Двухфакторная аутентификация: что это, как включить и зачем

ТОП-5 OTP-приложений для работы с одноразовым кодом: альтернативы Google Authenticator

1. Яндекс.Ключ

Яндекс десятилетиями копирует сервисы , и Authenticator – не исключение. Приложение от «Яндекса» позволяет получать токены для доступа ко всем популярным сервисам, они добавляются как по QR-коду, так и в ручном режиме. Больше всего функционала получат пользователи, включенные в экосистему – например, есть функция создания одноразовых паролей для входа в почту или другой сервис «Яндекса». Впрочем, это не обязательно, даже без аккаунта можно пользоваться приложением с той же легкостью, как и Authenticator.

Есть дополнительные «плюшки»: сам «Яндекс.Ключ» тоже можно защитить через PIN-код или отпечаток пальца. В облаке «Яндекса» можно создать резервную копию токенов, защищенную паролем, и восстановить ее на любом из используемых устройств. Точно так же можно будет перенести токены на новое устройство.

2. Microsoft Authenticator

Имеет те же риски отказа в сервисе, что и , но не упомянуть его было бы неправильно из-за тотальной распространенности экосистемы Microsoft, на которую он плотно завязан. Прежде всего, Microsoft Authenticator упрощает вход в аккаунты Microsoft. В этом случае после ввода пароля достаточно будет нажать в приложении кнопку подтверждения входа – и все, можно даже не вводить одноразовый код.

В остальном Microsoft Authenticator минималистичнее, но заметно функциональнее, чем Authenticator. Например, каждый из токенов можно настроить так, чтобы при запуске приложения код был скрыт.

3. LastPass Authenticator

Приложение от создателей популярного облачного менеджера паролей LastPass, поэтому позволяет пользователю подключить профиль к его облаку. Это дает возможность восстановить всю информацию на новом устройстве или при потере текущего. В остальном набор функций самый базовый: добавлять сервисы, использовать токены для авторизации и сохранять в облако.

4. Authy

Одно из самых широкофункциональных приложений для двухфакторной аутентификации, основным достоинством которого является то, что все токены хранятся в облаке. В облаке токены зашифрованы ключом, который создается на основе заданного пользователем пароля. Можно установить ПИН-код на вход в приложение или защитить его отпечатком пальца, что создает еще один уровень защиты.

Поддерживаемые платформы: Android, iOS, Windows, macOS, Chrome, это довольно редкая мультиплатформенность. Большинство приложений работают только на Android и iOS.

К условным минусам можно отнести требование номера телефона при регистрации.

5. FreeOTP

Приложение, созданное известным Linux-разработчиком Red Hat. Преимуществами его являются открытый код и самый маленький размер – версия для iOS занимает всего 750 Кбайт. (Authenticator – почти 14 Мбайт, Authy – 44 Мбайта). Кроме этого, FreeOTP позволяет максимально гибко конфигурировать токены вручную и вообще радует линуксоидов, который обожают все настраивать сами. Впрочем, простое создание токена с помощью сканирования QR-кода тоже поддерживается.

Подтверждаем функцию

Теперь постараемся выяснить, как включить двухфакторную аутентификацию в том или ином случае. Начнем с первого шага — подтверждения использования соответствующей опции. Рекомендуется осуществлять его через компьютер.

Для достижения желаемой цели пользователю необходимо:

Зайти на страницу Apple ID и войти в свою учетную запись.
Открыть раздел «Управление профилем».
Перейти в «Безопасность».
Посмотреть, какая система проверки активирована.

Если стоит отметка около «Двухфакторная», опция уже настроена. В противном случае придется отключить двухэтапную проверку. Иначе изучаемая система безопасности работать не будет.

Как включить двухфакторную аутентификацию ВКонтакте?

Давайте разберем, как включить двухфакторную аутентификацию ВКонтакте на примере версии для компьютеров.

Войдите в свою учетную запись. В правом верхнем углу нажмите на имя своей учетной записи и перейдите в настройки.
Справа найдите вкладку «Безопасность».
Нажимаем кнопку «Включить подтверждение входа».

Введите пароль, пришедший на телефон.

Но что делать, если wifi на телефоне есть, а сеть плохо ловит и смс с кодом подтверждения не приходит? Для этого нужно включить возможность входить в социальную сеть через специальное приложение.

