Настроить двухфакторную аутентификацию в Slack

Логотип Slack

Slack — популярный инструмент для командной работы с миллионами пользователей. При таком масштабе ваш аккаунт становится привлекательной целью для злоумышленников. Защита требует не только сложного пароля, но и дополнительного фактора: кода, генерируемого приложением или отправляемого по SMS.

В этой статье вы найдёте пошаговую инструкцию по включению 2FA в Slack, рекомендации для владельцев рабочих областей и чек‑листы для разных ролей.

Что потребуется для настройки двухфакторной аутентификации в Slack

Доступ к Slack через десктопное приложение или веб‑браузер. 2FA нельзя настроить через мобильное приложение.
Рабочий пароль от аккаунта Slack.
Активный номер мобильного телефона (если вы выбираете SMS) и/или приложение‑аутентификатор (Google Authenticator, Authy, Duo Mobile и т. п.).
Способ сохранить резервные коды (печать, менеджер паролей или защищённый документ).

Важно: 2FA повысит безопасность, но потребует дополнительных действий при входе в систему. Для команд с повышенными требованиями безопасности рекомендуется использовать приложение‑аутентификатор или аппаратные ключи.

Пошаговая инструкция: как включить 2FA в Slack

Откройте Slack в браузере или запустите десктоп‑приложение.
Нажмите на свою фотографию профиля в верхнем правом углу экрана.
В меню выберите Просмотреть профиль, затем нажмите Ещё (три точки).
Выберите Настройки аккаунта. Откроется новая вкладка в браузере.
В разделе Аккаунт найдите Двухфакторная аутентификация и нажмите на ссылку «Развернуть» или «Развернуть» (expand). Затем нажмите кнопку Настроить двухфакторную аутентификацию.
Slack предупредит, что при активации 2FA вы будете автоматически выведены из всех сессий. Чтобы продолжить, введите текущий пароль и нажмите Подтвердить пароль.
Выберите способ получения кодов: SMS или Использовать приложение. В этой инструкции выбираем Использовать приложение (рекомендуется). Поддерживаемые приложения: Google Authenticator, Duo Mobile, Twilio Authy и другие.
Откройте выбранное приложение‑аутентификатор на смартфоне (в примере — Twilio Authy). В приложении нажмите меню и выберите Добавить аккаунт.
В приложении выберите опцию Сканировать QR‑код и наведите камеру на QR‑код, показанный в Slack.
Сохраните запись в приложении (в Authy нажмите СОХРАНИТЬ). Приложение начнёт генерировать 6‑значные одноразовые коды с периодом действия примерно 30 секунд. Быстро введите текущий код в поле Slack и нажмите Проверить код и активировать.
Slack рекомендует владельцам рабочей области зарегистрировать запасной номер телефона. Если вы владелец, выберите код страны и введите мобильный номер, затем нажмите Добавить номер телефона.
Учтите: доставка SMS доступна не для всех стран. Если ваша страна не поддерживается, можно открыть запрос в поддержку Slack или нажать Пропустить.
На следующем экране Slack покажет до десяти резервных кодов. Если вы потеряете доступ к устройству‑аутентификатору, можно использовать любой из резервных кодов — каждый можно применить только один раз.
Распечатайте или скопируйте коды и храните их в безопасном месте (например, в менеджере паролей или физическом сейфе). После этого статус двухфакторной аутентификации в аккаунте будет указан как Активно с иконкой замка.

Как деактивировать двухфакторную аутентификацию

Чтобы отключить 2FA, вернитесь в настройки аккаунта: откройте Slack > Просмотреть профиль > Ещё > Настройки аккаунта > в разделе Двухфакторная аутентификация нажмите «Развернуть», затем Отключить двухфакторную аутентификацию. Кнопка отключения двухфакторной аутентификации

После отключения вы сможете входить только по паролю. Отключайте 2FA только если уверены в безопасности окружающей среды или при миграции на другой метод защиты.

Когда двухфакторная аутентификация может не сработать

Потеря устройства с приложением‑аутентификатором и отсутствие сохранённых резервных кодов. Важно заранее сохранить резервные коды и/или привязать запасной номер телефона.
Несовпадение времени на устройстве: приложения‑аутентификаторы используют TOTP; если время на телефоне неверное, коды могут не совпадать. Решение: синхронизировать время устройства по сети.
Проблемы с доставкой SMS: некоторые страны или операторы не поддерживаются, либо SMS задерживаются.
Устаревшее приложение Slack или баг в десктоп‑клиенте: обновите приложение и попробуйте снова через браузер.

Альтернативные подходы и улучшения безопасности

Аппаратный ключ (FIDO2/WebAuthn, например YubiKey) — более безопасен, чем SMS и часто удобнее, чем TOTP, но требует аппаратной поддержки. Slack поддерживает аппаратные ключи как дополнительный фактор в пределах возможностей платформы.
Менеджер паролей с функцией безопасного хранения заметок и резервных кодов — помогает хранить резервные коды и QR‑секреты в зашифрованном виде.
Централизованные системы управления идентификацией (SSO) и многофакторная аутентификация на уровне провайдера корпоративной учётной записи — для компаний рекомендуется интегрировать Slack с корпоративным SSO и политиками MFA.

Чек‑лист для разных ролей

Владелец рабочей области (Workspace Owner):

Включить 2FA для своей учётной записи.
Зарегистрировать запасной номер телефона.
Требовать 2FA для участников команды (при необходимости политики безопасности).
Хранить резервные коды в защищённом хранилище.

Обычный пользователь:

Включить 2FA через приложение‑аутентификатор.
Сохранить резервные коды (распечатать или сохранить в менеджере паролей).
Настроить безопасный восстановительный контакт (если требуется).

IT‑администратор:

Документировать процесс восстановления доступа.
Обеспечить инструкции по миграции между устройствами-аутентификаторами.
Централизованно отслеживать инциденты доступа и восстановление учётных записей.

Факты и цифры (коротко)

Коды, генерируемые приложением‑аутентификатором, обычно 6‑значные и действуют ~30 секунд.
Slack показывает до 10 резервных кодов для восстановления доступа.
Настройка выполняется через десктопное приложение или веб‑браузер; мобильное приложение не поддерживает начальную настройку 2FA.

Мини‑SOP: быстрое восстановление доступа (для пользователей)

Если потеряли устройство‑аутентификатор — найдите резервный код и войдите с его помощью.
После входа: немедленно перевыпустите QR‑код (деактивируйте старые устройства) и подключите новое приложение‑аутентификатор.
Если резервных кодов нет, обратитесь к владельцу рабочей области или в поддержку Slack для подтверждения личности и восстановления доступа.

Критерии приёмки

2FA отмечена как «Активно» в настройках аккаунта.
Резервные коды сохранены в безопасном месте.
При необходимости добавлен запасной номер телефона (для владельцев).

Практические рекомендации по безопасности

Предпочитайте приложение‑аутентификатор вместо SMS: приложение менее уязвимо к перехвату и SIM‑своп‑атакам.
Храните резервные коды в менеджере паролей с мастер‑паролем или в физическом сейфе.
Не присылайте резервные коды или QR‑секреты по электронной почте.
Периодически проверяйте авторизованные устройства и сессии в настройках Slack.

Глоссарий

2FA: двухфакторная аутентификация — метод, требующий два разных фактора для входа (пароль + код).
Authenticator (аутентификатор): приложение, генерирующее одноразовые коды TOTP.
Резервный код: одноразовый код для восстановления доступа при потере основного фактора.

Заключение

Двухфакторная аутентификация — эффективный и относительно простой способ защитить аккаунт Slack. Настройка занимает несколько минут: выберите приложение‑аутентификатор, сканируйте QR‑код, сохраните резервные коды и рассмотрите добавление запасного номера телефона. Для команд с повышенными требованиями безопасности рассмотрите использование аппаратных ключей или интеграцию с корпоративным SSO.

Важно: настройте процедуру восстановления доступа заранее, чтобы минимизировать риск потери доступа к рабочему пространству.

Короткое объявление для команды (пример):

Не забудьте включить двухфакторную аутентификацию для своего аккаунта Slack. Используйте приложение‑аутентификатор и сохраните резервные коды. Это простой шаг, который существенно снижает риск несанкционированного доступа.