Двухфакторная аутентификация: что это и с чем её едят

Двухфакторная аутентификация или 2FA — это такой метод идентификации пользователя для входа в сервис, при котором пользователю нужно двумя разными способами подтвердить, что именно он — хозяин аккаунта.

2FA защитит вас в случае, если ваш пароль попал в руки к недоброжелателям. Если недоброжелатель попробует войти в ваш аккаунт с вашим паролем, то мессенджер попросит его ввести одноразовый код. Чаще всего, этот код присылается по SMS. Таким образом, если у недоброжелателя нету доступа к вашему телефону, то он не сможет войти в ваш аккаунт, даже если знает пароль.

2FA — это обязательный элемент защиты ваших аккаунтов, включайте её везде, где это возможно. Однако помните, что жизнь в мрачной автократии накладывает свои коррективы, поэтому вот что важно иметь в виду:

📌SMS — ненадежный способ связи

Данные сотовой связи легко перехватываются, а ещё силовики имеют к ним доступ согласно «закону Яровой». Поэтому 2FA через SMS — это защита от примитивного мошенничества, но вообще не защита от полиции.

📌Симсваппинг

Помните, что российские менты могут вас арестовать в любой момент по надуманному поводу и отобрать у вас телефон. И пока вы будете сидеть в ИВС, полицейские переставят вашу SIM-карту в другое устройство и будут радостно хлопать в ладоши, получая одноразовые коды от ваших аккаунтов. Защититься от этого можно, установив PIN-код на SIM-карту.

📌Дубликат SIM-карты

PIN-код на SIM-карту — это отличная защита в случае, например, ареста после митинга, когда задержанных много, и копаться в лично вашем телефоне у полицейских нет желания. Но если лично ваш телефон их сильно интересует, то за скромную взятку сотруднику салона сотовой связи любой желающий может получить дубликат вашей SIM-карты. И, как следствие, беспрепятственный доступ ко всем вашим аккаунтам.

📌И что делать?

Все вышесказанное — совершенно не повод бежать отключать 2FA. Однако стоит в качестве «второго фактора» выбрать код из приложения, а не из SMS. Существуют специальные приложения, которые генерируют одноразовые коды для 2FA. Вы привязываете к этому приложению аккаунт, а когда надо залогиниться, то открываете его, в приложении генерируется код и его вы используете для входа. Просто, быстро, безопасно. Примеры таких приложений — Google Authenticator или Authy. Установите его, и ваш уровень защиты от неприятностей в мрачной автократии значительно вырастет.

#цифровая_безопасность