Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Великая китайская распродажа
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
Технологии
14 августа 2017

Двухфакторная аутентификация: если не СМС, то что

О том, почему СМС — самый небезопасный метод двухфакторной аутентификации и чем его заменить.
Фото автора Евгения Клещёва
Евгения Клещёва

Двухфакторная аутентификация: если не СМС, то что

Двухфакторная аутентификация — надёжный способ повысить безопасность в интернете. Она добавляет ещё один шаг при входе в аккаунты, и знания логина с паролем оказывается недостаточно для завладения личными данными.

🥰 Опрос для дорогих читателей! Помогите нам стать лучше и поделитесь, что вы хотели бы изменить. В конце — бонус от наших иллюстраторов.

Почему не стоит использовать СМС

СМС с кодом доступа остаются одним из самых популярных способов двухфакторной аутентификации. Но такой метод наименее надёжен. Злоумышленники умеют подменять номер доставки сообщения, то есть производить переадресацию. К тому же вы можете потерять свой телефон или другое устройство, с которым синхронизирован смартфон. Тогда сообщение с кодом для верификации попадёт не к вам, а к тому, кто завладел девайсом. Телекоммуникационный сектор нередко оказывается подвержен атакам, в ходе которых хакеры перехватывают звонки и СМС.

Чем пользоваться для двухфакторной аутентификации

Установите специальные приложения, которые будут генерировать коды для входа в аккаунты. Такие программы сами защищены паролем, и злоумышленники не смогут получить к ним доступ, даже если завладеют устройством. К тому же коды доступа в приложениях обычно автоматически исчезают после просмотра. И хакеры не смогут перехватить их, как в случае с СМС или звонками. Другими преимуществами являются более высокая скорость получения кодов и независимость от мобильного оператора.

Приложения работают на мобильных устройствах и компьютерах и позволяют синхронизировать аккаунты. Среди наиболее удобных сервисов — менеджер паролей 1Password, Authy. Для тех, кто доверяет только крупным корпорациям, подойдут Google Authenticator и Microsoft Authenticator. Google Prompt работает на базе Google Now в Android и Google Search в iOS, то есть с ним вам даже не потребуется устанавливать отдельное приложение для генерации кодов.

Приложение не найдено
Google Authenticator
Google LLCЦена: Бесплатно
Загрузить
Приложение не найдено
Microsoft Authenticator
Microsoft CorporationЦена: Бесплатно
Загрузить
Приложение не найдено
Twilio Authy Authenticator
AuthyЦена: Бесплатно
Загрузить
Приложение не найдено
Приложение не найдено

Хороших приложений достаточно много — вы обязательно найдёте для себя удобный способ двухфакторной аутентификации. Это лучше, чем СМС и тем более чем только логин и пароль.

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
6 технологий, без которых невозможно представить современную систему переработки отходов

6 технологий, без которых невозможно представить современную систему переработки отходов

Гид по здоровому весу. Что нужно знать об ожирении

Гид по здоровому весу. Что нужно знать об ожирении

Не только стройматериалы: как экосистема «Петровича» закрывает все задачи по ремонту

Не только стройматериалы: как экосистема «Петровича» закрывает все задачи по ремонту

Реклама
Путешествие начинается до взлёта! Как провести время до посадки с комфортом

