Подробное руководство по настройке двухфакторной авторизации

CHIPHi-Tech

Практика > Безопасная авторизация

Надежная защита аккаунтов

Даже не выдумывая пароль из 20 символов, вы эффективно обезопасите себя от хакеров — если, конечно, будете пользоваться двухфакторной защитой через SMS, приложение или USB-накопитель.

Попробуем угадать, как выглядит ваш пароль. 123ABC? Тот, кто защищает свои учетные записи подобным образом, распахивает дверь шпионам. Согласно данным TNS Infratest, лишь половина опрошенных раз в год меняет пароль к своему почтовому аккаунту. Ситуация усложняется тем, что, как выяснила компания PayPal, каждый четвертый вставляет в шифр собственную фамилию или никнейм.

Но даже с таким халатным подходом и примитивными данными вы все равно можете изолировать свои аккаунты от атак хакеров — с помощью двухфакторной аутентификации. Изначально внедренная в онлайн-банкинге, теперь эта защита доступна для входа в различные веб-службы, в том числе Google, Facebook и др. Наряду с вводом такой персональной информации, как имя пользователя и пароль, вы получаете одноразовый код каким-то дополнительным способом: по SMS, напрямую через приложение или же посредством специального USB-накопителя. Мы расскажем, как настроить отдельные опции и оптимизировать процесс, в первую очередь с точки зрения технической безопасности. Ведь только при правильной конфигурации новые методы защиты эффективно справляются с хакерскими атаками. Кроме того, вы узнаете, какие устройства следует использовать и какие сервисы поддерживают данную технологию. SMS и двухэтапная аутентификация работают для входа в сервисы со смартфонов и стационарных компьютеров. Для регистрации исключительно с ПК вам нужны варианты протокола U2F.

SMS-коды для входа в систему

Самый простой способ двухфакторной проверки работает всегда, поскольку с задачей справляется любой телефон: нужно просто принять SMS. Одноразовый код отправляется вам напрямую сервисом в коротком сообщении — точно так же, как и при онлайн-банкинге. Но и у этого варианта есть недостаток: он уязвим для хакерских атак типа «человек посередине». Несмотря на простоту интеграции, опция проверки по SMS у многих российских почтовых сервисов до сих пор недоступна. Пользователи же американских служб, в том числе Google и Facebook, уже могут активировать такую аутентификацию. Список крупных сетевых сервисов, предлагающих SMS-проверку, вы найдете в в правом нижнем углу страницы.

Надежных устройств не существует

Настройка SMS-токена у большинства служб работает схожим образом. На примере онлайн-магазина Amazon мы покажем, что нужно делать. Первым делом авторизуйтесь под своим аккаунтом, а затем в меню «Account & Lists» выберите пункт «Your Account». В разделе «Login & Security Settings | Advanced Security Settings» нажмите на кнопку «Get Started». В следующем окне введите свой номер телефона, выбрав в выпадающем списке страну «Russian Federation», и щелкните по «Send code». Полученный в SMS код введите в поле ниже и задействуйте функцию проверки по SMS нажатием на «Verify code and continue». Теперь при каждом заходе на сервис с компьютера или смартфона вам придется дополнительно к паролю вводить одноразовый код. Многие службы, в том числе и Amazon, позволяют отметить устройство как надежное — однако мы все же не рекомендуем активировать эту опцию, поскольку она полностью отключает двухфакторную защиту для данного устройства.

На большинстве смартфонов входящие SMS-сообщения отображаются непосредственно на экране заставки, даже когда установлена блокировка экрана. Поэтому если ваш телефон украдут, злоумышленники все равно смогут узнать код. Впрочем, это целесообразно только в том случае, если у них уже есть доступ к паролю от вашего аккаунта. И все же лучше всего отключить отображение каких бы то ни было уведомлений в заблокированном состоянии. При этом о появлении новых уведомлений вас по-прежнему будет извещать звук и вибрации. В Android зайдите в «Настройки | Звуки и уведомления» и нажмите на «На заблокированном экране». Выберите вариант «Не показывать уведомления». Пользователи iOS найдут данную функцию в «Настройках». Здесь нажмите на «Уведомления | Сообщения» и отключите опцию «На заблокированном экране».

Опасность таит в себе и слабая защита от прослушки. Национальный институт стандартов и технологий США (NIST) предостерегает от использования SMS для генерации одноразовых паролей. Если злоумышленники знают ваш номер, они могут получить доступ к вашим сообщениям следующим образом: запустить вредоносное ПО на вашем смартфоне, такое как Trojan.SMS.Agent, и считать входящие SMS. Эксперты компании Malwarebytes утверждают, что такие вирусы чаще всего попадают на устройство через взломанные приложения. Для их установки достаточно нажатия на ссылку. Чтобы обезопасить себя, загружайте приложения только из официальных магазинов приложений Apple и Google, а также отключите в настройках установку ПО из неизвестных источников.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

5 лучших HDD емкостью от 10 Тбайт 5 лучших HDD емкостью от 10 Тбайт

На что следует обратить особое внимание при покупке таких дисков

CHIP
«Змеи меня кусали много раз»: как живет и зарабатывает змеелов-пенсионер из Воронежа «Змеи меня кусали много раз»: как живет и зарабатывает змеелов-пенсионер из Воронежа

Змеелов — о зароботке и о своем снаряжении

National Geographic
Интернет-портрет Интернет-портрет

О чем говорит наше поведение в социальных сетях

Лиза
Преображение гуманизма. Эпизод 2. Вернуть гуманизм Преображение гуманизма. Эпизод 2. Вернуть гуманизм

Где и как обществу искать выход из кризиса?

Эксперт
Большой гороскоп-2022 Большой гороскоп-2022

Узнай, какое счастье тебя ждет в 2022

Cosmopolitan
Кризис приватности: за нами следят? Кризис приватности: за нами следят?

В жизни становится все меньше приватного и все больше публичного

Psychologies
«Трагедия Макбета»: шекспировский хоррор «Трагедия Макбета»: шекспировский хоррор

«Трагедия Макбета» Джоэла Коэна — призрачная, сумрачная верность первоисточнику

GQ
Десять забытых штрафов ГИБДД. О чем могут не знать водители Десять забытых штрафов ГИБДД. О чем могут не знать водители

Редкие штрафы ГИБДД, о которых могли не слышать даже автомобилисты со стажем

РБК
Тасманийские дьяволы оказались разборчивыми падальщиками Тасманийские дьяволы оказались разборчивыми падальщиками

Большинство тасманийских дьяволов придерживаются довольно узкого рациона

N+1
Игра фактур Игра фактур

Современный, функциональный интерьер с яркими акцентами

SALON-Interior
История Холокоста и судьба одной австро-венгерской семьи. Отрывок из книги История Холокоста и судьба одной австро-венгерской семьи. Отрывок из книги

Отрывок из книги Мериел Шиндлер «Утраченное кафе "У Шиндлеров"»

СНОБ
Групповой звонок Групповой звонок

Наталья Османн — почему не стоит избегать групповых практик

Elle
Мечта шахтера Мечта шахтера

Эрни Форд не знал, что шахтерская песенка «Шестнадцать тонн» прославит его

Вокруг света
Время для любви Время для любви

Мне казалось, что с появлением малыша я поменяюсь кардинально. Именно внутренне

Домашний Очаг
Рубен Симонов: «Для деда Москва была усыпана красивыми женщинами как бриллиантами...» Рубен Симонов: «Для деда Москва была усыпана красивыми женщинами как бриллиантами...»

При дедушке — Рубене Симонове — театр имел свое лицо

Коллекция. Караван историй
Мегапиксели не решают: какие характеристики камеры смартфона не менее важны Мегапиксели не решают: какие характеристики камеры смартфона не менее важны

На какие характеристики камеры смартфона стоит обращать внимание

CHIP
Главное – говори! Главное – говори!

Чулпан Хаматова празднует 15-летие фонда «Подари жизнь»

Harper's Bazaar
Почему мигает курсор при вводе текста? Так 54 года назад ветеран корейской войны решил проблему старых компьютеров Почему мигает курсор при вводе текста? Так 54 года назад ветеран корейской войны решил проблему старых компьютеров

История анимации, которая более полувека помогает пользователям писать быстрее

TJ
В эти часы можно есть всё, что хочешь, и худеть — доказано исследованием В эти часы можно есть всё, что хочешь, и худеть — доказано исследованием

Когда лучше всего есть?

Cosmopolitan
Opel Zafira Life — автомобиль, который подходит и многодетным отцам, и холостякам Opel Zafira Life — автомобиль, который подходит и многодетным отцам, и холостякам

Opel Zafira Life — едва ли не лучший микроавтобус для путешествий с семьей

Maxim
Верная примета Верная примета

Стоит ли верить и слепо следовать приметам? Давай разберемся

Лиза
Спорткар-легенда AC Cobra: жил быстро, погиб рано Спорткар-легенда AC Cobra: жил быстро, погиб рано

Звезда 1960-х AC Cobra стала одним из самых копируемых автомобилей в истории

Популярная механика
Вышел «Миротворец» — сериальный спин-офф «Отряда самоубийц» Джеймса Ганна про идиотичного супергероя с тонной пошлых шуток. Но что с ним не так? Вышел «Миротворец» — сериальный спин-офф «Отряда самоубийц» Джеймса Ганна про идиотичного супергероя с тонной пошлых шуток. Но что с ним не так?

Почему сериал «Миротворец» напоминает стендап Луи Си Кея и твит Дональда Трампа

Esquire
Диетолог назвала 5 продуктов, которые заменят кофе и помогут оставаться бодрыми и продуктивными Диетолог назвала 5 продуктов, которые заменят кофе и помогут оставаться бодрыми и продуктивными

Эти продукты помогут поддерживать высокий уровень энергии и сконцентрированности

Inc.
Биография Хидео Кодзима. История одного гения Биография Хидео Кодзима. История одного гения

Как складывалась судьба Хидэо Кодзимы и чем он заслужил определение «гений»

Цифровой океан
Важная книга: «Лето» Аллы Горбуновой Важная книга: «Лето» Аллы Горбуновой

«Лето» Аллы Горбуновой — дневниковая проза о карантинных месяцах 2020 года

Полка
Устаревшие книги и беззащитные учителя: как решить проблемы современного образования Устаревшие книги и беззащитные учителя: как решить проблемы современного образования

О сложностях российской школы и о том, что и как в ней можно исправить

Forbes
Vera_in_Paris Vera_in_Paris

Шеф-редактор ELLE Вера Попова — о карьере, глянце и Париже

Elle
Байки из склепов: как устроен египетский Город мертвых в Каире Байки из склепов: как устроен египетский Город мертвых в Каире

Эль-Карафа — кладбище, которое стало настоящим домом для живых жителей

Forbes
Краб-шпион рискует жизнью в толпе сородичей: видео Краб-шпион рискует жизнью в толпе сородичей: видео

Аппарат наблюдал за мигрирующими красными крабами острова Рождества

National Geographic
Открыть в приложении