Двухфакторная аутентификация для администраторов сайта - дешёвая страховка, которую ставят за час. Для клиентов это решение, которое надо считать, потому что часть людей просто не войдёт. Двухфакторная аутентификация для администраторов сайта - дешёвая страховка, которую ставят за час. Для клиентов это решение, которое надо считать, потому что часть людей просто не войдёт. Вопрос обычно всплывает после первого инцидента: у клиента студии или у знакомого предпринимателя увели пароль от админки через утёкшую базу совсем другого сервиса - пароль там оказался тот же самый, типичная история...

Когда слышишь фразу «многофакторная аутентификация», возникает ощущение абсолютной безопасности. Есть пароль, есть телефон, есть одноразовый код, есть push-уведомление. Кажется, что взломать такую систему практически невозможно. Но безопасность редко определяется количеством факторов. Гораздо важнее то, как именно они взаимодействуют между собой. Недавно исследователи проанализировали механизмы многофакторной аутентификации, используемые в европейской системе цифровой идентификации eIDAS, на примере итальянской электронной карты гражданина CIE...