​Двухфакторная аутентификация с помощью смартфона

О важности двухфакторной авторизации (2FA) писалось много. И мы снова возвращаемся к ней ведь она позволяет существенно повысить безопасность ваших аккаунтов в Интернете. Cамый популярный метод 2FA — код, отправляемый через СМС сообщение — и он же является и самым небезопасным, так как СМС можно перехватить, а сим-карту — перевыпустить, но об этом мы поговорим в другой раз.

Альтернативный метод — приложения для управления кодами 2FA. Одним из лучших является приложение Authy, которое доступно для всех платформ. Токены учетных записей хранятся в облаке, что позволяет использовать их на всех своих устройствах, а вход в приложение защищен PIN-кодом или отпечатком пальца.

На большинстве сайтов, которые поддерживают аутентификаторы, авторизация работает по одному и тому же принципу, что позволяет использовать одно приложение для всех сервисов. Все, что вам нужно, это найти в настройках сервиса QR-код для аутентификатора и отсканировать его приложением. После чего оно будет каждые 30 секунд генерировать новый одноразовый код, который вам нужно будет вводить для входа в аккаунт.

На картинке показали, как подключить Authy к Google.