the two-factor authentication requirement in your business portfolio (шинэ цонхонд нээгдэнэ), Meta Business Help Center
- Meta, Securing your account with two-factor authentication (шинэ цонхонд нээгдэнэ), Instagram Help Center
- Meta, How you can use a backup code on Instagram (шинэ цонхонд нээгдэнэ), Instagram Help Center
- CISA, More than a Password (шинэ цонхонд нээгдэнэ) (архивлагдсан хуудас)
Түгээмэл асуулт, хариулт#
Мессежээр (SMS) код авдаг хоёр шатлалт баталгаажуулалтыг асаах нь ач холбогдолтой хэвээр үү?#
Тийм ээ, хэрэв танд боломжтой цорын ганц арга нь энэ бол заавал асаагаарай. CISA (шинэ цонхонд нээгдэнэ) "аливаа олон шатлалт баталгаажуулалт нь огт байхгүйгээс хамаагүй дээр" гэж зөвлөдөг бөгөөд Google-ийн судалгаагаар (шинэ цонхонд нээгдэнэ) мессежээр илгээсэн код нь масс фишинг халдлагын 96%-ийг зогсоосон байна. Гэхдээ Google (шинэ цонхонд нээгдэнэ) мессеж болон дуудлагаар ирэх код нь "утасны дугаарт чиглэсэн халдлагад өртөмтгий байж болно" гэж анхааруулдаг тул боломжтой үедээ баталгаажуулах апп, утасны мэдэгдэл (prompt) эсвэл passkey нэмж тохируулаарай.
Баталгаажуулах апп суулгасан утсаа гээвэл яах вэ?#
Нөөц кодоор (backup code) нэвтэрч орно. Google (шинэ цонхонд нээгдэнэ) болон Facebook (шинэ цонхонд нээгдэнэ) тус бүр нэг удаа ашиглах боломжтой 10 код өгдөг бол Instagram (шинэ цонхонд нээгдэнэ) мөн адил цэс дотроо нөөц код үүсгэх боломжтой байдаг. Хаяг руугаа орсны дараа шинэ утсан дээрээ аппаа тохируулж, шинэ багц код гаргаж аваарай.
Passkey нь хоёр шатлалт баталгаажуулалтыг орлох уу?#
Google дээр passkey ашиглан нэвтрэх нь таны төхөөрөмж таны гарт байгааг баталдаг тул "баталгаажуулалтын хоёр дахь алхмыг алгасдаг" (Google (шинэ цонхонд нээгдэнэ)). Харин Facebook нь passkey-г Facebook болон Messenger-т нууц үггүйгээр нэвтрэх өөр нэг хувилбар гэж тайлбарладаг (Meta (шинэ цонхонд нээгдэнэ)). Нууц үгээр нэвтрэх тохиолдлууддаа зориулж 2FA тохиргоогоо асаалттай хэвээр үлдээгээрэй.
Ажилтнуудаа хоёр шатлалт баталгаажуулалт заавал ашигладаг болгож болох уу?#
Байгууллагын хаягууд дээр боломжтой. Meta нь бизнес багц (business portfolio) доторх хүмүүсээс хоёр шатлалт баталгаажуулалт шаардах боломж олгодог (Meta (шинэ цонхонд нээгдэнэ)) бол Google Workspace-ийн админууд Admin console дотроос 2-Step Verification-ийг заавал мөрдөхөөр тохируулж чадна (Google (шинэ цонхонд нээгдэнэ)). Харин хувийн Gmail хаягаас бусад хүнд ийм шаардлага тавих боломжгүй.