Главное: Второй шаг входа резко усложняет взлом аккаунта по украденному паролю. Лучше всего подходит приложение-аутентификатор.
Пароль можно подсмотреть, угадать или найти в утёкшей базе. Двухфакторная аутентификация добавляет второй шаг входа, поэтому одного украденного пароля злоумышленнику уже недостаточно.
Какие бывают способы
- Приложение-аутентификатор генерирует одноразовые коды на телефоне. Надёжнее SMS и работает без сети.
- SMS-код удобен, но слабее: номер можно перехватить или перевыпустить.
- Аппаратный ключ — самый защищённый вариант для администраторов важных сервисов.
Где включать в первую очередь
Почта, на которую привязаны остальные аккаунты, админка сайта и хостинга, рекламные кабинеты, облачные хранилища, CRM.
Что важно не забыть
- Сохраните резервные коды восстановления в надёжном месте.
- Не отправляйте одноразовые коды никому, даже «службе поддержки».
- Сотрудникам с доступом к сайту включайте второй шаг по общему правилу компании.
Как внедрить в компании
- Составьте список сервисов, где хранятся важные данные: почта, хостинг, админка, рекламные кабинеты, CRM.
- Включите второй шаг сначала у администраторов, потом у всех сотрудников.
- Выберите единый способ и расскажите, что делать при потере телефона.
- Раз в полгода проверяйте, у кого остался доступ, и закрывайте его уволившимся сотрудникам.
Чего не делает двухфакторная защита
Она не спасёт от вирусов на компьютере и от передачи кода мошенникам по просьбе «службы безопасности». Защита работает вместе с сильными уникальными паролями — составить такой пароль поможет генератор паролей.
Если админка сайта защищена только паролем, начните с проверки безопасности и ограничения доступа.