2FA (двухфакторная защита)

2FA — это второй замок на аккаунте: кроме пароля нужен код из приложения, аппаратный ключ или SMS. Если пароль утёк, без второго фактора войти не получится.

Как это работает

Фактор — это способ доказать, что ты это ты. Пароль — то, что ты знаешь. Второй фактор — то, что у тебя есть: телефон с приложением-аутентификатором или аппаратный ключ. Чтобы войти, нужны оба, поэтому одной украденной пары «логин + пароль» мало.

Приложение-аутентификатор генерирует шестизначный код, который меняется каждые 30 секунд. Аппаратный ключ — маленькое USB- или NFC-устройство, его нельзя скопировать удалённо, и он не сработает на поддельном сайте. SMS — самый слабый вариант: номер можно перевыпустить на другую SIM-карту.

Включай 2FA на бирже, в почте и везде, где лежат деньги или доступ к ним. Почта особенно важна: через неё сбрасывают пароли от всего остального. Это занимает пять минут и закрывает большую часть простых взломов.

Пример с цифрами 1

Ты включил 2FA через приложение-аутентификатор. Мошенник нашёл твой пароль в слитой базе, но кода у него нет, и вход закрыт. При настройке сохрани резервные коды: если потеряешь телефон, они вернут доступ.

Пример с цифрами 2

На бирже у тебя 2FA только по SMS. Злоумышленник уговаривает оператора перевыпустить твою SIM-карту, получает код и выводит средства. С приложением или аппаратным ключом эта схема бы не сработала.

Частая ошибка

Главная ошибка — думать, что 2FA защищает от всего. Если ты сам вводишь код на фишинговом сайте или диктуешь его «службе поддержки», мошенник войдёт с твоим кодом. Никому не называй одноразовые коды, проверяй адрес сайта, не оставляй SMS единственным вариантом и храни резервные коды офлайн, а не в заметках или скриншотах на том же телефоне.

Вопросы и ответы

Что такое 2FA простыми словами?

Это второй шаг при входе в аккаунт после пароля. Обычно это шестизначный код из приложения на телефоне, который меняется каждые 30 секунд.

Что лучше: 2FA по SMS или через приложение?

Приложение-аутентификатор или аппаратный ключ надёжнее. SMS можно перехватить через перевыпуск SIM-карты, поэтому оставляй его только если других вариантов нет.

Что делать, если потерял телефон с 2FA?

Используй резервные коды, которые сохранил при настройке. Если их нет, придётся проходить восстановление через поддержку сервиса, а это может занять дни.