Представьте, что мошенники похитили ваш пароль и получили доступ к вашим данным или деньгам. В мире частых кибератак одного пароля недостаточно – злоумышленники могут его подобрать или перехватить.
Следовательно, простой и надежный способ защитить свои аккаунты – активировать многофакторную/мультифакторную аутентификацию. Рассказываем, почему одну технологию называют разными терминами, как она работает и как легко ее активировать.
Что такое многофакторная аутентификация и почему она работает?
Основная идея многофакторной аутентификации – усиленная защита благодаря добавлению нескольких уровней проверки личности пользователя. Вместо единого уровня, то есть однофакторной аутентификации (логина и пароля), система требует подтверждения еще одного или нескольких факторов:
- То, что вы знаете: пароль, PIN-код, секретный вопрос.
- То, что у вас есть: смартфон, токен, физический ключ.
- То, кем вы являетесь: отпечаток пальца, распознавание лица или голоса.
Следовательно, многофакторная аутентификация – это многоуровневая защита.
Мультифакторная аутентификация (на английском «multi-factor authentication» или аббревиатура MFA) — сродни многофакторной аутентификации.
Двухфакторная аутентификация (2FA) – это конкретный случай MFA, где используется два фактора. Например, логин и пароль (то, что вы знаете), а дополнительно код с телефона (то, что вы имеете).
Трехфакторная или трехслойная аутентификация — это также конкретный пример мультифакторной аутентификации, включающий уже три уровня защиты. Например, вы используете пароль (то, что вы знаете), код из приложения на смартфоне (то, что у вас есть) и отпечаток пальца (то, кем вы являетесь). Термин «трехслойная» иногда используется для подчеркивания многоуровневого подхода к защите, но по сути это та же концепция, что и трехфакторная аутентификация.
Однофакторная аутентификация – самый простой уровень защиты: только логин и пароль. Вы вводите то, что знаете, и этого достаточно для доступа. Но проблема в том, что пароли легко украсть или подобрать, поэтому рекомендуем активировать многофакторную аутентификацию.
Почему логина и пароля недостаточно?
Логин и пароль – это только один, самый простой уровень защиты. Однако пароли могут быть перехвачены или подобраны, особенно если они используются повторно, одинаковы для нескольких аккаунтов или слабы (классические «1234», фамилии, даты рождения).
Многофакторная аутентификация усиливает уровень защиты: код из SMS, приложения, отпечаток пальца или скан лица создают дополнительные барьеры для злоумышленников. Даже если ваш пароль станет известен, без доступа к устройству или биометрическим данным проникнуть в ваш аккаунт будет почти невозможно. Следовательно, такой многоуровневый подход усложняет атаки и ограждает ваши персональные данные.
Как легко подключить многофакторную аутентификацию?
Включите многофакторную аутентификацию для конкретного аккаунта или сервиса
Почти каждая платформа (Google, Facebook, Apple, Instagram, банки и т.п.) имеет раздел ” Настройки ” или ” Безопасность “, где можно подключить многофакторную аутентификацию.
Пример для аккаунта Google:
— Откройте аккаунт Google.
— На панели навигации выберите пункт «Безопасность».
— В разделе «Как вы входите в аккаунт» найдите «Двухэтапная проверка» и нажмите «Начать».
— Следуйте инструкциям на экране для настройки.
Выберите и активируйте подходящий для вас тип дополнительного фактора
- SMS-код : на телефон будут поступать одноразовые коды для входа. Для активации введите телефонный номер и подтвердите его кодом, полученным в сообщении.
- Push-уведомление Google: подтверждение входа через push-сообщение на телефоне (рекомендуется, ведь это защищает даже от замены SIM-карты). Для активации войдите на своем Android- или iOS-устройстве в приложение (Smart Lock, Gmail и т.д.) и разрешите отправку push-уведомлений.
- Приложение-аутентификатор : например, 2fas, Google Authenticator, или Authy, генерирующие одноразовые коды. Для активации загрузите выбранное приложение (например, Google Authenticator), затем включите многофакторную аутентификацию в настройках аккаунта, выберите « Приложение-аутентификатор », отсканируйте QR-код, который сгенерирует ваш аккаунт и введите код из приложения, чтобы завершить настройки.
- Биометрия : использование отпечатка пальца или Face ID на совместимых устройствах. Для подключения следуйте инструкциям на устройстве для включения Face ID или Touch ID.
Если вы хотите узнать, какие сайты поддерживают многофакторную проверку подлинности и какие именно методы предлагают, советуем воспользоваться 2FA Directory — каталогом, который поможет выбрать лучшие сервисы с усиленной защитой.
Защитите свои аккаунты и персональные данные с помощью многофакторной аутентификации – это простой, быстрый и надежный способ добавить дополнительный уровень безопасности .
