Двухфакторная аутентификация: что это такое, как ее включить и защитить аккаунт

Что в статье

• Что такое двухфакторная аутентификация
• Как работает двухфакторная аутентификация
• Какие бывают способы двухфакторной аутентификации
• Как включить двухфакторную аутентификацию
• Как отключить двухфакторную аутентификацию
• Может ли мошенник обойти двухфакторную аутентификацию
• Как использовать двухфакторную аутентификацию в бизнесе
• Распространенные ошибки
• Частые вопросы о двухфакторной аутентификации
• Главное о двухфакторной аутентификации

Что такое двухфакторная аутентификация

Двухфакторная аутентификация (2FA, two-factor authentication) — это способ защиты аккаунта, при котором для входа требуется два разных фактора подтверждения личности. Обычно это пароль и дополнительный код — например, из СМС или приложения-аутентификатора. Благодаря этому риск взлома аккаунта значительно снижается.

Обычная авторизация выглядит так:

1. Введен логин.
2. Введен пароль.
3. Получен доступ.

При включенной двухфакторной аутентификации:

1. Введен логин.
2. Введен пароль.
3. Вход подтвержден, например, кодом из СМС.
4. Получен доступ.

Даже если пароль окажется у мошенников, они не смогут войти без второго фактора подтверждения.

Почему одного пароля уже недостаточно

Нередко люди используют на разных сайтах одинаковые пароли. Если данные одного сервиса попадут в открытый доступ, злоумышленники могут попробовать тот же пароль в почте, социальных сетях или рабочих сервисах.

Кроме того, есть такие опасности, как:

• фишинговые (поддельные) сайты (мошенники используют их для кражи логинов, паролей и другой личной информации);
• вредоносные программы (могут незаметно собирать данные пользователя, включая логины и пароли);
• подбор паролей (злоумышленники пытаются автоматически угадать пароль с помощью специальных программ);
• социальная инженерия (методы психологического воздействия, с помощью которых мошенники обманом заставляют человека самостоятельно сообщить данные).

В результате даже надежный пароль может оказаться ненадежным.

Что такое код двухфакторной аутентификации

Вход в аккаунт часто подтверждается кодом двухфакторной аутентификации. Он одноразовый и действует ограниченное время — обычно от 30 секунд до нескольких минут. Если за это время пользователь его не ввел, нужно запрашивать новый.

В зависимости от выбранного способа двухфакторной аутентификации код может приходить:

• в СМС;
• через всплывающее уведомление на телефоне (пуш-уведомление);
• по электронной почте;
• в специальном приложении-аутентификаторе.

Как работает двухфакторная аутентификация

Любая система двухфакторной аутентификации использует два разных фактора подтверждения личности.

Первый фактор — то, что пользователь знает.

Обычно это:

• пароль,
• ПИН-код,
• секретная фраза.

Второй фактор — то, что у пользователя есть.

Например:

• смартфон,
• приложение-аутентификатор,
• аппаратный ключ безопасности,
• биометрические данные.

После ввода пароля сервис отправляет запрос на второй фактор. Только после успешной проверки пользователь получает доступ.

Какие бывают способы двухфакторной аутентификации

Рассмотрим разные варианты двухфакторной аутентификации.

СМС-коды

После ввода пароля сервис отправляет на привязанный номер телефона одноразовый код, который необходимо ввести для подтверждения входа.

Плюсы:

• простая настройка и использование;
• не требует установки дополнительных приложений;
• поддерживается большинством сервисов.

Минусы:

• возможен перехват сообщений мошенниками;
• зависит от работы мобильной связи;
• код может прийти с задержкой или не прийти вовсе.

Пуш-уведомление

На смартфон приходит короткое уведомление о попытке входа в аккаунт. Пользователю достаточно подтвердить или отклонить вход одним нажатием кнопки.

Плюсы:

• не нужно вводить код вручную;
• быстрое и удобное подтверждение входа;
• высокий уровень безопасности.

Минусы:

• обязательно подключение к интернету;
• уведомление может не прийти из-за технических сбоев;
• при невнимательности пользователь может случайно подтвердить подозрительный вход.

Приложения-аутентификаторы

Приложение-аутентификатор — это программа, которая генерирует одноразовые коды для подтверждения входа в аккаунт. Например, Яндекс ID, 2FAS, Google Authenticator или Microsoft Authenticator.

