Двухфакторная аутентификация

Материал из Информационная безопасностя
Перейти к навигации Перейти к поиску

Ответ

  • Двухфакторная аутентификация — это метод идентификации пользователя в каком-либо сервисе (как правило, в Интернете) при помощи запроса аутентификационных данных двух разных типов, что обеспечивает двухслойную, а значит, более эффективную защиту аккаунта от несанкционированного проникновения.
  • На практике это обычно выглядит так: первый рубеж — это логин и пароль, второй — специальный код, приходящий по SMS или электронной почте.
  • Реже второй «слой» защиты запрашивает специальный USB-ключ или биометрические данные пользователя, в которых одни системы подразумевают сканирование отпечатка пальца, другие определяют человека по глазам, есть даже те, которые ориентируются по «рисунку» сердцебиения или электромагнитные татуировки, которые по примеру радиочипов могут служить вторичным фактором аутентификации пользователя.
  • Чтобы куда-то попасть, нужно дважды подтвердить тот факт, что вы — это вы, причем при помощи двух «ключей», одним из которых вы владеете, а другой держите в памяти или на себе.
  • Если используемый вами сервис содержит важные для вас данные и позволяет включить двухфакторную аутентификацию, активируйте ее не раздумывая!

Определения

Логин
это имя пользователя, использованное для регистрации на сайте
Токен
это устройство, предназначенное для обеспечения информационной безопасности, безопасного удалённого доступа к информационным ресурсам и индентификации его владельца.
Смарт-карты
(smart card - умная карта) это пластиковые карты со встроенной микросхемой, предназначенные для одно- и двух-факторной аутентификации пользователей, хранения ключевой информации.
Режим "инкогнито"
это функция браузера позволяющая повысить анонимность в Интернете.