11,1 тыс подписчиков

Как настроить двухфакторную аутентификацию?

29 апреля29 апр

3 мин

Изображение: recraft

Двухфакторная аутентификация (2FA) — это дополнительная защита аккаунта. Даже если злоумышленник узнает ваш пароль, без второго фактора доступа он не сможет войти. Сегодня, когда кража аккаунтов и утечка данных стали обыденностью, включение 2FA — обязательный шаг для всех, кто ценит свою безопасность.

Как работает 2FA

Сначала вы вводите логин и пароль (это процесс аутентификации), а потом подтверждаете вход через второй фактор (это и есть аутентификация). Как правило, это код, который приходит по SMS, или код из специального приложения на телефоне (который генерирует код даже без интернета), и аппаратный ключ — небольшое устройство, которое нужно подключить для входа (используется в основном в офисной сети, для специальных нужд).

Популярные сервисы и как их включить

Делюсь кратким мини-гайдом для каждого сервиса:

Яндекс

Перейдите в настройки аккаунта, в раздел безопасность. Яндекс предлагает несколько способов: через обычный пароль, через приложение «Яндекс.Ключ» с использованием пароля и без него или с использованием пароля и SMS-кода.

VK (ВКонтакте)

Откройте меню «Настройки», раздел «Безопасность». Включите «Подтверждение входа». Можно использовать SMS или коды через мобильное приложение. VK также предлагает резервные коды на случай потери доступа.

Одноклассники

Войдите в «Настройки», в раздел «Безопасность». В разделе «Подтверждение входа» подключите 2FA через SMS. Следуйте подсказкам для завершения настройки.

Почта Mail.ru

Войдите в «Настройки безопасности» в профиле, включите «Двухфакторную аутентификацию». Теперь Вам доступна защита через SMS и коды из приложения.

Откройте настройки приложения «Аккаунт» и затем «Двухэтапную проверку». Нажмите «Включить» и задайте 6-значный PIN-код. Укажите резервный email, чтобы восстановить доступ, если забудете PIN.
WhatsApp использует PIN-код, который запрашивается периодически и при попытке ввести ваш номер на новом устройстве.

Перейдите в «Настройки», в «Конфиденциальность и безопасность» и в «Двухэтапную аутентификацию». Установите пароль для входа. Добавьте резервный email для восстановления доступа.
Telegram защищает ваш аккаунт паролем, который требуется при авторизации на новых устройствах, помимо SMS-кода.

Госуслуги

Перейдите в «Настройки безопасности» в личном кабинете. Настройте дополнительную проверку входа через SMS или мобильное приложение «Госключ».

СМС-кода достаточно?

Нет. Выбираем приложения-аутентификаторы вместо SMS, если сервис позволяет. Коды через SMS могут быть перехвачены, так как мошенники могут обмануть оператора и перевыпустить вашу SIM-карту на себя. Тогда все SMS, в том числе коды 2FA, будут приходить им. Обычно для этого используется социальная инженерия (например, злоумышленник выдаёт себя за вас по телефону). Поэтому сейчас в кибербезопасности рекомендуют использовать аутентификаторы; они позволяют генерировать 2FA для всех сервисов, не только для своей экосистемы аккаунтов.

Краткий чек-лист по безопасности

Выбирайте приложения-аутентификаторы вместо SMS, если сервис позволяет. Коды через SMS могут быть перехвачены;
Сохраняйте резервные коды в защищённом месте: например, в зашифрованной заметке или менеджере паролей;
Не откладывайте включение 2FA; иногда одного взломанного аккаунта достаточно для серьёзных проблем;
Для сим-карты введите pin-код: это сможет защитить Вас на случай, если Ваш телефон с сим-картой в нём физически был украден;
Регулярно обновляйте прошивку телефона и приложения: это защищает от уязвимостей;
Ведите менеджер паролей; обычно он предупреждает о возможных утечках и предлагает сменить пароль на сервисе.

Заключение

Двухфакторная аутентификация — важный инструмент защиты аккаунтов. Однако стоит помнить: SMS-коды могут быть перехвачены, поэтому там, где это возможно, лучше использовать приложения-аутентификаторы или устанавливать отдельные пароли для входа (например, в Telegram и WhatsApp).

Настройка 2FA занимает всего несколько минут, но серьёзно снижает риск взлома. Чем раньше вы её включите, тем надёжнее будут защищены ваши данные.