Двухфакторная аутентификация: как защитить свои данные в эпоху киберугроз

За последний год более 80% опрошенных людей столкнулись со случаями интернет-мошенничества. Двухфакторная аутентификация (two-factor authentication, 2FA) — это одна из основ кибергигиены, усиливающая защиту данных и учетных записей пользователей. Это очень актуально в условиях беспрецедентной активности злоумышленников в сети.

Установить двухфакторную аутентификацию — это как закрыть дверь на два замка или иметь план Б на случай, если план А не сработает. В случае попытки доступа к аккаунтам посторонних лиц она будет сигнализировать об опасности. В чем особенности такой системы безопасности, для чего необходима и как ее установить?

В чем суть и для чего требуется двухфакторная аутентификация

Двухфакторная аутентификация — это дополнительный уровень защиты, кроме пароля или PIN-кода, для учетных данных, финансовых активов и всех важных онлайн-аккаунтов. При входе в систему она потребует предоставить два разных типа доказательств личности пользователя, что значительно усложнит несанкционированный доступ к сервисам. Актуальность 2FA обусловлена ​​несколькими важными факторами:

• Рост киберугроз . Опрос Rakuten Viber показал, что 81% из 35 000 опрошенных пользователей сталкивались с кибермошенниками. 82% считают, что за последний год количество проявлений интернет-мошенничества значительно выросло. 2FA создает дополнительный барьер для преступников.
• Сохранение конфиденциальности. Двухфактор защищает от утечки личных данных, в частности, банковских реквизитов, адреса электронной почты и номеров телефонов, имеющих большую ценность для мошенников. 
• Защита денежных активов. 2FA обеспечивает дополнительный уровень безопасности онлайн-банкинга и электронных платежей.

Сущность работы двухфакторной аутентификации заключается в использовании системой двух факторов безопасности. Обычно это:

• фактор знания – пароль или PIN-код;
• фактор владения – физическое устройство, например, смартфон или код, полученный на него;
• фактор свойства – биометрические данные, например отпечаток пальца, распознавание лица, голоса, сетчатки и т.д.

Среди преимуществ 2FA выделяют простоту использования , ведь современные системы безопасности интуитивно понятны. Также очень удобно, что двухэтапная проверка доступна большинству популярных онлайн-сервисов (Facebook, Telegram, Google и т.д.).

Наиболее распространенные методы двухфакторной аутентификации:

• SMS-сообщение. Одноразовый код придет на телефонный номер.
• Физический ключ – это специальное USB-устройство, которое генерирует одноразовые коды.
• Резервные коды восстановления – это набор кодов, которые будут единственным способом войти в свой аккаунт в случае потери телефона и отсутствия доверенных устройств. Подходящую опцию можно найти в окне настройки двухфакторной аутентификации. Речь идет о десяти восьмизначных кодах, каждый из которых можно использовать один раз. Их можно распечатать, загрузить как файл или переписать и хранить в надежном месте.
• Генератор кодов (аутентификатор) – это специальное приложение (например, Google Authenticator, Microsoft Authenticator), которое можно установить на смартфон. Он будет генерировать коды второго фактора прямо на устройстве без подключения к мобильному оператору.

Как настроить двухфакторную аутентификацию: инструкция

1. Зайдите в свой аккаунт в нужном сервисе. Обычно настройка 2FA находится в разделе «Настройки», «Безопасность» или «Учетная запись».
2. Выберите пункт «Двухфакторная аутентификация», также он может называться «Двухэтапная проверка», «Дополнительная проверка» и т.д.
3. Нажмите на соответствующую кнопку, чтобы активировать эту функцию, и выполните все действия, предложенные системой.

Приведем примеры установки 2FA на нескольких сервисах.

Как настроить двухфактор в Google:

1. На главной странице браузера Chrome или в окне Gmail нажмите на фотографии пользователя и далее — «Управлять аккаунтом Google».
2. “Безопасность” – “Как вы входите в аккаунт Google” – “Двухэтапная проверка”.
3. Введите пароль, чтобы система убедилась, что это действительно вы.

Как настроить двухфакторную аутентификацию в Telegram:

1. В приложении щелкните значок с изображением трех линий.
2. Выбрать «Настройки» – «Конфиденциальность и безопасность» – «Двухэтапная проверка».
3. Введите пароль, который требуется каждый раз при входе с нового устройства дополнительно к SMS-коду.
4. Нажмите «Сохранить».

Как настроить двухфакторную аутентификацию в Instagram:

1. На смартфоне нажмите на свой аватар в правом нижнем углу.
2. Далее коснитесь значков с изображением трех линий в правом верхнем углу — «Центр учетных записей» — «Пароль и безопасность» — «Двухэтапная проверка».
3. Выбираете нужную учетную запись, если есть несколько.
4. Далее система предлагает выбрать способ защиты: загрузить приложение для проверки подлинности, которое будет генерировать одноразовый код во время входа, или отправлять код в SMS или WhatsApp. Далее следуйте инструкциям.

Также следует понимать, что двухфакторная аутентификация — не панацея, и хотя она действительно усиливает безопасность ваших данных, но все же не надежна на 100%. Хакеры, получающие факторы аутентификации, все равно могут получить несанкционированный доступ к аккаунтам.

Однако 2FA – это точно безопаснее, чем защита только паролем. В сочетании с соблюдением других основ кибербезопасности вы сможете достичь максимального уровня защиты ваших данных.