Двухфакторная аутентификация: принципы, методы и рекомендации

1. Двухфакторная аутентификация

Овсяницкий Никита

2. Цель

Изучить принцип работы двухфакторной аутентификации, её основные
виды и значение для защиты персональных данных и учётных записей
пользователей.

3. Задачи

1)Рассмотреть понятие и принцип работы
2) Изучить основные виды факторов
3) Рассмотреть способы двухфакторной аутентификации
4) Выявить преимущества и недостатки
5) Сформулировать рекомендации по использованию

4. Что такое двухфакторная аутентификация?

Двухфакторная аутентификация (2FA) — это метод безопасности,
который требует два способа подтверждения .
Она нужна для защиты аккаунта на случай кражи пароля: она
требует подтверждения входа вторым независимым способом
(например, кодом из приложения или SMS), не позволяя
злоумышленнику получить доступ к аккаунту.
2FA отличается от обычного пароля тем, что требуя
дополнительного подтверждения, повышает защиту учетной
записи.

5. Как работает 2FA

Двухфакторная аутентификация работает следующим образом:
пользователь вводит пароль (первый фактор), а затем получает
временный код на свое мобильное устройство либо в приложение
(второй фактор) и использует его для завершения входа в свою учетную
запись.

6. Виды факторов аутентификации

-
-
Знание (что вы знаете): пароль, PIN-код, графический ключ или
ответ на секретный вопрос.
Владение (что у вас есть): смартфон для SMS или pushуведомлений, приложение-аутентификатор , физический USB-токен
или банковская карта.
Биометрия и свойство (кем вы являетесь): отпечаток пальца, скан
лица (FaceID), сетчатка глаза или голос.

7. Способы двухфакторной аутентификации

1) SMS-коды
2) Приложения-аутентификаторы
3) Push-уведомления
4) Аппаратные ключи безопасности
5) Биометрия
6) Коды восстановления (бэкап-коды)
7) Электронная почта
8) Голосовые вызовы

8. Преимущества 2FA

1) Блокировка большинства взломов
2) Защита при утечках данных
3) Мгновенное обнаружение попыток взлома
4) Независимость каналов связи
5) Снижение ущерба от фишинга
6) Безопасность финансовых операций

9. Недостатки 2FA

1) Неудобство в повседневном использовании
2) Проблемы с восстановлением доступа
3) Человеческий фактор
4) Задержки
5) Уязвимость отдельных методов

10. Итоги и рекомендации

Пользоваться 2FA стоит потому, что она блокирует до 99% атак и
надежно защищает ваши аккаунты даже в случае кражи пароля,
создавая дополнительный барьер для злоумышленников.
Для максимальной защиты важных данных выбирайте аппаратные
ключи или приложения-аутентификаторы, а для второстепенных
сервисов подойдут быстрые push-уведомления, при этом всегда заранее
сохраняйте резервные коды на случай потери телефона.

11. Список литературы

https://kontur.ru/aegis/blog/55728dvuhfaktornaya_autentifikaciya?ysclid=mu35zzxyvv168123019
https://selectel.ru/blog/what-is-2fa/?ysclid=mu361j30jz33360326
https://www.securitylab.ru/analytics/537030.php?ysclid=mu365bpnpz416085003
https://gpbmobile.ru/blog/two-factorauthentication?ysclid=mu365vl529187834047
https://blog.infra-tech.ru/dvuhfaktornayaautentifikaciya/?ysclid=mu366grh3i470130658