Нажмите на ссылку «Настроить» приложение для генерации кодов.
В новом окне Вам предложат скачать приложение Google Authenticator на свой смартфон.

Устанавливаем приложение для iPhone или смартфона на Android.
Далее сканируем QR код, или вводим секретный ключ. Вводим сгенерированный код на странице ВКонтакте.

Вот и все – приложение настроено!

Описание

Двухфакторная аутентификация Apple ID — это абсолютно новый способ защиты «яблочной» учетной записи. Если активировать подобную функцию, доступ к аккаунту «Эпл» будет доступен только его владельцу. Одного пароля для входа в систему iOS недостаточно.

Двухфакторная аутентификация на айфоне — это что? Так называют систему безопасности, которая подразумевает авторизацию в «яблочном» девайсе при помощи дополнительного кода защиты. Он будет высылаться из раза в раз на так называемое доверенное устройство.

Иными словами, юзер пытается войти в Apple ID, после этого ему нужно указать код аутентификации, а также разовый код подтверждения операции. Последний высылается на указанный заранее девайс. Очень удобно! Но как включить двухфакторную аутентификацию?

Шаги по включению 2FA в WhatsApp

Откройте WhatsApp
Перейдите в Настройки (пользователи Android сначала должны нажать на значок с тремя точками)
Нажмите на Аккаунт
Нажмите на Двухэтапная проверка, а затем нажмите на Включить
Создайте шестизначный PIN-код
Введите свой адрес электронной почты. WhatsApp отправит вам электронное письмо для сброса вашего PIN-кода, если вы его забудете. Это необязательно, но если вы не предоставите адрес электронной почты, вам придется ждать 7 дней для сброса вашего PIN-кода.
Нажмите Далее
Подтвердите свой адрес электронной почты и нажмите Сохранить или Готово

Теперь, если кто-то попытается зарегистрировать ваш номер WhatsApp на своем устройстве, ему понадобится ввести PIN-код, который вы создали. Без правильного PIN-кода они не смогут зарегистрировать ваш номер на своем устройстве.

Обратите внимание, что эта двухэтапная проверка отличается от более традиционной 2FA, где на ваш телефон отправляется случайно сгенерированный OTP. Если хакер имеет доступ к вашей электронной почте, он может запросить сброс вашего PIN-кода, но все равно лучше, чем не иметь 2FA включенной

Duo Mobile

Duo Mobile представляет собой приложение от компании Cisco Systems, которая известна своей работой в сфере кибербезопасности. Для использования программы потребуется аккаунт, который обойдётся вам примерно в $3 в месяц. Некоторые организации применяют Duo Mobile для обеспечения дополнительного уровня защиты аккаунтов своих сотрудников.

Duo Mobile даёт возможность добавлять сюда сторонние аккаунты после настройки аккаунта самого приложения. Вы будете получать одноразовые коды доступа и push-уведомления, если учётные записи сервисов это поддерживают. В таком случае вы сможете входить в аккаунты одним касанием экрана. Здесь есть резервные копии в iCloud и Google Drive, чтобы в случае неприятностей можно было восстановить учётные данные.

Dzen News Google News

Одноразовый код на Госуслугах

Однако код в СМС-сообщении — это не единственный способ подтвердить вход в учетную запись Госуслуг. Для этого можно использовать специальные программы, которые генерируют одноразовые пароли. Настроить их можно как с помощью приложения Госуслуг, так и через мобильную версию сайта. К сожалению, на iOS 17 авторизоваться в фирменном приложении невозможно. Постоянно высвечивается ошибка. Скорее всего, все дело в том, что Госуслуги просто не оптимизированы под новую операционку. Поэтому покажу, как это делается именно через сайт:

С помощью Сафари перейдите на Госуслуги и авторизуйтесь под своей учетной записью;

Отправку кодов подтверждения в специальное приложение тоже можно настроить через сайт

Нажмите на ваши инициалы в правом верхнем углу и выберите раздел “Профиль”; Переключитесь на “Безопасность”; В блоке “Вход с подтверждением” нажмите кнопку “Настроить”;

Яндекс Ключ отлично подходит для генерации одноразовых паролей

Поставьте отметку на “Одноразовый код (TOTP)” и нажмите “Продолжить”; На экране появится QR-код и специальный ключ. Выделите и скопируйте секретный код на странице;

Введите название сайта, логин и секретный ключ

Загрузите в App Store приложение Яндекс Ключ и войдите в него; Нажмите “Добавить аккаунт” и в появившемся окне выберите “Ввести секретный код”;

Для упрощения процедуры можно просто отсканировать QR-код с помощью приложения Яндекс Ключ

Введите логин, выберите название сервиса и вставьте секретный код в окошко без “-”; Подтвердите шестизначным кодом.

