Кырсыктан улам, экспорттоо процессинде Google Authenticator'до экспорттолгон бардык коддор өчүрүлдү; мен Facebook'тагыдан башка бардык жазуулар үчүн калыбына келтирүү коддорун сактап койгом. Мен социалдык тармакты көп жылдар бою колдонбогондуктан, эч кандай муктаждык же шашылыштык болгон жок, бирок кандайдыр бир жол менен кирүү мүмкүнчүлүгүн калыбына келтире аламбы деп көргүм келди. Одиссейдин башталышы.
Google Authenticator'го бардык жазууларды экспорттоодо ушул тандоо диалогунда олуттуу ката кетти, мен шашылыш түрдө экинчи вариантты тандап алдым.:
Бирок ал камдык көчүрмөлөрдү жасабайт.
Facebook сырсөздү киргизгенден кийин Google Authenticator'дон убакытка негизделген кодду талап кылган. Бул TOTP конфигурациясы мындан ары жок болгон. Электрондук почта аркылуу жөнөтүлгөн коддор почта кутусуна кирүү мүмкүнчүлүгүн тастыктаган, бирок жок болгон экинчи фактордун ордун толтурган эмес. Жаңы сырсөз да муну өзгөртмөк эмес.
Ийгиликтүү кирүү үчүн дээрлик үч ай талап кылынды. Ортодо эки колдоо тобу, маалыматтардын купуялуулугуна өтүнүч, жаңы бир жолку электрондук почта дареги, бир нече ID сүрөттөрү жөнөтүлдү жана бир нече кошумча суроолор болду. Акырында, сырсөздү калыбына келтирүү жардам берген жок; кол менен берилген, убакыт менен чектелген эки факторлуу аутентификация (2FA) коду гана иштеди.
Узак убакыттан кийин Facebookтун расмий ЕБ маалыматтарды коргоо формасын таптым. Эки жумадан кийин, акыры "Купуялык операциялары" кызматкеринен 16 орундуу иш номерин колдонуп жооп алдым. Мен аккаунтумдун чоо-жайын тапшырдым, жоголгон аутентификаторду сүрөттөп бердим жана инсандыгымды текшерүүнү, эски 2FA ыкмасын баштапкы абалга келтирүүнү жана GDPRдин 15-беренесине ылайык маалымат берүүнү сурандым. Meta мага маалыматтарга жетүү үчүн кадимки өзүн-өзү тейлөө куралдарын сунуштады. Бул команда аккаунтка жетүү боюнча жардам бере алган жок. Иш жүзүндө бул пайдасыз болду: айтылган баракчалар кирүү үчүн талап кылынган.
Жардам: Эч ким жеткиликтүү эмес.
Мен каршы болдум, мөөнөт белгилеп, зарыл болсо, маалыматтарды коргоо жагы боюнча тиешелүү көзөмөл органдарына арыз менен кайрылаарымды жарыяладым. Аккаунтту калыбына келтирүү жана маалыматтарды ачыктоо эки башка процесс бойдон калды; мен 15-беренеде талап кылынгандай толук маалымат алган жокмун. Эки жумадан кийин биринчи пайдалуу көрсөтмө келди: мен учурдагы же мурунку Meta аккаунтуна эч качан байланыштырылбаган электрондук почта дарегин беришим керек болчу. Бул үчүн мен дагы эле кире алган бир жолку электрондук почта дарегин колдондум.
Он күндөн кийин Facebook Community Operations бөлүмү мага ушул жаңы дарек боюнча кайрылды. Алар көйгөйдүн толук сүрөттөмөсүн жана менин түпнуска күбөлүгүмдүн сүрөттөрүн сурашты – сканерленген эмес. Мен аларга дароо күбөлүгүмдүн алдыңкы жана арткы беттерин жөнөтүп, эки конкреттүү максатымды айттым: мындан ары колдонулбай калган TOTP ыкмасын алып салуу жана аккаунтка жаңы даректи дайындоо.
Үч жумадан ашык радио жымжырттыгы өкүм сүрдү – акыры кайра байланышка чыктым, көйгөйдүн сүрөттөмөсү жана күбөлүгүмдүн сүрөттөрү кайрадан жөнөтүлдү. Дагы эки жумадан кийин мен кабыл алуу жана иштетүү абалы жөнүндө сурадым. Эсепте дагы эле эч кандай байкаларлык өзгөрүү болгон жок. Дагы эки жума күткөндөн кийин, мен эки процессти тең бир билдирүүгө бириктирдим: иштин номери, ушул убакка чейин көрүлгөн кадамдар, жөнөтүлгөн документтер жана каалаган натыйжа.
Акыры (ушул учурда мен дээрлик үмүтүмдү үзүп койгон элем), Meta бир жолу колдонулуучу беш сегиз орундуу 2FA коддорун жөнөттү. Алар үч күн бою жарактуу болду. Билдирүүдө сырсөзүмдү колдонуудан мурун кайра баштапкы абалга келтирбешим керектиги ачык айтылган. Мен чындыгында алар менен кирип, телефон номеримди кошумча эки факторлуу аутентификация ыкмасы катары дароо орното алдым. Бирок, мен дагы эле эски аутентификация ыкмасын алып сала алган жокмун. Менин жумушчу столумда Facebook жаңы түзмөк үчүн коопсуздук текшерүүсү жөнүндө кабарлады, бирок мобилдик түзмөгүмдө баракча бош бойдон калды.
Google Authenticator четке кагылды.
Мен Metaдан аны ошол эле күнү кол менен алып салууну сурандым, жана бул өтүнүч эки жумадан кийин аткарылды. Кыскасы, төмөнкү пункттар жардам берди.:
- Европа Биримдигинин расмий маалыматтарды коргоо формасы аркылуу адам менен байланышыңыз,
- (Абдан тынымсыз) электрондук почта аркылуу байланышып, GDPRдин 15-беренесине ылайык маалымат берүүнү талап кылуу.,
- Кол менен 2FA коддорун алып, 2FAны баштапкы абалга келтириңиз.
Жана окуянын мааниси: Эки факторлуу аутентификация эч качан бир гана түзмөккө байланбашы керек. Калыбына келтирүү коддорун, экинчи факторду жана коопсуздук ачкычтарын керек боло электе эле орнотуп алыңыз!