Двухфакторная защита: зачем она нужна и как её включить

Пароль можно подсмотреть, угадать или украсть при утечке с какого-нибудь сайта. Двухфакторная защита добавляет второй замок: даже зная пароль, злоумышленник не сможет войти без кода с вашего телефона.

Как это работает

Для входа нужны две вещи из разных категорий:

1. То, что вы знаете, — пароль.
2. То, что у вас есть, — телефон с кодом.

Украсть сразу и пароль, и телефон гораздо сложнее, чем один пароль. Поэтому двухфакторная защита останавливает подавляющее большинство взломов аккаунтов.

Какие бывают вторые факторы

Код в СМС

Самый распространённый вариант. Лучше, чем ничего, но у СМС есть слабые места: сообщение могут перехватить, а номер — перевыпустить на другую СИМ-карту мошенническим путём.

Приложение-аутентификатор

Приложение (Google Authenticator, Microsoft Authenticator, Яндекс Ключ и другие) каждые 30 секунд показывает новый шестизначный код. Коды создаются прямо на телефоне, без связи и СМС, поэтому их нельзя перехватить по дороге. Это надёжнее СМС, и мы рекомендуем именно этот способ.

Пуш-уведомление

Сервис присылает уведомление «Это вы входите?», и вы подтверждаете вход нажатием. Удобно, но важно не подтверждать запросы, которые вы не отправляли.

Аппаратный ключ

Небольшое устройство, похожее на флешку. Самый надёжный вариант, но нужен в основном для рабочих и особо ценных аккаунтов.

Где включить в первую очередь

1. Почта — через неё восстанавливают доступ ко всем остальным сервисам.
2. Мессенджеры — в Telegram это «Облачный пароль» в разделе «Конфиденциальность», в WhatsApp — «Двухшаговая проверка».
3. Банк и госуслуги — здесь второй фактор обычно включён по умолчанию.
4. Соцсети и маркетплейсы с сохранёнными картами.

Двухфакторная защита в 2429.io

В личном кабинете на сайте 2429.io можно включить вход с кодом из приложения-аутентификатора:

1. Войдите в кабинет и откройте раздел «Безопасность».
2. В блоке «Двухфакторная защита» нажмите «Включить 2FA».
3. Отсканируйте QR-код в приложении-аутентификаторе.
4. Введите шестизначный код из приложения для подтверждения.
5. Сохраните резервные коды в надёжном месте — они понадобятся, если телефон потеряется.

После этого для входа в кабинет кроме пароля понадобится код из приложения.

Резервные коды: не пропускайте этот шаг

Если телефон с аутентификатором потеряется, войти будет нечем. На этот случай сервисы выдают резервные коды — одноразовые запасные ключи. Распечатайте их или сохраните в менеджере паролей, но не в заметках на том же телефоне.

Частые вопросы

Это неудобно — вводить код каждый раз? Большинство сервисов запоминают доверенное устройство, и код нужен только при входе с нового.

Что если сменить телефон? Перед сменой перенесите аутентификатор: многие приложения умеют экспортировать коды. Или войдите с резервным кодом и привяжите новый телефон.

Защитит ли это от фишинга? Частично. Если вы введёте пароль и код на поддельном сайте, злоумышленник может успеть ими воспользоваться. Поэтому важно проверять адрес сайта — подробнее в статье про фишинг.

Итог

Двухфакторная защита — самый эффективный способ уберечь аккаунты от взлома при минимуме усилий. Включите её в почте и мессенджерах сегодня, а затем постепенно во всех важных сервисах. Больше простых правил — в статье о цифровой гигиене.