Чтобы финансы не пели романсы, их важно не только заработать, но и сохранить. В этом вам поможет двухфакторная аутентификация — важная мера цифровой безопасности, которой многие пренебрегают.
Что такое двухфакторная аутентификация
Ее также называют двойная аутентификация, двухэтапная верификация, двуступенчатая проверка, 2FA. Это дополнительный уровень безопасности для вашего аккаунта — дополнительно к паролю в операционной системе, мессенджере, браузере, социальной сети или игровой платформе.
Этот дополнительный уровень защиты может включать в себя код, полученный по SMS, или одноразовый пароль, который требуется ввести в дополнение к обычному паролю или даже вместо него. Примером может служить банковское приложение: операция не будет подтверждена без ввода пароля – деньги не будут переведены.
Эта мера безопасности необходима, чтобы никто не мог использовать ваши аккаунты без вашего разрешения, даже если украдут ваше устройство или угадают пароль. Решение о необходимости дополнительных мер защиты для ваших данных остается на ваше усмотрение. Включение и отключение двойной аутентификации обычно достаточно просто, но оно значительно усиливает безопасность.
Обычно двойная аутентификация используется при первом входе с нового устройства, а также при каждом последующем входе в ваш аккаунт. Например, после выхода из аккаунта или смены пароля.
Зачем нужна двухфакторная аутентификация
Двухфакторная аутентификация используется для обеспечения безопасности личных данных и создания дополнительных преград для злоумышленников.
Для нас наиболее распространенный способ подтверждения личности — пароль. Вы вводите пароль, и система предоставляет вам авторизацию. Однако с точки зрения безопасности этот метод не лишен рисков.
● Если мы выбираем простой пароль, злоумышленнику легче его угадать и использовать для аутентификации от вашего имени.
● Если же мы выбираем сложный пароль, риск несанкционированного доступа снижается. Но такой пароль, состоящий из сложных символов, бывает трудно запомнить, что может побудить нас записать его где-то, что впоследствии может представлять угрозу в случае утери пароля или его взлома злоумышленником.
Конечно, какой-нибудь развлекательный портал не обязательно содержит важную конфиденциальную информацию о вас. Однако есть и то, что очень важно сохранить в секрете — ваши паспортные данные, платежная информация, корпоративные данные (ИТ-инфраструктура, учетные записи ваших сотрудников, персональные данные ваших клиентов).
Чтобы снизить вероятность несанкционированного доступа и обеспечить безопасность себя или своего бизнеса, рекомендуется добавить дополнительный фактор аутентификации. В современном мире взлом простого и короткого пароля, который многие используют из-за его легкости запоминания, стал делом несложным. А вот если у вас установлена двойная аутентификация, хакер не сможет просто так получить доступ к вашему аккаунту — ему придется получить доступ к вашему номеру телефона или электронной почте, что заметно усложняет его задачу.
Кроме того, двухфакторная идентификация предупреждает о попытках несанкционированного доступа к аккаунту. В таком случае вы получите на телефон или почту одноразовый код, который не запрашивали, и поймете, что надо как можно скорее сменить пароль.
Как настроить двухфакторную аутентификацию в разных соцсетях и сервисах
1. ВКонтакте
Чтобы включить 2FA во «Вконтакте», зайдите в настройки в профиле, выберите раздел «Безопасность» и в нем нажмите «Двухфакторная аутентификация».
Можно выбрать один из двух вариантов аутентификации:
● Аутентификация через SMS. Для активации этого метода введите последние четыре цифры номера входящего звонка или воспользуйтесь кодом из SMS. Впоследствии, при попытке входа с нового устройства или браузера, вам будут направляться SMS-коды.
● Аутентификация с использованием резервного кода из приложения для генерации кодов. В ходе настройки вам будет предложено установить данное приложение, создать набор одноразовых кодов и передать их сервису.
2. Telegram
В Telegram стандартным способом аутентификации является SMS-код, однако также можно настроить дополнительный уровень безопасности в виде постоянного пароля.
Установка двухфакторной аутентификации в приложении или в веб-версии делается просто: перейдите в раздел «Настройки», выберите «Конфиденциальность» и далее «Двухэтапная аутентификация». В этом разделе вам потребуется установить пароль — Telegram не накладывает ограничений на его вид и сложность. После ввода пароля дважды, система попросит вас указать адрес электронной почты. На этот адрес будет отправлен код, который требуется ввести для подтверждения установки.
3. WhatsApp
В приложении мессенджера перейдите в раздел «Настройки», затем выберите «Аккаунт» и перейдите к «Двухшаговой проверке». При активации данной функции в WhatsApp вас попросят указать шестизначный пин-код при подтверждении вашего номера. Чтобы избежать его забывания, в следующем шаге вам будет предложено ввести адрес электронной почты для возможности напоминания.
4. Google
На платформе Google эту настройку можно найти в разделе «Управление аккаунтом Google» → «Безопасность» → «Двухэтапная аутентификация». Здесь вы можете выбрать один из вариантов для подтверждения доступа с нового устройства:
● Получение уведомлений от Google на все устройства, на которых вы вошли в аккаунт. Для подтверждения своей личности достаточно кликнуть по уведомлению.
● Подтверждение через голосовое сообщение или SMS на подтвержденный номер телефона. Вам потребуется ввести полученный код на странице входа с нового устройства.
● Вход с помощью приложения для генерации ключей, например, Google Authenticator или «Яндекс-ключ».
● Доступ с использованием одноразового электронного ключа (токена), который можно получить, следуя инструкциям на той же странице.
5. Яндекс
Яндекс предоставляет лишь один метод аутентификации — через использование временных паролей в приложении «Яндекс-ключ». Для установки 2FA откройте раздел настроек и активируйте опцию «Двухфакторная аутентификация», нажав на кнопку «Включить». Далее следуйте инструкциям на экране.
6. Steam
В Steam этот вид аутентификации именуется как Steam Guard, и он включается при попытке входа в аккаунт с нового устройства или браузера. Для настройки этой функции перейдите к вашему профилю, расположенному в правом верхнем углу, затем выберите «Об аккаунте» и раздел «Настройка Steam Guard».
Защиту можно настроить двумя разными способами:
● Получение кодов через мобильное приложение. Для этого установите приложение Steam Guard и следуйте указанным инструкциям. При входе в приложение, используя данные логина и пароля Steam, вам потребуется подтвердить ваш номер телефона, введя код из SMS, а также сохранить резервный код на случай экстренной необходимости. Впоследствии вы сможете регулярно использовать обновляемые одноразовые коды для входа в аккаунт Steam.
● Получение кодов через электронную почту. В процессе настройки вам потребуется выйти из аккаунта и снова войти, используя одноразовый код, полученный на вашу электронную почту.
Двухфакторную аутентификацию можно настроить и во многих других сервисах — я рассказал лишь о самых популярных. Ищите 2FA в настройках своего аккаунта, и будет вам безопасность)
А у вас когда-нибудь “угоняли” аккаунт?