При успешной настройке приложения на странице появится надпись “Подключён вход по паролю и одноразовому коду (TOTP). Можете проверить, как все это работает. Выйдете из вашей учетной записи и попробуйте авторизоваться заново. Для этого вам придется, как и раньше, ввести логин и пароль, а код подтверждения взять из приложения Яндекс Ключ. Теперь вы не зависите от СМС-сообщений и сможете гораздо быстрее входите в вашу учетку. Конечно, автоподставления из сообщений вам будет не хватать, зато безопасность значительно выше.

Что это за технология

Обычно вход в профиль осуществляется по логину и паролю. Разумеется, последний должен быть сложным и не нести смысловой нагрузки. Но злоумышленники научились справляться и с такими: существуют технологии, фиксирующие всё, что пишется на клавиатуре.

Двухфакторная аутентификация предполагает ввод одноразового кода, который приходит на телефон владельца и аннулируется сразу после авторизации, что делает бессмысленным его кражу, а, значит, обеспечивает хороший уровень безопасности.

Если вы вне зоны действия мобильной сети, можно войти по резервному коду – он генерируется при подключении дополнительной защиты. Также вместе с СМС-подтверждением используются специальные приложения для создания коротких паролей.

Как настроить двухфакторную аутентификацию на Госуслугах

До июня 2023 года у всех пользователей по умолчанию настроена обычная аутентификация – по логину и паролю. Двухфакторную авторизацию на Госуслугах можно настроить в личном кабинете на сайте портала или в официальном мобильном приложении. Рассмотрим оба варианта подробнее.

Через сайт

Чтобы усилить защиту аккаунта, необходимо:

Зайти на портал Госуслуги. Обязательно проверьте, правильно ли указан url в адресной строке – gosuslugi.ru. Ошибившись в одной-двух буквах, есть риск случайно попасть на фишинговый сайт и дать узнать свой пароль мошенникам. Если всё правильно, нажимаем «Войти», а там – ввести логин и пароль. Скорее всего, они уже сохранены в браузере:
Загружается главная страница личного кабинета. Открываем выпадающее меню, кликнув по стрелке рядом с аватаркой справа вверху:
В меню выбираем блок «Профиль»:
Открывается страница со всеми настройками и личными данными. В меню слева выбираем вкладку «Безопасность»:
На открывшейся странице находим плашку «Вход с подтверждением». Передвигаем на ней переключатель вправо, чтобы он окрасился в синий цвет. Выбираем тип входа: смс на номер телефона или одноразовый код. Нажимаем кнопку «Включить»:

Двухфакторная аутентификация включена. Теперь каждый раз, когда вы решите зайти на Госуслуги, на ваш номер телефона будет приходить смс с уникальным кодом подтверждения.

Через приложение

Чтобы включить двухфакторную аутентификацию в Госуслугах через приложение, необходимо:

Запустить приложение. Перейти в свой профиль, кликнув по своей аватарке в нижнем меню:
На открывшейся странице выбрать раздел «Безопасность»:
Здесь нас интересует плашка «Вход в систему». Кликаем по ней:
Переводим ползунок вправо на вкладке «Вход с подтверждением». Выбираем тип аутентификации – смс или одноразовый код, затем нужно подтвердить это кнопкой «Включить»:

Теперь ваш личный кабинет защищён от злоумышленников.

Как можно подтвердить свою личность?

