Если вашу учетку защищает только пароль, это часто небезопасно. Мошенникам не сложно взломать его и получить доступ к конфиденциальным данными. Поэтому двухфакторная аутентификация стала одним из основных способов сделать онлайн-услуги безопасными. Сегодня почти каждый сайт с формой входа предлагает пользователям включить двухфакторную аутентификацию.
В статье расскажем, что значит двухфакторная аутентификация, какая она бывает и как ее использовать.
Что такое двухфакторная аутентификация
Двухфакторная аутентификация — это дополнительный уровень защиты учетной записи. Кроме ввода пароля, нужно также ввести одноразовый код, который приходит на почту или телефон, или отпечаток пальца. Этим вы подтверждаете свою личностья. Когда вы активируете эту опцию, кроме пароля хакеру нужно также ввести код, чтобы зайти в ваш аккаунт. Вы также получите уведомление, если кто-то попытается получить доступ в вашу учетку.
Одноразовый код действует только пару минут или часов, после чего он самоуничтожается. Таким образом, благодаря двухфакторной аутентификации ваши онлайн-аккаунты становятся неуязвимыми для киберпреступников.
Виды двухфакторной аутентификации
В двухфакторной аутентификации пользователи должны ввести такие данные:
Шаг 1:
- То, что вы уже знаете: имя пользователя и пароль;
Шаг 2:
- Сгенерированный код из телефона, почты или другого ПО; или
- Биометрические данные — отпечаток пальца, скан сетчатки или голосовая проверка.
Двухфакторная аутентификация с помощью смартфона или ПО — самый распространенный метод.
Двухфакторная аутентификация по SMS
Секретный одноразовый пароль приходит на мобильный пользователя в SMS-сообщении.
Преимущества:
- Так как приходит SMS, каждый может воспользоваться этой опцией — вне зависимости от наличия интернета.
Недостатки:
- Сигнал сети — главный фактор, чтобы получить SMS с кодом.
- Если вы потеряли SIM-карту или телефон, вы не сможете пройти аутентификацию.
Двухфакторная аутентификация по телефону
Пользователи получают проверочный код по звонку после того, как они правильно ввели пароль и имя пользователя.
Преимущества:
- Так как это звонок, каждый может воспользоваться этой опцией — вне зависимости от наличия интернета.
Недостатки:
- Сигнал сети — главный фактор, чтобы вам дозвонились.
- Если вы в роуминге, это будет дорого стоить.
- Если вы потеряли SIM-карту или телефон, вы не сможете пройти аутентификацию.
Двухфакторная аутентификация по почте
Пользователи получают проверочный код или уникальную ссылку на почту после того, как они правильно ввели пароль и имя пользователя.
Преимущества:
- Доступно на компьютерах и телефонах.
Недостатки:
- В отличие от SMS или звонка, для получения кода нужен интернет.
- Письмо может попасть в спам или не дойти из-за проблемы с сервером.
- Если хакеры взломали ваши почтовые учетные записи, они также могут получить доступ к коду.
Двухфакторная аутентификация через ПО
Это более продвинутый метод, который набирает популярность.
Пользователям нужно установить приложение на компьютер или смартфон, чтобы получить код. ПО динамически генерирует коды для пользователя на короткий период времени. После успешного входа в учетную запись пользователю нужно открыть приложение и ввести код, который сгенерировало приложение.
Примеры ПО для двухфакторной аутентификации — Google Authenticator, Authy, Microsoft Authenticator.
Преимущества:
- Легко использовать.
- Код автоматически генерируется в приложении аутентификации.
- Кроссплатформенная поддержка — программа работает и на компьютере, и на смартфоне. Даже если вы потеряли смартфон, вы все равно сможете сгенерировать код на компьютере.
Недостатки:
- Любой с доступом к вашему телефону или компьютеру может взломать вашу учетку.
Двухфакторная аутентификация через аппаратное обеспечение
Этот метод используется в основном в корпорациях, но его также можно использовать на персональных компьютерах. В этом случае код аутентификации генерируется с помощью оборудования — брелока или электронного ключа. На оборудовании есть экран, где каждые 30-60 секунд динамически генерируется код.
Преимущества:
- Легко использовать.
- Не нужно интернет-соединение.
- Очень безопасный метод, потому что код генерируется с помощью стороннего оборудования.
Недостатки:
- Дорого в установке и поддержке.
- Устройство можно потерять.
Двухфакторная аутентификация по биометрическим данным
При биометрической проверке пользователь сам становится кодом. Ваши отпечатки, сетчатка, распознавание вашего голоса или лица может быть проверочным ключом при аутентификации.
Преимущества:
- Безопасный метод, потому что никто не сможет скопировать ваши отпечатки, голос или лицо.
- Легко использовать.
- Не нужно интернет-соединение.
Недостатки:
- В то же время хранить биометрические данные на сторонних серверах может быть небезопасным.
- Нужны специальные устройства типа сканеров или камер.
Вам решать, какой метод аутентификации использовать. Но советуем не избегать аутентификации совсем и использовать хотя бы самую простую ее вариацию — по почте или телефону.
Источник: статья в издании TechLog360