#безопасность
Друзья, помните, мы обсуждали вопросы двухфакторной аутентификации (2FA), и в частности, 2FA по аппаратным ключам?
Вкратце напомню, что 2FA — это когда знания логина-пароля недостаточно, чтобы попасть в ваш аккаунт. Для успешного входа потребуется также предъявить т.н. второй фактор — код из смс, код из специального приложения, или вставить в компьютер специальную флешку — аппаратный ключ.
Кто сейчас прочитал и ничего не понял — бросайте всё, и срочно изучать здесь. Без шуток.
🗝 Для остальных родилось небольшое дополнение на основе личного опыта. Прикручивал тут аппаратный ключ к одному сервису, и выяснилось, что 2FA по ключу можно активировать, только если уже активирована 2FA по TOTP (это меняющиеся коды из приложения). Т.е. либо TOTP, либо TOTP+ключ, а только по ключу — нельзя. Хотя ключ надёжнее.
Дальше следите за руками:
Добавляя второй вариант 2FA в таких сервисах, мы по факту резервируем свой второй фактор: если потеряли аппаратный ключ, то ещё можем войти с помощью TOTP.
⚠️ Но при этом снижаем безопасность. Добавляя второй вариант 2FA, мы в теории создаём дополнительную точку атаки: чтобы завладеть нашим вторым фактором, злодей теперь может либо украсть наш телефон с кодами TOTP, либо украсть наш аппаратный ключ.
Возможно, мелочь, но иметь в виду стоит.
📌 Сам я по-прежнему считаю самым безопасным методом 2FA пару аппаратных ключей. Второй — как раз на случай потери первого.
@digitaltea | про IT доступно