Надежная защита аккаунтов

Подробное руководство по настройке двухфакторной авторизации

CHIPHi-Tech

Практика > Безопасная авторизация

Надежная защита аккаунтов

Даже не выдумывая пароль из 20 символов, вы эффективно обезопасите себя от хакеров — если, конечно, будете пользоваться двухфакторной защитой через SMS, приложение или USB-накопитель.

Попробуем угадать, как выглядит ваш пароль. 123ABC? Тот, кто защищает свои учетные записи подобным образом, распахивает дверь шпионам. Согласно данным TNS Infratest, лишь половина опрошенных раз в год меняет пароль к своему почтовому аккаунту. Ситуация усложняется тем, что, как выяснила компания PayPal, каждый четвертый вставляет в шифр собственную фамилию или никнейм.

Но даже с таким халатным подходом и примитивными данными вы все равно можете изолировать свои аккаунты от атак хакеров — с помощью двухфакторной аутентификации. Изначально внедренная в онлайн-банкинге, теперь эта защита доступна для входа в различные веб-службы, в том числе Google, Facebook и др. Наряду с вводом такой персональной информации, как имя пользователя и пароль, вы получаете одноразовый код каким-то дополнительным способом: по SMS, напрямую через приложение или же посредством специального USB-накопителя. Мы расскажем, как настроить отдельные опции и оптимизировать процесс, в первую очередь с точки зрения технической безопасности. Ведь только при правильной конфигурации новые методы защиты эффективно справляются с хакерскими атаками. Кроме того, вы узнаете, какие устройства следует использовать и какие сервисы поддерживают данную технологию. SMS и двухэтапная аутентификация работают для входа в сервисы со смартфонов и стационарных компьютеров. Для регистрации исключительно с ПК вам нужны варианты протокола U2F.

SMS-коды для входа в систему

Самый простой способ двухфакторной проверки работает всегда, поскольку с задачей справляется любой телефон: нужно просто принять SMS. Одноразовый код отправляется вам напрямую сервисом в коротком сообщении — точно так же, как и при онлайн-банкинге. Но и у этого варианта есть недостаток: он уязвим для хакерских атак типа «человек посередине». Несмотря на простоту интеграции, опция проверки по SMS у многих российских почтовых сервисов до сих пор недоступна. Пользователи же американских служб, в том числе Google и Facebook, уже могут активировать такую аутентификацию. Список крупных сетевых сервисов, предлагающих SMS-проверку, вы найдете в в правом нижнем углу страницы.

Надежных устройств не существует

Настройка SMS-токена у большинства служб работает схожим образом. На примере онлайн-магазина Amazon мы покажем, что нужно делать. Первым делом авторизуйтесь под своим аккаунтом, а затем в меню «Account & Lists» выберите пункт «Your Account». В разделе «Login & Security Settings | Advanced Security Settings» нажмите на кнопку «Get Started». В следующем окне введите свой номер телефона, выбрав в выпадающем списке страну «Russian Federation», и щелкните по «Send code». Полученный в SMS код введите в поле ниже и задействуйте функцию проверки по SMS нажатием на «Verify code and continue». Теперь при каждом заходе на сервис с компьютера или смартфона вам придется дополнительно к паролю вводить одноразовый код. Многие службы, в том числе и Amazon, позволяют отметить устройство как надежное — однако мы все же не рекомендуем активировать эту опцию, поскольку она полностью отключает двухфакторную защиту для данного устройства.

На большинстве смартфонов входящие SMS-сообщения отображаются непосредственно на экране заставки, даже когда установлена блокировка экрана. Поэтому если ваш телефон украдут, злоумышленники все равно смогут узнать код. Впрочем, это целесообразно только в том случае, если у них уже есть доступ к паролю от вашего аккаунта. И все же лучше всего отключить отображение каких бы то ни было уведомлений в заблокированном состоянии. При этом о появлении новых уведомлений вас по-прежнему будет извещать звук и вибрации. В Android зайдите в «Настройки | Звуки и уведомления» и нажмите на «На заблокированном экране». Выберите вариант «Не показывать уведомления». Пользователи iOS найдут данную функцию в «Настройках». Здесь нажмите на «Уведомления | Сообщения» и отключите опцию «На заблокированном экране».

Опасность таит в себе и слабая защита от прослушки. Национальный институт стандартов и технологий США (NIST) предостерегает от использования SMS для генерации одноразовых паролей. Если злоумышленники знают ваш номер, они могут получить доступ к вашим сообщениям следующим образом: запустить вредоносное ПО на вашем смартфоне, такое как Trojan.SMS.Agent, и считать входящие SMS. Эксперты компании Malwarebytes утверждают, что такие вирусы чаще всего попадают на устройство через взломанные приложения. Для их установки достаточно нажатия на ссылку. Чтобы обезопасить себя, загружайте приложения только из официальных магазинов приложений Apple и Google, а также отключите в настройках установку ПО из неизвестных источников.

