Что такое двухфакторная аутентификация (2FA) и зачем её включать
Основы3 минРедакция Innovialabs
Коротко
Двухфакторная аутентификация требует второе подтверждение личности, например код с телефона, поверх пароля, поэтому украденного пароля уже недостаточно; в первую очередь включите её для почты, Google или Apple, банка и Telegram.
Короткий ответ
Двухфакторная аутентификация (2FA) — это когда для входа нужны два разных типа подтверждения: обычно пароль и то, что есть только у вас, например код с телефона или аппаратный ключ. Если пароль утёк или его подобрали, без второго фактора злоумышленник всё равно не войдёт.
Настройка занимает несколько минут и закрывает самый распространённый способ угона аккаунтов.
Три типа факторов
| Фактор | Что это | Примеры |
|---|---|---|
| Знание | То, что вы знаете | Пароль, PIN-код, ответ на вопрос |
| Владение | То, что у вас есть | Телефон с приложением-аутентификатором, SMS-код, аппаратный ключ |
| Свойство | То, чем вы являетесь | Отпечаток пальца, распознавание лица |
2FA требует факторов из двух разных групп. Пароль плюс секретный вопрос — не 2FA: оба относятся к «знанию» и могут утечь вместе.
Многие сервисы называют это многофакторной аутентификацией (MFA) или двухэтапной проверкой. Для пользователя суть одна.
Почему она останавливает большинство взломов
Аккаунты обычно угоняют массово, а не по одному:
- пароли из старых утечек пробуют на других сайтах (credential stuffing);
- фишинговые страницы собирают логины и пароли;
- вредоносные программы крадут пароли, сохранённые на компьютере.
Во всех этих случаях у злоумышленника есть ваш пароль, но нет вашего телефона или ключа. С включённой 2FA автоматическая атака останавливается на втором шаге. Защита не абсолютная — продуманная фишинговая страница может запросить код в реальном времени, — но она отсекает простые массовые атаки.
Где включить в первую очередь
- Основная почта. Туда приходят сбросы паролей почти от всего остального. Кто контролирует почту, тот контролирует и остальные аккаунты.
- Аккаунт Google или Apple. В нём почта, резервные копии, фото, сохранённые пароли и доступ к телефону.
- Банки и платёжные приложения. Большинство уже требует второй фактор; проверьте, что включены уведомления и лимиты.
- Telegram. Вход по умолчанию идёт по SMS-коду, поэтому включите облачный пароль («Двухэтапная аутентификация») в настройках конфиденциальности: он будет запрашиваться на каждом новом устройстве. В WhatsApp сделайте то же самое с PIN-кодом.
- Рабочие аккаунты: корпоративная почта, облачные сервисы, хостинг, регистратор домена, GitHub, CRM, админка сайта.
- Соцсети, особенно если к ним привязана бизнес-страница или рекламный кабинет.
Как включить
- Откройте настройки безопасности аккаунта и найдите «Двухфакторная аутентификация», «Двухэтапная проверка» или «2-Step Verification».
- Выберите способ. Приложение-аутентификатор (TOTP) или аппаратный ключ лучше SMS; но и SMS намного лучше, чем ничего.
- Отсканируйте QR-код приложением и введите код для подтверждения.
- Сохраните резервные коды, прежде чем закрыть страницу.
Как хранить резервные коды
Резервные коды — одноразовые коды для входа, если вы потеряли телефон. Каждый срабатывает один раз.
- Храните их в менеджере паролей или на бумаге в надёжном месте дома.
- Не держите их только в той почте, которую они защищают, или только на телефоне, который и есть второй фактор.
- Использованный код вычеркните; когда их останется мало, сгенерируйте новый набор.
- Добавьте второй способ, где это возможно: запасной ключ, ещё одно устройство с аутентификатором или доверенный номер телефона.