Большинство приложений и сервисов предлагают пользователю на выбор такие варианты двойной аутентификации:

Ввести код, который пользователь получает в SMS или email, после того, как он ввел логин и пароль. Это самый распространенный и простой способ, но у него есть свои недостатки: например, SMS с паролем могут перехватить через уязвимость в протоколе , через который они передаются.
Ввести код, который генерируется в отдельном приложении-аутентификаторе. Специалисты называют этот способ более надежным , к тому же он остается доступен пользователю, даже если у него нет мобильной связи. Чтобы им воспользоваться, нужно сначала установить одно из таких приложений (например, Google Authenticator, Twilio Authy, Duo Mobile, «Яндекс.Ключ»), а потом выбрать в меню нужного сервиса вариант двойной аутентификации через приложение. На экране появится QR-код, который нужно будет отсканировать через это приложение — и им сразу можно пользоваться.
Многие сервисы (например, «ВКонтакте») также генерируют для пользователя некоторое количество резервных кодов, которые он может использовать в случае, если у него не будет мобильной связи или он потеряет телефон. Для этого нужно заранее распечатать или сохранить эти коды в надежном месте.

Кроме того, есть еще несколько видов подтверждения входа, которые используют реже:

Физический ключ безопасности: это устройство в виде USB-флэшки (для использования со смартфоном ее иногда оборудуют NFC и Bluetooth-интерфейсами) . Такой ключ можно использовать для входа в те же соцсети, но столь серьезный подход, скорее, имеет смысл для хранения очень важных данных.
Подтверждение личности с помощью биометрии. Этот способ пока не используется в широко распространенных сервисах типа соцсетей.

Гарантирует ли двухфакторная аутентификация абсолютную безопасность?

«В идеале второй фактор для входа должен приходить пользователю на другое устройство, не на то, с которого осуществляется вход в учетную запись, — говорит старший эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо. — Риск появляется при использовании одного и того же устройства и для входа в учетную запись, и для получения одноразового пароля. Если атакующие смогли заразить это устройство определенными видами троянцев, то считать одноразовый пароль защищенным больше не получится. Но по сравнению со сценарием, когда пользователь вовсе не включает двухфакторную аутентификацию, даже вариант с одним устройством выглядит несравненно лучше».

Что, если второе устройство потеряли?

Обычно сервисы всегда предусматривают некий альтернативный способ аутентификации. Но иногда пользователю в таких случаях приходится обратиться в службу поддержки.

Дополнительное подтверждение входа на Госуслугах

Самый простой способ защитить свою учетную запись — это, конечно же, вход с помощью СМС-кода. Во-первых, симкарта всегда стоит у вас в смартфоне и получение таких кодов не вызовет проблем, а во-вторых, не придется возиться с дополнительным софтом и держать на смартфоне лишнее приложение. Но это не самый безопасный вариант. Даже если Айфон у вас кто-то украдет, то получить доступ к его содержимому будет, мягко говоря, не просто. А вот вставив симку в другой смартфон, злоумышленник легко сможет получить любой СМС-код. Если же вы считаете, то такой защиты будет достаточно, то вот как она включается:

Переключиться на вход с подтверждением можно как через мобильное приложение, так и через сайт

Скачайте приложение Госуслуг из App Store и войдите под своей учетной записью;
Выберите вкладку “Профиль” и перейдите в раздел “Безопасность”;
Откройте пункт “Вход в систему” и нажмите “Вход с подтверждением”;
Выберите “По смс” и убедитесь, что номер телефона указан верно;
Нажмите кнопку “Продолжить” внизу страницы и следуйте инструкциям на экране.

Теперь даже после ввода правильного пароля на странице авторизации необходимо будет подтвердить вход с помощью одноразового кода, который придет в СМС-сообщении. То есть без доступа к вашему телефону попасть в учетную запись будет невозможно.

Что это за технология?

И здесь проблемы не заканчиваются. Несмотря на рекомендации по составлению парольной комбинации, люди не особо заморачиваются, и устанавливают их максимально короткими и простыми.

Как итог — каждый день взламывают сотни страниц.

Двухфакторная авторизация добавляет еще один обязательный пункт, без которого войти не получиться. После корректного ввода пароля, вы получаете на свой телефон уникальный код, который тоже нужно ввести в форму. Коды постоянно меняются в случайном порядке, подобрать их крайне сложно.

Это позволяют свести вероятность взлома практически к нулю. Даже если злоумышленнику удастся узнать Ваш пароль и логин, для входа ему еще нужен будет уникальный код. Без него ничего не получиться.

2FA Альтернативы

Если у вас нет номера телефона или вы хотите больше использовать 2FA, вам не совсем повезло. Facebook предлагает довольно много функций безопасности для защиты вашей учетной записи.

Сторонние приложения для проверки 2FA

Быстрая и простая альтернатива варианту SMS 2FA — стороннее приложение для аутентификации. Гугл аутентификатор это широко распространенное и надежное приложение, доступное для пользователей iOS и Android, но вы можете свободно выбирать приложение, которое хотите.

Следуйте приведенным выше инструкциям, чтобы обновить свой номер телефона, но на этот раз выберите «Управление» в разделе «Стороннее приложение для аутентификации» в настройках Facebook.

Facebook предоставит вам сканируемый QR-код и буквенно-цифровой код для настройки вашего стороннего приложения. Следуйте инструкциям и нажмите «Продолжить».

Теперь вы можете войти в Facebook с 2FA без номера телефона.

Предупреждения о нераспознанном входе в систему

Facebook предлагает оповещения для неопознанных устройств. Если будет обнаружен новый браузер или приложение Facebook, вы получите уведомление. Уведомление многофункционально, потому что вы также можете запретить вход прямо со своего устройства.

Если вы получили одно из таких предупреждений, возможно, стоит сменить пароль Facebook. Но также измените пароль электронной почты. Хакер каким-то образом получил доступ, поэтому лучше перестраховаться и обновить оба пароля.

Пароли приложений

Одной из уникальных функций в линейке средств безопасности Facebook является возможность использовать отдельные пароли для связанных приложений. Если вы когда-либо разговаривали с кем-то из ИТ, они, вероятно, говорили вам использовать разные пароли для каждой учетной записи

Это предложение очень важно, потому что если вы используете только один или два пароля на своих устройствах, это все, что нужно хакеру, чтобы получить доступ к нескольким учетным записям

Facebook предлагает простой вход в несколько приложений. От Tinder до вашей любимой мобильной игры. Следуя мантре «используйте разные пароли», которую мы часто слышим, перейдите на страницу «Безопасность и вход», как и раньше.

Выберите «Добавить» рядом с заголовком «Пароли приложений» и создайте новые пароли для связанных приложений.

Как поставить двухфакторную защиту

Войдите в учетную запись ВК под своим логином и паролем.
Жмите на стрелку возле картинки своего аккаунта и перейдите в настройки.

Почитайте инструкцию и жмите «Приступить к настройке».

Проверьте номер телефона или укажите новые данные.

Жмите на кнопку «Получить код».
Дождитесь кода подтверждения, который придет на мобильное устройство.

Введите его в специальное поле.
Кликните на кнопку «Подтвердить» и «Завершить настройку».

Зная, как включить функцию подтверждения входа в ВК, вы в любой момент сможете дополнительно защитить профиль.

Как только удалось подключить двухфакторную аутентификацию в ВК, в меню появляется строчка «Резервные коды». Здесь можно найти одноразовые пароли, который подходят для авторизации в случае разряда аккумулятора смартфона и невозможности получения на него ключа. Для надежности рекомендуется сохранить эти данные, распечатать и держать в безопасном месте.

Для сообщества

При желании можно сделать подтверждение входа в группе ВК для руководителей. Для этого нужно на ПК / ноутбуке сделать следующее:

Войдите в раздел «Управление сообщества».
Зайдите в раздел «Участники».
Поставьте отметку возле пункта «Подтверждение входа».
Сохраните изменения, чтобы модераторы получили соответствующее уведомление.

После выполнения указанных шагов активируется функция подтверждения входа ВКонтакте для сообщества. При этом руководители без подтверждения не смогут добавлять записи, создавать публикации, делиться новостями, оставлять комментарии и т. д. Двухфакторная аутентификация обязательна для всех руководителей верифицированных групп и отключить эту опцию не получится.

Что такое двухфакторная аутентификация?

В двух словах, для повышения безопасности двухфакторная аутентификация просто добавляет второй шаг к процессу авторизации. Таким образом, простого угадывания или кражи пароля недостаточно, чтобы получить доступ к вашей учетной записи.

После ввода вашего обычного пароля вашему устройству или приложению потребуется второй пароль. Этот второй пароль, который является, скорее, кодом доступа, приходит на указанное вами устройство с помощью текстового сообщения. Только успешно введя оба кода, вы сможете получить доступ к аккаунту, к которому не смогут получить доступ те, у кого нет вашего мобильного телефона с вашим основным паролем в придачу.

