👁‍🗨Hello world~

Интернет не анонимен...? [Часть 6]

• Двухфакторная аутентификация.

• В одном из прошлых постов по теме мы говорили о паролях и почему они так важны, но есть кое-что не менее важное - это двух факторная аутентификация или 2FA.

• Это, как ни странно, вторая форма аутентификации, при которой нужно подтвердить личность. Это может быть код высланный на почту или телефон, секретный вопрос, USB ключ и так далее.

• Очевидно, зачем это нужно, если каким либо образом, у злоумышленника получится получить ваш пароль, вы будете защищены.

• Ведь бывают случаи, в которых ваш пароль может узнать третье лицо без ошибок с вашей стороны, именно тогда и нужна двух факторка.

• Но не все способы 2fa являются предпочтительными, если есть выбор, то лучше использовать приложение для генерации ключей, такие как Google Authenticator. Их так же как и менеджеров паролей очень много, от себя могу посоветовать open source приложение Aegis, где все ключи хранятся у вас локально.

• СМС или письмо не является предпочтительным из-за возможной атаки социальных инженеров.

• Не могу не упомянуть 2fa по USB ключу, что является самым безопасным и надежным методом, но сам я этим не пользуюсь.