Плюсы:

• более высокий уровень безопасности по сравнению с СМС-кодами;
• работает без мобильной связи;
• коды создаются прямо на устройстве пользователя.

Минусы:

• необходимо устанавливать и настраивать приложение;
• при смене или потере телефона может потребоваться восстановление доступа;
• важно заранее сохранить резервные коды восстановления.

Аппаратный ключ безопасности

Это небольшое устройство, похожее на флешку, которое используется для подтверждения личности при входе в аккаунт. Обычно подключается к компьютеру через USB-провод или работает по технологии NFC.

Плюсы:

• один из самых надежных способов защиты;
• не зависит от мобильной связи и СМС;
• устойчив к большинству атак.

Минусы:

• необходимо приобрести устройство;
• ключ можно потерять или забыть дома;
• поддерживается не всеми сервисами.

Биометрия

При входе в аккаунт личность подтверждается с помощью уникальных физических характеристик — например, через сканирование отпечатка пальца или распознавание лица.

Плюсы:

• не нужно запоминать пароли или вводить коды;
• быстрое и удобное подтверждение входа;
• сложно подделать биометрические данные.

Минусы:

• требуется устройство с поддержкой биометрии;
• возможны ошибки распознавания;
• при компрометации биометрических данных их нельзя заменить, как пароль.

Биометрия часто используется как дополнительный способ подтверждения личности на устройстве. Однако в большинстве сервисов это часть многофакторной аутентификации и обычно работает совместно с другими способами защиты.

Сравнение способов двухфакторной аутентификации

Как выбрать способ двухфакторной аутентификации

СМС-коды остаются самым распространенным способом 2FA благодаря простоте использования. Однако приложения-аутентификаторы обеспечивают более высокий уровень защиты.

Так, они будут оптимальным выбором для бизнеса. А для защиты особенно важных аккаунтов желательно применять аппаратные ключи безопасности. СМС-коды подходят скорее как базовый уровень защиты.

Как включить двухфакторную аутентификацию

Точный порядок настройки двухфакторной аутентификации зависит от сервиса и выбранного способа защиты.

Общий принцип обычно одинаков:

• В настройках безопасности аккаунта перейти в раздел «Двухфакторная аутентификация» или «Двухэтапная проверка».
• Включить дополнительную защиту и выбрать удобный способ подтверждения личности (второй фактор).
• После этого система будет запрашивать второй фактор при каждом входе в аккаунт после ввода пароля.

Как правило, настройка занимает не более пяти минут:

• на смартфоне — через настройки безопасности учетной записи;
• в электронной почте — через раздел «Безопасность» или «Двухэтапная проверка»;
• в корпоративных сервисах — через настройки профиля или рекомендации системного администратора.

После настройки рекомендуется сразу проверить работу второго фактора и сохранить резервные коды восстановления. Это поможет быстро восстановить доступ при смене устройства или в других непредвиденных ситуациях.

Где обязательно включать двухфакторную аутентификацию

В первую очередь дополнительную защиту стоит включить:

• для электронной почты,
• интернет-банка,
• «Госуслуг»,
• социальных сетей,
• маркетплейсов,
• облачных хранилищ,
• корпоративной почты,
• CRM-систем (от англ. customer relationship management — управление взаимоотношениями с клиентами),
• рекламных кабинетов,
• рабочих мессенджеров.

Как отключить двухфакторную аутентификацию

Отключение обычно выполняется в том же разделе настроек безопасности. Однако делать это рекомендуется только в исключительных случаях:

• при смене способа подтверждения;
• при потере доступа к старому устройству;
• при переходе на другой метод защиты.

Важно помнить: после отключения двухфакторной аутентификации аккаунт снова будет защищен только паролем.

Может ли мошенник обойти двухфакторную аутентификацию

Двухфакторная аутентификация не гарантирует полную защиту аккаунта. Но при ее наличии взлом и кража данных значительно затруднены.

Наиболее распространенные схемы злоумышленников:

• поддельные сайты для кражи кодов;
• звонки от имени службы поддержки;
• заражение устройства вредоносным ПО;
• перехват СМС через мошеннические схемы с сим-картами.

Именно поэтому в бизнесе желательно использовать приложения-аутентификаторы или аппаратные ключи вместо СМС-кодов.

Как использовать двухфакторную аутентификацию в бизнесе

Для малого и среднего бизнеса двухфакторная аутентификация должна стать базовым стандартом безопасности.

В первую очередь стоит защитить:

• корпоративную почту,
• CRM-системы,
• облачные хранилища,
• бухгалтерские сервисы,
• банковские кабинеты,
• корпоративные мессенджеры.

Также нужно использовать 2FA в компаниях, где несколько сотрудников работают с общими сервисами или имеют доступ к критически важным данным.

Например, представим интернет-магазин, где доступ к рекламным кабинетам и почте есть у нескольких сотрудников. Если пароль одного из них будет украден, злоумышленник сможет получить контроль над рекламными бюджетами или клиентской базой. Двухфакторная аутентификация практически исключает такой сценарий.

Распространенные ошибки

Самые частые ошибки пользователей при настройке двухфакторной аутентификации:

• хранение резервных кодов в том же телефоне;
• использование одинаковых паролей;
• отключение двухфакторной аутентификации ради удобства;
• игнорирование уведомлений о подозрительных входах;
• передача кодов третьим лицам.

Важно помнить: сотрудники госслужб, банков, маркетплейсов, ИТ-компаний никогда не запрашивают коды двухфакторной аутентификации по телефону.

Частые вопросы о двухфакторной аутентификации

Что делать, если не приходит код двухфакторной аутентификации?

Если код подтверждения не приходит, нужно проверить:

1. Правильно ли указан номер телефона.
2. Есть ли мобильная связь или интернет.
3. Не попало ли сообщение в спам.
4. Верно ли настроены дата и время на устройстве.
5. Не заблокированы ли СМС от коротких номеров.
6. Нет ли технических сбоев в работе сервиса.

Если проблема сохраняется, нужно воспользоваться резервными кодами восстановления или обратиться в службу поддержки.

Что делать, если утерян телефон с двухфакторной аутентификацией?

Попробовать войти с помощью резервных кодов восстановления, которые выдаются при настройке двухфакторной аутентификации. Если они не сохранились, воспользоваться альтернативными способами подтверждения входа — например, через электронную почту или привязанное устройство. В крайнем случае обратиться в службу поддержки сервиса для восстановления доступа. Именно поэтому резервные коды рекомендуется хранить отдельно от телефона.

Что делать, если потерял телефон с приложением-аутентификатором?

Использовать резервные коды восстановления или заранее настроенное запасное устройство.

Что безопаснее: СМС или приложение-аутентификатор?

Приложение-аутентификатор считается более надежным вариантом, поскольку не зависит от мобильной сети и сложнее для перехвата.

Можно ли взломать двухфакторную аутентификацию?

Теоретически да, но для этого обычно требуются дополнительные атаки на пользователя. В большинстве случаев двухфакторная аутентификация эффективно защищает от массового взлома.

Чем двухфакторная аутентификация отличается от многофакторной?

Двухфакторная аутентификация по определению использует два фактора проверки личности. Многофакторная может использовать три и более.

Нужно ли включать двухфакторную аутентификацию для рабочих аккаунтов?

Да. Для корпоративной почты, CRM, банковских сервисов и облачных платформ это одна из самых важных мер безопасности.

Можно ли использовать одно приложение-аутентификатор для нескольких аккаунтов?

Да. Большинство приложений-аутентификаторов позволяют хранить коды для десятков различных сервисов одновременно.

Работает ли двухфакторная аутентификация без интернета?

Зависит от выбранного способа подтверждения. Приложения-аутентификаторы обычно работают без интернета, а СМС и пуш-уведомления требуют подключения к сети.

Нужно ли включать двухфакторную аутентификацию на телефоне?

Да. Если через смартфон открывается доступ к почте, банковским приложениям, облачным хранилищам и рабочим сервисам, дополнительная защита значительно снижает риск компрометации данных.

Главное о двухфакторной аутентификации

• Двухфакторная аутентификация — простой способ значительно повысить безопасность личных и рабочих аккаунтов, настроив второй фактор для входа в дополнение к паролю.
• Для подключения потребуется всего несколько минут, зато риск потери данных, денег или доступа к важным сервисам снизится многократно.
• СМС-коды подходят как базовый вариант защиты, однако для важных аккаунтов лучше использовать приложения-аутентификаторы.
• Для бизнеса оптимальным выбором будут приложения-аутентификаторы, а для защиты особенно важных аккаунтов — аппаратные ключи безопасности.