Авторизуйтесь и читайте статьи из популярных журналов

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«В профессию лучше заскочить до 30-ти»: шеф-повар — о карьере и яичнице с чоризо «В профессию лучше заскочить до 30-ти»: шеф-повар — о карьере и яичнице с чоризо

"До сих пор помню первое занятие — оно все поставило на свои места"

Men’s Health, август'19
Кого слушать на российских фестивалях в августе Кого слушать на российских фестивалях в августе

Впереди Fields, Alfa Future People и Red Bull Music Festival

Vogue, август'19
Валентина Шевченко: «Люди уже не мыслят такими же стереотипами о женщинах в единоборствах, как 20 лет назад» Валентина Шевченко: «Люди уже не мыслят такими же стереотипами о женщинах в единоборствах, как 20 лет назад»

Чемпионка UFC в наилегчайшем весе рассказала GQ о том, как она выбирает соперниц

GQ, август'19
Борис Зарьков: «Успешные люди не позволяют стереотипам управлять своей жизнью» Борис Зарьков: «Успешные люди не позволяют стереотипам управлять своей жизнью»

Мы взяли первое совместное интервью у Бориса Зарькова и его жены Ирины

GQ, август'19
Маринованная акула и личный небоскреб: 10 странных покупок миллиардеров Маринованная акула и личный небоскреб: 10 странных покупок миллиардеров

О чем мечтают самые богатые бизнесмены и общественные деятели

РБК, август'19
Глава направления аксессуаров Bvlgari — о дизайне сумок и украшений Глава направления аксессуаров Bvlgari — о дизайне сумок и украшений

Мирейя Лопес Монтойя рассказала, сколько сумок нужно женщине для счастья

РБК, август'19
Лучшие цитаты фитнес-фриков о тренировках Лучшие цитаты фитнес-фриков о тренировках

Собрали для вас цитаты тех, кому не чужд фитнес

Psychologies, август'19
Тело в дело: как прошел спортивный кемп #SlimFitClub в Санкт-Морице Тело в дело: как прошел спортивный кемп #SlimFitClub в Санкт-Морице

Екатерина Чемагина на три дня стала курсантом #SlimFitClub в Санкт-Морице

РБК, август'19
Как Неделя моды в Копенгагене становится экологичной Как Неделя моды в Копенгагене становится экологичной

Как современные скандинавские дизайнеры следуют принципам устойчивого развития

Vogue, август'19
Кто создает концертные костюмы для Розалии Кто создает концертные костюмы для Розалии

Звезда испанской сцены покоряет не только голосом, но и эффектными нарядами

Vogue, август'19
Матильда Шнурова — о ресторанном бизнесе и ЗОЖ Матильда Шнурова — о ресторанном бизнесе и ЗОЖ

«РБК Стиль» обсудил с Матильдой Шнуровой особенности ресторанного бизнеса

РБК, август'19
Почему у порноактрис, фетиш-моделей и вебкамщиц все плохо с личной жизнью Почему у порноактрис, фетиш-моделей и вебкамщиц все плохо с личной жизнью

Круглый стол с девушками, которых в широком смысле называют секс-работницами

Men’s Health, август'19
Любовь и сеть: как не дать интернету испортить твои отношения Любовь и сеть: как не дать интернету испортить твои отношения

Как грамотно использовать виртуальное пространство при общении с девушками

Men’s Health, август'19
Как выбрать сумку по знаку зодиака Как выбрать сумку по знаку зодиака

Звезды точно помогут определиться, какая сумка тебе подходит

Vogue, август'19
Как жить в эпоху повышенной тревожности Как жить в эпоху повышенной тревожности

Разбираемся, в чем состоит главная причина волнения

РБК, август'19
Благими намерениями вымощена дорога в чат Благими намерениями вымощена дорога в чат

Как закрыть глаза на мемасики с видосиками и полюбить родительские чаты

Tatler, август'19
Лихо закрутили Лихо закрутили

Как правильно ухаживать за вьющимися волосами, что делать, чтобы они не пушились

Grazia, август'19
Руководство по веселью для джентльмена Руководство по веселью для джентльмена

Тип вечеринок под грифом Playboy-level нуждается в тщательной подготовке

Playboy, август'19
В гости к сыну Солнца В гости к сыну Солнца

Индия с первой попытки отправила зонд на орбиту Марса

Огонёк, август'19
Сердце не камень Сердце не камень

Дизайнер Арик Леви прославился скульптурами, воспевающими поэзию камня

AD, август'19
Пахнет осенью Пахнет осенью

А значит, и самыми громкими парфюмерными запусками

Vogue, август'19
15 мыслей Владимира Сорокина 15 мыслей Владимира Сорокина

Владимир Сорокин по просьбе GQ вспомнил детство, юность и заглянул в будущее

GQ, август'19
Sisters Sisters

Большое портфолио талантливых сестер

Elle, август'19
Рукописи не горят Рукописи не горят

Интервью в честь выхода интерактивной книги «Леонид Агутин. Безграничная музыка»

OK!, август'19
Поводырь Поводырь

Любителям фантастики

Наука и жизнь, август'19
Биологические часы Биологические часы

Как заглянуть в прошлое и точно датировать давно минувшие события

Вокруг света, август'19
«Мое счастье любит петь и танцевать. Тишину оно не любит» «Мое счастье любит петь и танцевать. Тишину оно не любит»

Рита Dакота не в первый раз прилетела в Баку на фестиваль ЖАРА

OK!, август'19
6 психических расстройств, о которых нужно знать 6 психических расстройств, о которых нужно знать

В последние годы мы все чаще слышим о психических расстройствах

Домашний Очаг, август'19
Долгое эхо друг друга Долгое эхо друг друга

«Любовный треугольник» превратился в совсем непонятную геометрическую фигуру

StarHit, август'19
В курсе тела В курсе тела

Мода действительно взяла курс на разнообразие, или все не так однозначно?

Домашний Очаг, август'19