Пресс-центр

Что такое двухфакторная идентификация

Мы каждый день заходим в почту, читаем новости, заказываем товары через интернет-магазин – и во всех этих случаях нам нужно вводить код доступа. У некоторых пользователей разные пароли для каждого из аккаунтов, которые легко забыть. К тому же, многие из них, несмотря на их длину и сложность, легко взломать. Две эти проблемы сможет решить двухфакторная идентификация.

Что такое 2Fa

Двухфакторная идентификация – это способ идентификации пользователя двумя разными методами при пользовании каким-либо сервисом. При запросе двух разных типов аутентификационных данных надежность защиты возрастает в два раза. В большинстве случаев на первом этапе необходимо ввести логин и пароль, а на втором – указать код, отправленный по смс или на электронный ящик. Каждый из ключей, держите ли вы его в памяти или получаете через другой источник, подтверждает вашу личность.

Зачем нужна двухфакторная идентификация

Данный метод используется для защиты персональных данных, «усложнения» работы злоумышленникам. В современном мире взломать простой и короткий пароль, которым пользуется большинство людей из-за удобства запоминания, не составит большого труда. Поэтому если хакер пройдет первый слой защиты, ему придется раздобыть доступ к телефонному номеру или электронной почте, что гораздо сложнее. Также двухфакторная идентификация предупреждает о попытках взлома аккаунта. В этом случае вам на телефон или почту может прийти одноразовый код, который вы не запрашивали, и нужно как можно быстрее менять пароль.

Виды 2Fa

Большинство приложений используют следующие виды аутентификации:

·         Через одноразовый код, высылаемый на телефон или электронную почту. Один из самых простых способов, но не самый надежный. В последнее время участились случаи перехвата кодов через смс.

·         С использованием отдельного приложения. Считается наиболее надежным способом защиты, им можно воспользоваться без доступа в сеть. Сначала нужно установить специальную программы Google Authenticator, LastPass, «Яндекс. Ключ», выбрать желаемый сайт и настроить двухуровневую защиту. Вход будет осуществляться по числовому или QR-коду в приложении.

·         С помощью QR-кода. В некоторых приложениях, в частности версиях мессенджеров для ПК, есть возможность зайти через QR-код. Вы сканируете шифр и доступ разрешен.

·         Применяя резервные ключи. Некоторые социальные сети предлагают пользователю несколько кодов, которым он может воспользоваться в случае потери телефона. Их лучше хранить на другом устройстве или бумажном носителе.

·         Через специальное устройство-аутентификатор. Метод чаще всего используется в больших компаниях. Прибор похож на флешку с небольшой кнопкой, на которую нужно нажать, чтобы получить код доступа. Если устройство будет потеряно, доступ придется восстанавливать.

·         Используя NFC-карту. Система актуальны для банковских работников. Прежде чем провести операцию сотрудник должен провести личной картой по специальному ридеру.

·         С помощью биометрии. Применяется на некоторых новых устройствах или важных объектах. Программа сканирует сетчатку глаза или отпечатки пальцев для идентификации личности пользователя.

Где стоит включить двухфакторную идентификацию

Установить двойную защиту стоит на любых устройствах и аккаунты, в которых содержится важная информация. К ним относятся социальные сети, электронные ящики, приложения банков и интернет-магазинов. Если же вы не переживаете за доступ к программам по изучению английского или просмотра фильмов – не стоит усложнять себе жизнь, активируя двухуровневую авторизацию.

Сравнение двух типов защиты

Однофакторная идентификация	Двухфакторная идентификация
+ Быстрый вход без лишних операций	+ Более высокая надежность защиты за счет использования двух различных кодов
	+ Возможность отследить попытки взлома аккаунта
- Использование электронного адреса или номера телефона в качестве логина. Такую информацию легко найти в открытых источниках.	+ Шанс спасти личные данные, выиграв время, потраченное злоумышленниками на получение второго пароля.
- Применение простых паролей, содержащих личную информацию, которую нетрудно вычислить.
- Возможность взломать пароль через другие, менее защищенные сервисы, где у пользователя одинаковые пароли.	- Более долгий процесс авторизации

Как поставить 2Fa в Google 

Двухфакторная идентификация появилась у гугл еще в 2010 году. При подключении доступные становятся несколько опций. Одна из них Google Prompt: после регистрация аккаунта в приложении при любом входе в гугл аккаунт будет приходить запрос на смартфон. Также можно привязать дополнительный номер или получить резервные коды на случай взлома или потери гаджета.

Включить режим 2Fa можно в браузере в разделе «Пароли и способы входа в аккаунт» или в приложении Google Authenticator, доступное для операционной системы Android и iOS.

Как подключить двухфакторную идентификацию на Яндекс

Алгоритм авторизации очень похож на работу с Google. Прежде всего нужно скачать приложение Яндекс. Ключ, его в дальнейшем можно использовать для доступа на другие сервисы. После подтверждения номера телефона придумайте PIN-код и переходите к следующему шагу. Сканируйте QR-код, получите персональный генерируемый код, и двойная защита установлена.

Как включить 2Fa для Facebook

Установить двухуровневую защиту можно как с компьютера, так и со смартфона - порядок действий в обоих случаях будет одинаковый. В настройках выбираете раздел «Безопасность аккаунта» и включаете нужную функцию. Вам на выбор предлагается несколько вариантов идентификации: код из смс, на другой электронный ящик или резервные пароли.

Как сделать двухфакторную идентификацию в Telegram

Настройка защиты в Телеграм немного отличается от других мессенджеров. При каждом новом входе пользователем с другого устройства система запрашивает код из смс, поэтому здесь вторым элементом идентификации будет установка привычного пароля. В разделе «Безопасность» нужно придумать фразу для авторизации, подсказку, если вы ее забудете и подтвердить изменения через электронную почту.

Гарантирует ли 2Fa полную безопасность

Многие пользователи после повышения уровня защиты забывают об элементарных правилах работы с личными данными. Еще одной проблемой, как отмечают некоторые специалисты, является использование одного устройства для обоих этапов. Если устройство было взломано и в нем есть вредоносные программы, одноразовый код не будет защищен, его с легкостью можно перехватить. Но взламывание двух кодов займет больше времени, что может стать плюсом при попытках спасти устройства и данные на нем.

Как отключить двухуровневую идентификацию

После нескольких месяцев пользования некоторые пользователи устают от постоянных новых кодов и уведомлений и решают вернуться к привычной защите. Чтобы отключить функцию, необходимо проделать аналогичные действия при установке, только в обратном порядке. Для некоторых программ потребуется ввести резервные коды, поэтому не торопитесь от них избавляться. Также лучше сразу поменять пароль из-за резкого снижения уровня защиты.

Полезные советы при установке и работе с 2Fa

·         Используйте вторую сим-карту, на которую будут приходить коды из смс. Не указывайте этот номер на сайтах и при регистрации других аккаунтов.

·         Не ставьте на PIN-код свою дату рождения или любую другую очевидную информацию.

·         Используйте разные пароли. Если вы боитесь запутаться – имейте три или четыре варианты, к которым добавляйте название сайта или приложения.

·          Загружайте программы с официальных сайтов. При загрузке пиратских версий ваши коды могут быть моментально перехвачены.