на всякий случай, для памяти

[brmail]

Попробовал 2FA для аккаунта жены, который гугл собрался насильно переключать 9 числа. 
Первое, да, переключается легким движением руки. Дал создать 10 бекап кодов, которые я благополучно сохранил. Дал и линк по которому ходить, чтобы создать еще. 
Второе, для доступа к почте через Оутлук - генерирует специальный пароль.  
Select your Profile icon > Manage Your Google Account > Security > App Passwords, choose an app and a device, then select Generate.
Прекрасно работает с оутлуком из офиса 2003. 
Никаких телефонных приложений типа microsoft authenticator  или google authenticator, как способ доступа, нигде не упоминалось. Вероятно надо поставить их на телефон, чтоб оно появилось, но не уверен. Ограничился кодами для одноразового доступа и паролем для Оутлука.

Спасибо за помощь, всем кто участвовал в прошлом обсуждении этой темы. 

Comments

[metaller]

Я включил 2FA на личный гугловый эккаунт почти год назад с использованием аппаратного ключа, вот такого https://smile.amazon.com/gp/product/B07RL99HZ6/ref=ppx_yo_dt_b_search_asin_title?ie=UTF8&psc=1

Также доступны дополнительные опции : sms и google prompt с телефона. Кроме этого можно включить authenticator app.

[brmail]

Только сейчас вот подумалось. Вот этот вот пароль, который мне сгенерили для Оутлука. Он конечно длинный - 15 или 16 символов, и по словарям не подбирается. Это да. Но там ни спец символов, ни верхнего-нижнего регистра, все тупо и просто. Чем же этот пароль так лучше того, что сгенерил юзер для своего аккаунта? Где защита то, я не понял? Кстати, для случая men in the middle оно ведь то же не поможет? Или я что-то упускаю?