Путешествие начинается до взлёта! Как провести время до посадки с комфортом

Комментарии
Stasy
14.08.17 12:38
к чему эта паранойа? кому вы вообще нужны?
Сергей Балашов
14.08.17 12:53
облачные хранилища (похищение личных данных для снятия средств со счетов или шантажа), заказы интернет-магазинов (подмена доставки) и многое другое
[Alien]
14.08.17 12:52
FreeOTP же. Зачем эта проприетарщина тут?
Pavel Rakleed
13.04.18 23:00
У Authy есть синхронизация между устройствами.
Сергей Балашов
14.08.17 12:55
Google Authenticator искаропки с Google Voice идёт
Евгений Руденко
14.08.17 12:57
Ещё же Яндекс.Ключ можно использовать.
Сергей Коваленко (Teaminds)
14.08.17 12:59
Вот только если телефон ломается-теряется-чинится(хардресетится) - то все эти генераторы кодов делают кирдык. И приходится восстанавливать-перепривязывать доступы... а как? а через смс =) или вооообще никак - и вся надежность-безопасность "VS SMS" улетает в трубу. Плюсы у генераторов кодов есть: - Тяжее подслушать на линии (но если вас прослушивают на линии - у вас проблемы покруче) - СМСки проще угнать вирусами (но если у вас завирусован телефон - у вас проблемы покруче) - Можно использовать без доступа к какому-либо интернету (но это не про безопасность)
Pavel Rakleed
13.04.18 22:46
Authy хранит ваши ключи в зашифрованном виде в облаке, поэтому при подключении нового устройства данные не теряются, а их можно восстановить.
Игорь Безручкин
14.01.19 16:16
Пользуюсь LastPass
dfgsdffg dfgsdfg
14.08.17 13:17
сама по себе идея уже дурацкая - даже если будет код приходить на какую-нибудь почту - слей злоумышленникам не только пароль, а всю почту со всем паролями целиком. Если уже и смс не безопасны, то это бесполезная трата времени пользователя
Древний Хранитель
15.08.17 18:05
Непойму, а в чем смысл всей этой безопасности, если там все равно можно прислать СМС с кодом?
Pavel Rakleed
13.04.18 23:00
Добавьте Dashlane тоже, т. к. у него в мобильной версии появилась возможность добавить 2FA для сайтов.
Igor Chernobay
20.07.18 23:11
Использую Двухфакторную Аутентификацию от Protectimus - это отличная штука, пользуюсь как на iOS так и на Android, и в важных для меня мессенджерах. Неудобств не доставляет, подтверждаешь посредством приложения, один раз вводишь и забываешь, но зато взломать такой аккаунт машинным подбором, по моему, невозможно.
Что вы могли пропустить
8 дофаминовых гаджетов с «Великой китайской распродажи» на AliExpress
8 дофаминовых гаджетов с «Великой китайской распродажи» на AliExpress
0
Вчера
Покупки
Устройства
Как делиться личной информацией в Сети, чтобы её не перехватили мошенники
Как делиться личной информацией в Сети, чтобы её не перехватили мошенники
0
Вчера
Технологии
Технологии
Как не потерять деньги, используя банковские приложения на телефоне
Как не потерять деньги, используя банковские приложения на телефоне
0
16 августа
Технологии
Технологии
13 смартфонов с отличными скидками на «Великой китайской распродаже» от AliExpress
13 смартфонов с отличными скидками на «Великой китайской распродаже» от AliExpress
0
15 августа
Покупки
Технологии
В Gemini теперь можно создавать картинки без водяных знаков — как их отключить
В Gemini теперь можно создавать картинки без водяных знаков — как их отключить
0
15 августа
Новости
Технологии
Diisea показала ручную автомойку C7, которая отмывает машину одной бутылкой воды
Diisea показала ручную автомойку C7, которая отмывает машину одной бутылкой воды
0
15 августа
Новости
Устройства
Зачем я купила трекпад и вертикальную мышь вместо обычной и что из этого вышло
Зачем я купила трекпад и вертикальную мышь вместо обычной и что из этого вышло
0
15 августа
Технологии
Технологии
Из Google Play удалили приложения Ozon, включая маркетплейс
Из Google Play удалили приложения Ozon, включая маркетплейс
0
15 августа
Новости
Технологии
Добавьте в корзину эти 14 аксессуаров от Baseus и Ugreen — они подешевеют на большой распродаже AliExpress
Добавьте в корзину эти 14 аксессуаров от Baseus и Ugreen — они подешевеют на большой распродаже AliExpress
0
14 августа
Покупки
Устройства
Инженеры создали носимый патч, измеряющий холестерин по поту вместо крови
Инженеры создали носимый патч, измеряющий холестерин по поту вместо крови
0
14 августа
Новости
Технологии
В DxOMark протестировали камеру iPhone 17 — она оказалась не хуже, чем у Samsung Galaxy S26 Ultra
В DxOMark протестировали камеру iPhone 17 — она оказалась не хуже, чем у Samsung Galaxy S26 Ultra
0
14 августа
Новости
Устройства
Xiaomi выпустила массажёр Mijia Gun 3 с несколькими насадками для всего тела
Xiaomi выпустила массажёр Mijia Gun 3 с несколькими насадками для всего тела
0
14 августа
Новости
Устройства
Надо брать: беспроводной пылесос TROUVER G70 Detect с роботизированной щёткой
Надо брать: беспроводной пылесос TROUVER G70 Detect с роботизированной щёткой
0
14 августа
Устройства
Устройства
Comu показала ИИ‑диктофон, превращающий записи в презентации и списки
Comu показала ИИ‑диктофон, превращающий записи в презентации и списки
0
13 августа
Новости
Устройства
Xiaomi раскрыла график распространения бета-версии HyperOS 4
Xiaomi раскрыла график распространения бета-версии HyperOS 4
0
13 августа
Новости
Технологии

Новые комментарии

Аватар автора комментария
D.V.12 минут назад

0 / 0

Круто ! Ия, а хотел спросить. Вы когда едете в отпуска, на море, вы там занимаетесь спортом ?
Качаем пресс с 1 гантелью: продержитесь 3 круга
Аватар автора комментария
Виктор Подволоцкий1 час назад

0 / 0

Добавлено. Спасибо!
Опрос для дорогих читателей! Расскажите, за что любите Лайфхакер и что хотели бы изменить
Аватар автора комментария
Виктор Подволоцкий1 час назад

0 / 0

Спасибо за обратную связь. Внесли изменения.
Опрос для дорогих читателей! Расскажите, за что любите Лайфхакер и что хотели бы изменить
Аватар автора комментария
Slava Gerchicov1 час назад

0 / 0

спасибо конечно, но предпочитаю мыши в разы дешевле. И некое подобие "вертикальной мыши" у меня уже есть - Canyon CND-SGM12RGB с колесиком сбоку
Зачем я купила трекпад и вертикальную мышь вместо обычной и что из этого вышло
Фестивальный чек-лист на лето: где слушать любимые группы и смотреть на искусство под открытым небом

Фестивальный чек-лист на лето: где слушать любимые группы и смотреть на искусство под открытым небом

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях