Який другий фактор краще вибирати при налаштуванні двофакторної аутентифікації
Обираючи другий фактор для аутентифікації, подумай про ситуацію, коли він буде недоступний
Коротка відповідь така:
Другим фактором аутентифікації може бути код, надісланий по СМС чи програма-аутентифікатор. Зловмисники навчились перехоплювати СМС, то ж краще налаштуй використання додатку для отримання другого фактора. Але не забудь про ситуацію, коли у тебе немає під рукою смартфона із аутентифікатором і збережи для себе коди відновлення.
Пояснюємо детальніше:
Будь-яка двофакторна аутентифікація краща за однофакторну. Адже однофакторна аутентифікація передбачає захист лише за допомогою одного фактору – паролю. А у двофакторній використовується принаймні два значення. То ж саме це уже покращує рівень захисту акаунта.
При цьому варто розуміти, що найменш надійним другим фактором аутентифікації є СМС. Це пов’язане з тим, що зловмисники уже навчились перехоплювати такі повідомлення. Це означає, що, маючи пароль та перехопивши СМС із другим фактором, вони зможуть зламати акаунти, які використовують двофакторну аутентифікацію.
Набагато надійнішим способом захисту є використання програм-аутентифікаторів. Ці програми встановлюються на смартфон, вони можуть згенерувати одноразовий код, який потрібно ввести, якщо для акаунта налаштована двофакторна аутентифікація. Код можна використовувати обмежений час – в залежності від акаунта, від 15 до 60 секунд.
Проте використання програми-аутентифікатора передбачає, що твій смартфон у тебе під рукою, він заряджений, увімкнений, підключений до інтернету і може згенерувати для тебе код. Може статися так, що тобі потрібно зайти в акаунт з нового пристрою, а смартфона, який забезпечить тобі другий фактор аутентифікації, під рукою немає.
Саме тому в налаштуваннях акаунта при настройці двофакторної аутентифікації більшість онлайн-сервісів пропонують одноразові коди аутентифікації. Це перелік кодів, зазвичай їх 8 чи 10, і ці коди потрібно використовувати якраз для таких критичних випадків недоступності звичного другого фактору аутентифікації.
Тому при налаштуванні двофакторної аутентифікації подбай про те, щоб у тебе ці коди були під рукою. Їх можна роздрукувати або десь зберегти. Вони допоможуть тобі зайти в акаунт, якщо у тебе немає доступу до смартфону із встановленою програмою-аутентифікатором.
Важливо!
Таких кодів є обмежена кількість, і тому ти зможеш використовувати їх лише декілька разів для аутентифікації у своєму акаунті. У своєму аканті ти побачиш, як ці коди зникатимуть по мірі використання.
Тому, використавши декілька кодів із цього переліку, зайди в налаштування свого акаунта і згенеруй та збережи нові одноразові коди.
Порада!
Рекомендуємо роздрукувати одноразові коди чи записати їх на папір.
Якщо ти хочеш зберегти одноразові коди в електронному вигляді, не використовуй для цього менеджер паролів, краще обери додаток для нотаток. Важливо тримати ці коди окремо від основного паролю, щоб не сталося так, що обидва фактори аутентифікації зберігалися разом і так само разом були втрачені.
На нашій платформі ти знайдеш інструкцію про те, як налаштувати двофакторну аутентифікацію у Facebook. Корисною буде стаття про те, як захистити свій Facebook-акаунт.