Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Розовый октябрь
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
Технологии
14 августа 2017

Двухфакторная аутентификация: если не СМС, то что

О том, почему СМС — самый небезопасный метод двухфакторной аутентификации и чем его заменить.
Фото автора Евгения Клещёва
Евгения Клещёва

Двухфакторная аутентификация: если не СМС, то что

Двухфакторная аутентификация — надёжный способ повысить безопасность в интернете. Она добавляет ещё один шаг при входе в аккаунты, и знания логина с паролем оказывается недостаточно для завладения личными данными.

⚡ Новости из мира гаджетов, обзоры, гайды и не только — в телеграм-канале «Технологии | Лайфхакер».

Почему не стоит использовать СМС

СМС с кодом доступа остаются одним из самых популярных способов двухфакторной аутентификации. Но такой метод наименее надёжен. Злоумышленники умеют подменять номер доставки сообщения, то есть производить переадресацию. К тому же вы можете потерять свой телефон или другое устройство, с которым синхронизирован смартфон. Тогда сообщение с кодом для верификации попадёт не к вам, а к тому, кто завладел девайсом. Телекоммуникационный сектор нередко оказывается подвержен атакам, в ходе которых хакеры перехватывают звонки и СМС.

Чем пользоваться для двухфакторной аутентификации

Установите специальные приложения, которые будут генерировать коды для входа в аккаунты. Такие программы сами защищены паролем, и злоумышленники не смогут получить к ним доступ, даже если завладеют устройством. К тому же коды доступа в приложениях обычно автоматически исчезают после просмотра. И хакеры не смогут перехватить их, как в случае с СМС или звонками. Другими преимуществами являются более высокая скорость получения кодов и независимость от мобильного оператора.

Приложения работают на мобильных устройствах и компьютерах и позволяют синхронизировать аккаунты. Среди наиболее удобных сервисов — менеджер паролей 1Password, Authy. Для тех, кто доверяет только крупным корпорациям, подойдут Google Authenticator и Microsoft Authenticator. Google Prompt работает на базе Google Now в Android и Google Search в iOS, то есть с ним вам даже не потребуется устанавливать отдельное приложение для генерации кодов.

Приложение не найдено
Google Authenticator
Google LLCЦена: Бесплатно
Загрузить
Приложение не найдено
Microsoft Authenticator
Microsoft CorporationЦена: Бесплатно
Загрузить
Приложение не найдено
Twilio Authy Authenticator
AuthyЦена: Бесплатно
Загрузить
Приложение не найдено
Приложение не найдено

Хороших приложений достаточно много — вы обязательно найдёте для себя удобный способ двухфакторной аутентификации. Это лучше, чем СМС и тем более чем только логин и пароль.

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
Что в сумке? Как изменилось то, что мы носим с собой

Что в сумке? Как изменилось то, что мы носим с собой

3 места в доме, которые часто захламляются 

3 места в доме, которые часто захламляются 

Путешествие начинается до взлёта! Как провести время до посадки с комфортом

Путешествие начинается до взлёта! Как провести время до посадки с комфортом

Учебный год под контролем!

Учебный год под контролем!