Очевидно, такой способ авторизации делает вашу учетную запись более защищенной. Во-первых, пароль двухфакторной аутентификации будет меняться при каждом его использовании, что делает практически невозможным его угадывание или взлом, в отличие от обычного пароля, который вы, скорее всего, редко меняете.

Во-вторых, только человек с устройством, которые было указано в качестве получателя сообщения с кодом подтверждения, может получить доступ к учетной записи. Тот факт, что пароль доставляется посредством текстового сообщения, делает его более безопасным, чем использование электронной почты, поскольку использовать SIM-карту может только одно устройство за раз. Такой пароль из SMS очень сложно достать, как минимум, намного сложнее, чем из электронной почты.

Как включить шифрование данных на iPhone

Настройка шифрования данных на вашем iPhone, скорее всего, уже включена, если для разблокировки мобильного телефона и входа в приложения у вас включен пароль или Face ID. Вот как можно проверить, защищены ли ваши данные, и что делать, если нет.

Открыть настройки.
Прокрутите вниз и выберите Face ID и Пасскод.
Введите пароль, который вы установили при получении iPhone.
Проверьте, чтобы убедиться, что Отключите пароль отображается опция. Это означает, что ваш пароль в настоящее время включен и шифрование данных iPhone активно, когда он заблокирован.

Если вы видите Включить пароль, это означает, что вы не установили пароль или тот, который вы установили, был отключен. Если это так, нажмите кнопку Включить пароль чтобы активировать ее или установить пароль для iPhone.
Прокрутите вниз до нижней части страницы. Если вы видите Защита данных включена сообщение, это означает, что данные вашего iPhone защищены и теперь злоумышленникам сложнее получить к ним доступ.

Если вы не видите этого сообщения, дважды проверьте, включен ли у вас пароль. Иногда использование пароля может показаться вам неудобным, но он необходим для правильной работы процесса шифрования данных на iPhone.

Что нужно знать перед настройкой ключай доступа в WhatsApp

Чтобы использовать этот метод защиты, ваш менеджер паролей должен поддерживать ключи доступа. WhatsApp предложит вам сохранить сгенерированный ключ доступа в менеджере паролей Google, если вы не используете менеджер паролей.

Учтите, что невозможно использовать ключи доступа для защиты вашего WhatsApp-аккаунта без менеджера паролей. Плюсом же является то, что ключи доступа автоматически синхронизируются с другими устройствами, подключенными через ваш менеджер паролей для облегчения доступа.

Обратите внимание на то, что WhatsApp не делает ключи доступа методом входа в систему по умолчанию на Android. Таким образом, вы можете продолжать использовать старый метод аутентификации, если хотите

Например, помимо ключа доступа, вы можете включить двухфакторную аутентификацию в WhatsApp для обеспечения дополнительной безопасности.

Программы OTP для работы с одноразовым кодом

Отправление индивидуального кода на почту – слабый метод двухфакторки, потому что доступ к почте также осуществляется через логин-пароль. Если у вас угнали пароль от основного сервиса, то высока вероятность, что от почты угнали тоже. СМС – заметно надежнее, потому что требует отдельного физического устройства, однако этот метод используется скорее по причине распространенности мобильных телефонов, а не из-за его надежности. SMS можно перехватывать по дороге, SMS можно обойти дублированием сим-карты, если на телефоне троян, то он сможет читать все SMS. SMS можно подсмотреть, если у вас включен показ уведомлений на экране блокировки, можно извлечь SIM-карту из смартфона, установить в другой смартфон и принять SMS с паролем, SMS с паролем может быть перехвачена через фундаментальную уязвимость в протоколе SS7, по которому эти SMS передаются.

Самый удобный и безопасный способ двухфакторной аутентификации – OTP приложение (One-time Passcode). Работают они просто (для пользователя):

— на смартфон устанавливается приложение для двухфакторной аутентификации;

— в настройках безопасности сервиса, который поддерживает 2FA, выбирается двухфакторная аутентификация с помощью приложения;

— сервис генерирует QR-код;

— код сканируется приложением, и оно начинает каждые 30 секунд создавать новый одноразовый код;

— этот код вводится в поле запроса.

Коды создаются на основе ключа, который известен только вам и серверу, а также текущего времени, округленного до 30 секунд. Поскольку обе составляющие одинаковы и у вас, и у сервиса, коды генерируются синхронно. Этот алгоритм называется OATH TOTP (Time-based One-time Password), и в подавляющем большинстве случаев используется именно он.

