Урок 9. Двухфакторная аутентификация: зачем она нужна и как её включить

Что такое двухфакторная аутентификация?

Двухфакторная аутентификация (2FA) — это дополнительный уровень защиты при входе в аккаунт.
Обычная авторизация требует только один фактор — пароль.
Но если злоумышленник узнает этот пароль (через фишинг, утечку или подбор), он легко получит доступ к вашим данным.

С 2FA, даже зная пароль, он не сможет войти, потому что потребуется ещё один код, который доступен только вам — например, через SMS или приложение на телефоне.

Примеры из жизни

• Вы заходите в почту Gmail — вводите пароль, и тут Google просит ввести 6-значный код, присланный в SMS. Это и есть 2FA.

• В Telegram или VK включена верификация по коду из мобильного приложения.

• В банке вы вводите не только пароль, но и код из СМС — это пример банковского 2FA.

Почему это важно?

Каждый год происходят миллионы утечек паролей. Многие люди используют один и тот же пароль для разных сайтов.
Если ваш пароль утёк, а 2FA не включена — аккаунт взломают за секунды.

С 2FA:

• Злоумышленник не сможет войти, даже если знает ваш пароль

• Вы получите уведомление о попытке входа

• Вы выигрываете драгоценное время, чтобы сменить пароль

Какие бывают факторы?

1. Знание — пароль (вы знаете)

2. Владение — телефон, токен (у вас в руках)

3. Биометрия — отпечаток, лицо, голос (вы — это вы)

Хорошая 2FA — это сочетание двух разных типов, например:

• Пароль + код из телефона

• Пароль + отпечаток пальца

Как включить 2FA?

✅ Google / Gmail:

1. Перейдите в настройки аккаунта Google

2. Откройте «Безопасность»

3. Найдите раздел «Двухэтапная аутентификация»

4. Включите и выберите способ: SMS или приложение

✅ Telegram:

1. Откройте «Настройки» → «Конфиденциальность»

2. Включите «Двухэтапную проверку»

3. Задайте дополнительный пароль

✅ VK:

1. Настройки → Безопасность → Подтверждение входа

2. Включите приложение VK ID

Приложения для 2FA

Рекомендуемые:

• Google Authenticator

• Authy (поддерживает резервное копирование)

• Microsoft Authenticator

• FreeOTP (открытый исходный код)

Эти приложения генерируют временные коды, даже без подключения к интернету.

Возможные ошибки и что важно помнить

• Не теряйте доступ к телефону или приложению! — иначе восстановление может быть сложным.

• Сохраняйте резервные коды восстановления, которые предлагают сервисы при настройке.

• Не используйте только SMS — это уязвимо для атак через подмену SIM-карты (SIM-swapping).