Комментарии
Авторизуйтесь, чтобы оставить комментарий
Stasy
14.08.17 12:38
к чему эта паранойа? кому вы вообще нужны?
Сергей Балашов
14.08.17 12:53
облачные хранилища (похищение личных данных для снятия средств со счетов или шантажа), заказы интернет-магазинов (подмена доставки) и многое другое
[Alien]
14.08.17 12:52
FreeOTP же. Зачем эта проприетарщина тут?
Pavel Rakleed
13.04.18 23:00
У Authy есть синхронизация между устройствами.
Сергей Балашов
14.08.17 12:55
Google Authenticator искаропки с Google Voice идёт
Евгений Руденко
14.08.17 12:57
Ещё же Яндекс.Ключ можно использовать.
Сергей Коваленко (Teaminds)
14.08.17 12:59
Вот только если телефон ломается-теряется-чинится(хардресетится) - то все эти генераторы кодов делают кирдык. И приходится восстанавливать-перепривязывать доступы... а как? а через смс =) или вооообще никак - и вся надежность-безопасность "VS SMS" улетает в трубу. Плюсы у генераторов кодов есть: - Тяжее подслушать на линии (но если вас прослушивают на линии - у вас проблемы покруче) - СМСки проще угнать вирусами (но если у вас завирусован телефон - у вас проблемы покруче) - Можно использовать без доступа к какому-либо интернету (но это не про безопасность)
Pavel Rakleed
13.04.18 22:46
Authy хранит ваши ключи в зашифрованном виде в облаке, поэтому при подключении нового устройства данные не теряются, а их можно восстановить.
Игорь Безручкин
14.01.19 16:16
Пользуюсь LastPass
dfgsdffg dfgsdfg
14.08.17 13:17
сама по себе идея уже дурацкая - даже если будет код приходить на какую-нибудь почту - слей злоумышленникам не только пароль, а всю почту со всем паролями целиком. Если уже и смс не безопасны, то это бесполезная трата времени пользователя
Древний Хранитель
15.08.17 18:05
Непойму, а в чем смысл всей этой безопасности, если там все равно можно прислать СМС с кодом?
Pavel Rakleed
13.04.18 23:00
Добавьте Dashlane тоже, т. к. у него в мобильной версии появилась возможность добавить 2FA для сайтов.
Igor Chernobay
20.07.18 23:11
Использую Двухфакторную Аутентификацию от Protectimus - это отличная штука, пользуюсь как на iOS так и на Android, и в важных для меня мессенджерах. Неудобств не доставляет, подтверждаешь посредством приложения, один раз вводишь и забываешь, но зато взломать такой аккаунт машинным подбором, по моему, невозможно.
Что вы могли пропустить
Новый мини-фен Xiaomi способен сушить короткие волосы за минуту
Новый мини-фен Xiaomi способен сушить короткие волосы за минуту
0
13:10
Новости
Устройства
Оптимус Прайм для тяжёлых работ: в Китае показали огромного и мощного робота Neo1
Оптимус Прайм для тяжёлых работ: в Китае показали огромного и мощного робота Neo1
0
12:16
Новости
Технологии
Объясняем за минуту: как увеличить шрифт на телефоне
Объясняем за минуту: как увеличить шрифт на телефоне
0
11:00
Технологии
Технологии
Портал Android Authority назвал 5 смартфонов 2026 года, которые не стоит покупать
Портал Android Authority назвал 5 смартфонов 2026 года, которые не стоит покупать
0
Вчера
Новости
Устройства
В «вечном» пауэрбанке Zero можно менять батареи и подключать новые модули
В «вечном» пауэрбанке Zero можно менять батареи и подключать новые модули
0
Вчера
Новости
Устройства
В смартфонах 7 производителей нашли брешь для перехвата данных
В смартфонах 7 производителей нашли брешь для перехвата данных
0
Вчера
Android
Новости
Названы устройства Honor, которые получат MagicOS 11 на базе Android 17
Названы устройства Honor, которые получат MagicOS 11 на базе Android 17
0
Вчера
Новости
Технологии
Журнал Time назвал 300 лучших изобретений 2026 года. Выбрали 15 самых интересных
Журнал Time назвал 300 лучших изобретений 2026 года. Выбрали 15 самых интересных
0
Вчера
Новости
Технологии
ChatGPT научился просматривать и управлять вкладками Chrome — без лишних приложений
ChatGPT научился просматривать и управлять вкладками Chrome — без лишних приложений
0
Вчера
Веб-сервисы
Новости
Что лучше — OLED или mini-LED
Что лучше — OLED или mini-LED
0
Вчера
Технологии
Технологии
Обзор Honor X9e Pro — сверхпрочного смартфона с батарейкой 11 000 мА·ч
Обзор Honor X9e Pro — сверхпрочного смартфона с батарейкой 11 000 мА·ч
0
15 октября
Устройства
Устройства
«Крёстные отцы ИИ» и 400 учёных потребовали запереть мощные нейросети в «песочницах»
«Крёстные отцы ИИ» и 400 учёных потребовали запереть мощные нейросети в «песочницах»
0
15 октября
Новости
Советы
Ledger представила Android-смартфон, с которого нельзя звонить. Для чего он нужен?
Ledger представила Android-смартфон, с которого нельзя звонить. Для чего он нужен?
0
15 октября
Новости
Устройства
ZTE выпустила монструозный игровой смартфон с батареей на 8 400 мА⋅ч и экраном с частотой 185 Гц
ZTE выпустила монструозный игровой смартфон с батареей на 8 400 мА⋅ч и экраном с частотой 185 Гц
0
15 октября
Новости
Устройства
Как проверить скорость интернета на компьютере и телефоне
Как проверить скорость интернета на компьютере и телефоне
0
15 октября
Технологии
Технологии

Новые комментарии

Аватар автора комментария
John Jefferson4 часа назад

0 / 0

Ожидал, что речь идёт об Аэлите))
Режиссёр «Голодных игр» экранизирует ещё один научно-фантастический бестселлер
Аватар автора комментария
6 часов назад

0 / -1

Явная заказная хрень...От производителя китаиского дерьмового производителя которыми пользоваться не то что не льзя но и запрещено в целях безопастности!!!
В смартфонах 7 производителей нашли брешь для перехвата данных
Аватар автора комментария
S G10 часов назад

0 / 0

1)почините уже наконец вход на сайт с мобильных устройств - кнопки vk/yandex тупо не работают 2) >Бонусом журналист прошёлся по iPhone 17e. Бюджетная новинка Apple разочаровывает экраном с частотой обновления 60 Гц и единственной основной камерой — и это в 2026 году. Передовой процессор A19 теряет всякую ценность, когда работает в связке с посредственным дисплеем и скромным фотомодулем, заключил он. ахахах. А я думал покупать 16e, в итоге купил 17e, потому что +100$ за более новый проц и в два раза больше памяти. Ближайший по стоимости новый iphone air на треть дороже. И аргументы дурацкие типа экран плохой (такой же oled с чуть-чуть меньшим размером) и фронтальная камера хуже (задняя такая же). Или чел пишет, что 60гц мало, вот только на 120гц телефон будет работать только по особым случаям. Единственное существенное отличие - другие айфоны могут динамически менять частоту обновления экрана, что снижает энергопотребление. Но ваш журналист походу просто нейросетью прошелся по двум таблицам с характеристиками телефонов)
Портал Android Authority назвал 5 смартфонов 2026 года, которые не стоит покупать
Аватар автора комментария
Natali Tikhomirova14 часов назад

0 / 0

А я люблю "Коломбо" 😁
В топ-8 детективных сериалов без единого плохого сезона попали сразу два «Шерлока»
Давайте посчитаем. Как эффективно вести семейный бюджет

Давайте посчитаем. Как эффективно вести семейный бюджет

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях