Каждый аккаунт в интернете может иметь по крайней мере два уровня защиты. Первый уровень – это пароль. Как создать надежный пароль мы рассказывали вам в предыдущей статье. Второй уровень (метод) может быть разным.
В течение последних лет большинство онлайновых сервисов, включая Facebook, Google, Instagram и Twitter начали предоставлять возможность двухфакторной аутентификации (2FA) в качестве альтернативы аутентификации при помощи только пароля [1]. После активации этой функции пользователям предлагается ввести и пароль, и код вторичного метода аутентификации. Как правило, он либо высылается по SMS, либо генерируется специальным мобильным приложением: Google Authenticator, Duo Mobile, Facebook app или Clef. В любом случае второй фактор – это мобильный телефон пользователя (что-то, чем он владеет).
Некоторые веб-сайты (включая Google) также поддерживают списки кодов, которые можно скачать и распечатать в качестве резервных, обязательно спрятать их в надежном месте. После того, как пользователь активировал двухфакторную аутентификацию, для входа в учётную запись ему понадобится вводить свой пароль и одноразовый код, полученный при помощи телефона.
Двухфакторная аутентификация обеспечивает более высокий уровень защиты, требуя для входа на сервис аутентификацию несколькими способами. Это означает, что даже если злоумышленникполучит доступ к вашему основному паролю, он не сможет войти в учетную запись, если у него не будет вашего телефона или другого вторичного средства аутентификации.
Источники:
1. SSD.eff.org (07.09.2017). Получено: https://ssd.eff.org/ru/glossary/злоумышленник