Есть способ сделать взлом вашего аккаунта крайне сложной задачей. С помощью двухфакторной аутентификации (или 2FA) вы добавляете ещё один уровень защиты в свою учетную запись. Таким образом, вместо учетной записи, требующей только имя пользователя и пароль, требуется ещё и код 2FA.
Что такое двухфакторная аутентификация
Когда вы заходите на сайт, вас спрашивают имя пользователя и пароль. Как только вы правильно введете обе эти части информации, вы попадете в свою учетную запись. Это легко, распространено, и к чему все привыкли. Но, это также небезопасно.
Двухфакторная аутентификация помогает защитить ваш логин вторым кодом, который вам нужно получить, прежде чем вы действительно сможете войти.
Даже если ваш пароль достаточно сложен, он может быть взломан. Это сделать особенно легко, учитывая, что многие люди не удосуживаются использовать действительно сложные пароли для своих учетных записей. Используя некоторые легкодоступные инструменты, преступники могут достаточно быстро подобрать пароль, поэтому лучше быть максимально защищенным.
ДВУХФАКТОРНАЯ АУТЕНТИФИКАЦИЯ GOOGLE AUTHENTICATOR 2FA | НАСТРОЙКА И ИНСТРУКИЦЯ GOOGLE AUTHENTICATOR
Как работает двухфакторная аутентификация
На самом деле, 2FA работает довольно просто:
- Вы указываете веб-браузеру аккаунт, который хотите использовать.
- Вы вводите своё имя пользователя и пароль.
- Затем вас либо попросят ввести код 2FA (который вы получаете из приложения), либо сгенерировать код 2FA (который отправляется на ваш телефон с помощью SMS).
- После того как вы ввели правильный код 2FA, вам будет разрешено войти в свой аккаунт.
Если у вас нет кода для вашей учетной записи, вам не будет разрешен доступ. Вот почему 2FA является важным дополнительным шагом для обеспечения безопасности. Каждый код имеет «срок годности». Как правило, у Вас есть около 3 минут, чтобы использовать код, прежде чем он перестанет действовать. И как только код был использован, он не может быть использован снова.
Поэтому, даже если у хакера есть ваше имя пользователя и пароль, без возможности получить связанный код 2FA, он не сможет получить доступ к вашей учетной записи.
Получение кодов 2FA
В этом суть вопроса. как получить коды 2FA. Есть два разных метода, один из которых более безопасен, чем другой:
- С помощью текстовых сообщений на устройство Android или iOS.
- Через специализированное приложение 2FA (например, Google Authenticator), установленное на вашем устройстве Android или iOS.
Работают коды просто:
- Вы включаете аутентификацию 2FA для своей учетной записи.
- Выбираете метод 2FA, который будет использоваться (если применимо – поскольку некоторые учетные записи предлагают только один метод).
- Если вы выбираете метод приложения, вы затем добавляете учетную запись в приложение и, когда вам нужен код, он будет отображен на экране вашего телефона.
- Если вы выберете текстовый метод SMS, то нужно связать свою учетную запись с номером телефона, а затем вы получите код.
Метод приложения является более безопасным. Почему? Потому что текстовые сообщения SMS могут быть перехвачены. Другими словами, если хакер знает ваше имя пользователя, ваш пароль и номер вашего телефона, он может (используя специальные инструменты) перехватить передачу кода в SMS и затем использовать его для получения доступа к вашей учетной записи. Из-за этого всегда лучше по возможности идти по маршруту приложения 2FA.
Двухфакторная авторизация (двухэтапная аутентификация) Вконтакте: как включить и настроить?
Предостережения к двухфакторной аутентификации
Существует только одна проблема с использованием 2FA для ваших учетных записей. удобство. Поскольку для получения доступа к вашей учетной записи вам потребуется ввести третью часть информации, вам потребуется совершать дополнительные действия. Вы также должны иметь свой мобильный телефон наготове (чтобы вы могли получить необходимый код).
Добавление этого дополнительного уровня безопасности стоит неудобств. Хотя 2FA не идеален, он значительно более безопасен, чем учетная запись, защищенная только именем пользователя и паролем.
Источник: webznam.ru
Как включить 2-факторную аутентификацию с помощью приложений google authentificator и Authy
Всем привет. В этой статье я расскажу вам, как включить 2 факторную аутентификацию (2ФА). Что это такое? Какие бывают основные виды? Какие программы использовать? А показывать я всё буду на примере аккаунте на почте gmail.
На других сайтах всё настраивается по аналогии.
Что такое 2ФА
В первую очередь 2ФА — это дополнительный слой защиты вашего аккаунта. Для доступа в ваш аккаунт потребуется ввести не только логин и пароль, необходимо пройти дополнительную проверку.
Вторая проверка может отличаться в зависимости от выбранного вами способа защиты либо от защищаемого сайта.
Виды 2 факторной аутентификации
- СМС или голосовое сообщение на телефон
- Письмо на ваш имейл
- спец приложения
- резервные коды
- Электронный ключ
Почти уверен, что СМС, голосовые сообщения и письмо на почту не вызывают у вас вопросов. Всё просто: вам приходит пароль, и вы его вводите.
Пароль из специального приложения. В данном случае, как правило, используется программа google authentificator, которую легко скачать, как и любое другое приложение, на свой телефон. Также есть программа Authy.
Эти программы генерируют одноразовые ключи доступа каждые 30 секунд. Подробнее расскажу позже.
Резервные коды нужны на случай, если у вас нет под рукой телефона, нет доступа к почте. Эти коды должны храниться в надежном месте на листе бумаги или где-то еще)))) Они нужны на всякий случай.
Электронный ключ — это либо спец устройство, подключаемое к вашему устройству по USB, либо ваш смартфон. Например, вы можете указать свой телефон в качестве электронного ключа. Тогда для доступа к сайту он должен быть рядом с включенным блютусом и геолокацией.
А вообще в этой статье я остановлюсь подробно только на приложениях google authentificator и Authy
Google authentificator
Повторюсь, что показывать всё буду на примере почты gmail.
В первую очередь перейдите в настройки своего аккаунта.
В левом меню нажмите «Безопасность».
Найдите раздел с 2 факторной аутентификацией и нажмите туда.
Далее появится диалоговое окошко с объяснением, для чего нужна 2ФА. Нажмите «Начать»
Далее вас скорей всего попросят еще раз ввести пароль, чтобы убедиться, что именно вы настраиваете защиту аккаунта.
Укажите ваш телефон и жмите «Далее»
На телефон придет смс с кодом. Введите его. Всё, 2ФА включена.
В след окне есть возможность добавить дополнительные способы защиты. Выберите Google authenticator
Укажите операционную систему (андроид или айфон). Перед вами появится окно с qr кодом.
На этом окошке написано, что нужно сделать. Скачайте приложение и отсканируйте qr код. И будем вам счастье.
Важно! Перед тем, как сканировать этот шифр, сделайте его скриншот и сохраните. Он вам очень пригодится, если вы сломаете или потеряете свой телефон, или просто нечаянно удалите это приложение.
Дело в том, что без этого приложения вы не сможете получить доступ к своему аккаунту. Если authentificator просто установить заново, оно не будет генерировать вам коды для сохраненных раннее сайтов. Отключить 2ФА также не получится. Придется списываться с тех поддержкой и объяснять им сложившуюся ситуацию. Доступ вы скорей всего получите, но потратите время.
Поэтому не поленитесь, сделайте скриншот! По сохраненному скриншоту вы легко сможете заново подключить authentificator к вашему аккаунту.
И теперь, когда всё настроено, ваши действия для входа в свой аккаунт на сайте будут следующими:
- Ввести логин и пароль
- открыть приложение authentificator
- запомнить 6 цифр для нужного сайта
- ввести, пока 6-значный набор цифр не изменился
- Всё, вы вошли.
Инструкция может отличаться, если используется несколько способов защиты. Например, часто сайты еще требуют подтверждения по почте.
Authy
Authy похожа на authentificator от гугла. Но есть у нее преимущества:
- Сохраненные сайты хранятся в облаке
- можно установить и на компьютер, и на телефон
Что это дает? Той неприятной ситуации, которую я описал чуть выше с потерей доступа к своим сайтам, уже не произойдет.
Наличие версии для ПК, также во многом упрощает жизнь: не нужно вручную вводить коды, можно просто копировать и вставить)))
Если заинтересовала программа, смотрите еще видео:
Я кстати пользуюсь первым вариантом, т.е. Google authentificator, так как им начал пользоваться первым, а потом менять приложения не захотелось. А также к компании Google у меня много доверия.
Заключение
Итак, прочитав эту статью до конца, вы узнали, как включить 2 факторную аутентификацию с помощью приложений authentificator и authy. А также я вкратце рассказал, какие еще бывают виды 2ФА.
Рекомендую на всех важных сайтах настраивать защиту с помощью 2FA.
Если остались вопросы или есть, что добавить, то пишите в комментариях.
Всем пока и до скорых встреч!
С уважением, Абдуллин Руслан
Источник: abdullinru.ru
Как настроить 2фа вконтакте
Genshin Impact представила 2ФА или 2-факторную аутентификацию, чтобы добавить дополнительную защиту учетным записям игроков. Это очень востребованная функция для игроков, которые боятся потерять свои учетные записи, прогресс и персонажей из-за хакеров.
Настроить 2ФА довольно просто, и мы настоятельно рекомендуем это сделать. Ее можно выполнить на ПК и мобильных устройствах, но, к сожалению, пока данная функция недоступна на PlayStation.
Как настроить 2ФА в Genshin Impact
Настроить 2FA в Genshin Impact легко, просто выполните следующие действия:
- Зайдите в свою учетную запись miYoHo.
- Войдите в учетную запись, на которой хотите активировать 2FA.
- Перейдите на вкладку управления аккаунтом.
- Введите адрес электронной почты или номер мобильного телефона для вашей учетной записи.
Теперь, когда вы попытаетесь войти в систему, специальный код будет отправлен на адрес или номер мобильного телефона, который вы привяжете к учетной записи. Однако вы больше не сможете удалить связь со своим адресом электронной почты без соответствующего кода.
Что такое двухфакторная аутентификация в Genshin Impact
Двухфакторную аутентификацию лучше всего рассматривать как резервный шестизначный пароль, который будет случайным образом сгенерирован и отправлен вам при попытке входа в систему. Если кому-то удастся получить ваш пароль и адрес электронной почты и войти в систему под видом вас, они будут вынуждены ввести дополнительный код.
Этот код будет отправлен вам выбранным вами способом. Без кода другой человек не сможет войти в систему и взломать ваш аккаунт.
Источник: modslab.net