Наиболее известное и популярное OTP-приложение – Authenticator. Оно работает с помощью Time-based One-time Password Algorithm (TOTP) и HMAC-based One-time Password Algorithm (HOTP) от LLC.

Authenticator представляет 6- или 8-значный одноразовый цифровой пароль, который пользователь должен ввести кроме логина-пароля, чтобы войти в службы или других сервисов. Он может генерировать коды для сторонних приложений, таких, как менеджеры паролей, услуги хостинга файлов, социальные сети и множество других. При этом генерация новых кодов возможна без подключения к сети.

Фирменное приложение Authenticator от поискового гиганта пользуется невероятной популярностью среди пользователей — софт бесплатный, простой и понятный, юзерфрендли для начинающих и так далее.

Как настроить с помощью приложения

Узнав, как важно сегодня в наших терминалах иметь двухэтапная идентификация для наших учетных записей пришло время посмотреть, как это должно быть настроено. Это зависит от того, как мы настроим его с помощью нашего мобильного телефона или приложения

Приложение позволяет нам получать коды, отправленные службой, которые нам понадобятся для подтверждения того, что это мы. Шаги просты, поэтому настройка не займет много времени. Первое, что нам нужно рассмотреть, это как настроить двухэтапную аутентификацию. Это будет зависеть от используемого нами приложения или программы, которую мы можем настроить тем или иным образом, но есть некоторые методы, которые мы можем использовать.

Хотя, это также будет зависеть от инструмента, который мы в конечном итоге выберем. В обоих случаях они будут одинаково безопасны, поэтому вам останется только выбрать тот, который вам больше всего нравится или вызывает у вас наибольшую уверенность. В этом случае мы дадим вам два разных метода это обеспечит вам большую безопасность: проверка по SMS и приложение для аутентификации.

С кибер протектором

В магазинах приложений есть разные инструменты для повышения безопасности вашего мобильного телефона. Ciberprotector — один из тех, который предлагает пользователям больше всего возможностей, как Android и iPhone. Кроме того, это программное обеспечение, разработанное Webempresa, поэтому мы имеем дело с продуктом на 100%. сделано в Испании . Мы говорим об одном с различными мерами защиты, среди которых тот, который мы собираемся использовать для защиты наших социальных профилей, — это 2FA, один из самых важных.

Для того, чтобы использовать эту технологию и объединить все учетные записи в рамках одной системы безопасности, вам просто необходимо установить приложение бренда для iOS или Android, чтобы иметь возможность использовать физическое устройство и защищать остальные сайты.

Здесь мы оставим ссылки, чтобы вы могли скачать его на свои терминалы:

кибер защитник
Разработчик: Webempresa

Cyber Protector
Разработчик: Webempresa Европа SL.

После установки на свой мобильный первое, что нужно сделать, это настроить двойную аутентификацию для доступа к учетной записи Ciberprotector. Вот шаги, которые необходимо выполнить:

Свяжите свой аккаунт на сайте с Приложение 2FA включено твой телефон.
Приложение позаботится о создании 6-значного кода, который обновляется каждые 30 секунд.
Введите его после входа в систему с вашим именем пользователя и паролем непосредственно перед входом в систему.

Таким образом мы достигаем того, что только владелец устройства, на котором мы установили Киберпротектор приложение получает код для завершения двухфакторного доступа к веб-сайту. Никто, у кого нет вашего устройства, не сможет войти в систему, если оно защищено этим 2-фактор Аутентификация система. После того, как мы настроили приложение и у нас есть 2FA включен, мы можем использовать его для управления всеми платформами, к которым у нас есть доступ с помощью мобильного телефона. Таким образом, всякий раз, когда мы пытаемся войти в один из наших профилей с любого устройства, мы должны ввести код, который дойдет до смартфона, который у нас в руках.

