Двухфакторная аутентификация
Простыми словами
Пароль и второй пароль — не два фактора. Классический пример 2FA: пользователь знает пароль и подтверждает вход устройством, приложением-аутентификатором либо аппаратным ключом.
Как применяется
2FA включают прежде всего для административного и удалённого доступа, критичных систем и операций. При выборе второго фактора учитывают устойчивость к фишингу, восстановление доступа и защиту процедуры регистрации устройства.
Пример применения
Администратор вводит пароль, а затем подтверждает вход аппаратным ключом. Украденного пароля недостаточно, потому что злоумышленник не располагает зарегистрированным устройством.
Не путать с
- MFAMFA — два или более факторов
- Два секрета одного типаДва последовательных секрета, например пароль и PIN, не образуют два независимых фактора
Как это работает
- Учётная записьПользователь указывает идентификатор и начинает процедуру входа.
- Первый факторСистема проверяет пароль или иной фактор знания.
- Второй факторВход подтверждается независимым фактором владения или биометрическим фактором.
- СеансПосле успешных проверок политика создаёт сеанс и регистрирует результат входа.
Продолжить изучение
Связанные термины
Частые вопросы
Два фактора — это два подтверждения разных типов: знание, владение или характеристика самого человека.
Чем 2FA отличается от MFA?Нет. Пароль и PIN относятся к одному типу — знанию — и не дают независимости факторов.
Какие способы 2FA устойчивы к фишингу?Криптографические аутентификаторы, устойчивые к фишингу, обычно надёжнее кодов, которые пользователь может передать поддельному сайту.