Двоетапна перевірка у месенджерах: як налаштувати WhatsApp, Telegram, Signal, Viber і Messenger

Двоетапна перевірка — це найпростіший спосіб захистити акаунт у месенджері навіть тоді, коли хтось дізнався ваш пароль або перехопив SMS-код. Кілька хвилин налаштувань — і зловмиснику вже недостатньо самого лише номера телефону, щоб зайти у ваше листування. Нижче — покрокові інструкції для WhatsApp, Telegram, Signal, Viber і Facebook Messenger та пояснення, який спосіб підтвердження надійніший за решту.

Що таке двоетапна перевірка

Двоетапна (або двофакторна) перевірка додає до входу другий крок: окрім пароля чи коду з SMS особу потрібно підтвердити ще одним способом — наприклад, PIN-кодом, який знаєте лише ви. Ідея проста: навіть якщо один із факторів скомпрометовано, самого його для доступу вже недостатньо.

У месенджерах ця функція має свою особливість. Здебільшого йдеться не про код при кожному вході, а про PIN чи пароль, який застосунок запитує, коли ваш номер намагаються зареєструвати на новому пристрої. Саме цей крок зупиняє захоплення акаунта через перевипуск або підміну SIM-картки.

Чому SMS-код — не найнадійніший захист

Найпоширеніший другий фактор — одноразовий код у SMS. Він значно кращий, ніж узагалі нічого, але має слабке місце: код можна перехопити. У межах атаки з підміною SIM-картки (SIM-swapping) зловмисник переконує оператора перевипустити ваш номер на свою картку — і починає отримувати ваші повідомлення, зокрема коди підтвердження.

Через це у спільних рекомендаціях щодо мобільного звʼязку наприкінці 2024 року CISA та ФБР прямо радять не використовувати SMS як другий фактор і надавати перевагу стійкішим до фішингу способам — застосункам-автентифікаторам або апаратним і програмним ключам (технологія FIDO, до якої належать і passkeys).

Простими словами, надійність способів підтвердження зростає так: SMS-код — найслабша ланка; застосунок-автентифікатор — помітно краще; ключ безпеки або passkey — найнадійніше. Скрізь, де месенджер дозволяє обрати спосіб, варто відмовлятися від SMS на користь застосунку чи passkey.

WhatsApp: PIN і сучасніша альтернатива — passkey

У WhatsApp двоетапна перевірка — це шестизначний PIN, який застосунок час від часу запитує та обовʼязково вимагає під час реєстрації номера на новому пристрої.

• Відкрийте «Параметри» (Settings) → «Обліковий запис» (Account).
• Виберіть «Двоетапна перевірка» (Two-step verification) і натисніть «Увімкнути».
• Придумайте та підтвердьте шестизначний PIN.
• За бажанням додайте адресу електронної пошти — вона знадобиться, щоб скинути PIN, якщо ви його забудете.

Докладніше про роботу функції — у довідковому центрі WhatsApp. Крім PIN, WhatsApp підтримує passkey — вхід за відбитком пальця, обличчям чи кодом розблокування пристрою замість пароля. Увімкнути його можна в розділі «Параметри» → «Обліковий запис» → «Ключі доступу».

Telegram: хмарний пароль і вхід за passkey

У Telegram базовий другий фактор — це окремий хмарний пароль, який запитують при вході з нового пристрою на додачу до коду з SMS.

• Відкрийте «Налаштування» → «Приватність і безпека».
• Виберіть «Двоетапна перевірка» і натисніть «Встановити додатковий пароль».
• Двічі введіть надійний пароль і, за бажанням, підказку до нього.
• Додайте резервну адресу пошти — без неї відновити доступ у разі втрати пароля буде складно.

Функцію двоетапної перевірки Telegram запровадив ще у 2015 році; відтоді вона лишається базовим захистом акаунта.

Наприкінці 2025 року Telegram додав вхід за passkey — за біометрією (Face ID, відбиток пальця) чи кодом розблокування пристрою замість SMS-коду. Ключ зберігається на пристрої й може синхронізуватися через менеджери паролів від Apple, Google та інших. Створити його можна в розділі «Налаштування» → «Приватність і безпека» → «Ключі доступу». Важливо: passkey спрощує та захищає вхід, але номер телефону досі лишається основою акаунта — тож зберігайте і його, і хмарний пароль. Докладніша інструкція — в окремому матеріалі.

Signal: PIN і блокування реєстрації

Signal просить створити PIN ще під час реєстрації акаунта — він шифрує ваш профіль, налаштування й контакти. Щоб цей PIN додатково не давав нікому перереєструвати ваш номер, увімкніть окрему опцію «Блокування реєстрації» (Registration Lock).

• Відкрийте «Налашьування» (торкніться фото профілю) → «Акаунт».
• Переконайтеся, що PIN створено; за потреби тут його можна змінити або зробити буквено-цифровим замість числового.
• Увімкніть перемикач «Блокувати реєстрацію» (Registration Lock).

Після цього для реєстрації номера завжди потрібен PIN. Важливо: якщо ввести його неправильно кілька разів поспіль, Signal тимчасово заблокує акаунт — доступ відновиться через сім днів. PIN не можна відновити, тож збережіть його надійно.

Viber: шестизначний PIN і біометрія

У Viber двоетапна перевірка — це шестизначний PIN та підтверджена адреса пошти. PIN запитують під час активації Viber на новому телефоні та за спроби змінити частину налаштувань акаунта.

• Відкрийте Viber і торкніться фото профілю вгорі екрана та оберіть «Параметри».
• Перейдіть до розділу «Конфіденційність» → «Двоетапна перевірка».
• Створіть шестизначний PIN і підтвердьте адресу пошти для його відновлення.

За інструкцією Rakuten Viber, якщо ввести PIN неправильно пʼять разів поспіль під час активації нового телефона, спроби заблокують на пʼять днів. Пізніше Viber додав і підтвердження за біометрією — відбитком пальця чи обличчям.

Facebook Messenger: тепер через Accounts Center

Messenger спирається на захист акаунта Facebook, тож двофакторну автентифікацію налаштовують у спільному центрі облікових записів Meta.

• Відкрийте «Центр облікових записів» (Accounts Center) — через «Налаштування» Facebook або Messenger.
• Виберіть «Пароль і безпека» (Password and security) → «Двоетапна перевірка» (Two-factor authentication).
• Виберіть акаунт і спосіб підтвердження. Рекомендований варіант — застосунок-автентифікатор, а не SMS.

Meta пропонує три способи: застосунок-автентифікатор, SMS та апаратний ключ безпеки; як це працює — у довідці Facebook. У квітні 2026 року компанія почала оновлювати «Accounts Center» до «Meta Account» — єдиного акаунта, що централізує пароль, двофакторну автентифікацію й пошту одразу для Facebook, Instagram і Messenger та додає вхід через passkey.

Який спосіб обрати

Загальне правило — вмикати двоетапну перевірку всюди, де вона є, і не покладатися винятково на SMS. Там, де месенджер дозволяє, обирайте застосунок-автентифікатор або passkey. Не забудьте захистити й поштову скриньку, до якої привʼязане відновлення: якщо зловмисник отримає доступ до неї, він зможе скинути PIN. Тому ввімкніть двофакторну автентифікацію і для самої пошти.

Пароль і навіть двоетапна перевірка рятують не від усіх загроз — наприклад, від атаки «людина посередині». Про те, чому довжина PIN важить менше, ніж здається, ми писали окремо, а зберігати складні паролі допоможе менеджер паролів.

Поширені запитання

Чи захистить двоетапна перевірка, якщо зловмисник уже знає мій пароль?

Так. У цьому й сенс: навіть із паролем чи перехопленим SMS-кодом зайти в акаунт без другого фактора — PIN або пароля, який знаєте лише ви, — не вийде.

Що безпечніше — SMS чи застосунок-автентифікатор?

Застосунок-автентифікатор. SMS-коди можна перехопити через підміну SIM-картки, тож CISA та ФБР радять надавати перевагу застосункам або ключам безпеки. Passkey — ще надійніший варіант там, де він доступний.

Що робити, якщо я забув(ла) PIN або пароль?

Якщо ви заздалегідь додали резервну пошту, більшість месенджерів надішлють на неї посилання для скидання. Без резервної пошти відновити доступ складно, а в Signal за ввімкненого блокування реєстрації доведеться чекати сім днів.

Чи потрібно вмикати двоетапну перевірку в кожному месенджері окремо?

Так. Навіть застосунки однієї компанії (наприклад, Messenger і WhatsApp від Meta) захищають окремо — увімкнення в одному не активує захист в іншому.