Google Authenticator

В данном случае мы имеем дело с приложением, которое отправит нам код прямо из приложения. То есть мы не получим смс на телефон, а аккаунт в котором мы настроим запросит у нас пароль который мы должны будем посмотреть в этом инструменте Google . Кроме того, он доступен как для Android, так и для iPhone. Это поможет нам защитить наши профили Facebook, Outlook, Amazon и другие учетные записи. Итак, первое, что нужно сделать и в этом случае, — загрузить программное обеспечение по следующим ссылкам:

Google Authenticator
Разработчик: Google LLC

Просто он покажет нам шестизначный числовой код, который меняется каждые 30 секунд и который вы должны использовать для подтверждения своей личности после входа в систему. Чтобы настроить его, мы должны выполнить следующие шаги:

Установите Google Аутентификатор на вашем мобильном телефоне.
Активируйте двухэтапную аутентификацию для учетной записи, которую хотите защитить, и покажите QR-код.
Отсканируйте QR-код с помощью этого приложения.
Войдите на веб-сайт, который вы хотите настроить, и введите свое имя пользователя и пароль.
Напишите числовой код, который Google Authenticator предоставит вам в Интернете.

И, в целом, все шаги будут практически одинаковыми на всех страницах, поддерживающих этот тип проверки в два шага. Так что мало что изменится.

Как включить двухфакторную аутентификацию или Выкл. в Gmail на устройстве Android

Вам потребуется войти в свою учетную запись Google, чтобы изменить настройки двухфакторной аутентификации. Вы можете найти настройки своего аккаунта на устройстве Android несколькими способами:

откройте приложение «Настройки», найдите Google и выберите “Управление аккаунтом”
Запустите Gmail, коснитесь значка своего профиля и коснитесь кнопки “Управление Аккаунт” кнопка.

В настройках своего аккаунта Google найдите двухфакторную аутентификацию, выполнив следующие действия:

Переключитесь на “Безопасность” вкладку вверху.
Прокрутите вниз до “Вход в систему в Google”
Нажмите “Двухэтапная аутентификация”
Если у вас еще не включена двухфакторная аутентификация, нажмите “Начать” и выполните указанные выше шаги для настройки двухэтапной проверки.
Чтобы отключить двухфакторную аутентификацию, просто нажмите “Выключить” и подтвердите свое решение.

Microsoft Authenticator

У многих работа или учёба связаны с компьютерами, а это значит, что вы работаете на Windows. В наши дни работа с Windows почти обязательно означает наличие учётной записи Microsoft, а не использование локальной учётной записи Windows.

Приложение Microsoft Authenticator доступно на Android и iOS. Оно может создавать коды не только для аккаунта Microsoft, но и для сервисов Google, Facebook, GitHub, Slack и многих других. В аккаунт Microsoft посредством этого приложения можно войти без ввода пароля, используя вместо этого отпечаток пальца, лицевое распознавание или пин-код.

Microsoft Authenticator не просто даёт одноразовые коды доступа. Это приложение может применяться для автоматического заполнения паролей в полях браузера. Также здесь сохраняются пароли из браузера Microsoft Edge. Если вы не пользуетесь браузером Edge, можно импортировать сюда пароли из браузера Google Chrome или менеджеров паролей.

Как включить или отключить двухфакторную аутентификацию в Gmail на iPad

Вы можете изменить настройки двухфакторной аутентификации для Gmail, войдя в свою учетную запись Google. Выполните следующие действия на iPad, чтобы включить двухфакторную аутентификацию:

Откройте приложение Gmail.
Нажмите на изображение своего профиля, затем “Управление аккаунтом Google”
Переключитесь на “Безопасность” вкладку в самом верху страницы.
Прокрутите вниз, пока не найти “Двухэтапная аутентификация” в разделе “Вход в Google”
Нажмите “ Начать” внизу страницы и следуйте приведенным выше инструкциям.

Вы также можете отключить двухфакторную аутентификацию на этой странице с помощью кнопки “Выключить” кнопку.

Активация на ПК

Как включить двухфакторную аутентификацию на компьютерах? Это не самая трудная задача из всех существующих. Рассмотрим порядок действий при работе с MacOS. Аналогично нужно будет вести себя с Windows.

Инструкция по включению двухфакторной авторизации в Apple ID на Mac выглядит следующим образом:

Открыть меню Apple.
Переключиться в блок «Системные параметры».
Кликнуть по iCloud.
Войти в раздел «Учетная запись». Тут может потребоваться пароль от Apple ID.
Зайти в «Безопасность».
Прожать строчку «Включить двухфакторную…».

На этом все. Теперь останется всего лишь настроить изучаемую систему безопасности. Это не так уж и трудно.