Skip to main content

Что такое двухфакторная аутентификация?

Защита данных Apple ID/iCloud! Что такое двухфакторная аутентификация? (Май 2025)

Защита данных Apple ID/iCloud! Что такое двухфакторная аутентификация? (Май 2025)
Anonim

Двухфакторная аутентификация - это более безопасный способ проверки или проверки вашей личности при использовании онлайновых учетных записей, таких как Facebook или ваш банк.

Аутентификация является важным аспектом компьютерной безопасности. Для того, чтобы ваш компьютер или приложение или веб-сайт определяли, имеете ли вы право доступа к нему, вы должны сначала определить, кто вы. Существует три основных способа установления личности с аутентификацией:

  1. Что ты знаешь.
  2. Что у тебя есть.
  3. Кто ты.

Наиболее распространенным методом аутентификации является имя пользователя и пароль. Это может показаться двумя факторами, но как имя пользователя, так и пароль являются «то, что вам известно», а имя пользователя обычно является общедоступным или легко угадывается. Итак, пароль - это единственное, что стоит между атакующим и олицетворяющим вас.

Для двухфакторной аутентификации требуется использование двух разных методов или факторов для обеспечения дополнительного уровня защиты. Очень важно, чтобы вы включили это в финансовые счета, кстати. Как правило, двухфакторная аутентификация включает использование «того, что у вас есть» или «кто вы» в дополнение к стандартным имени пользователя и паролю («что вы знаете»).

Примеры

  • Что у тебя есть, Этот метод обычно основывается на смарт-карте, флэш-накопителе USB или другом объекте, который пользователь должен иметь для аутентификации. Смарт-карты и USB-накопители должны быть физически вставлены в компьютер для аутентификации. Существуют также маркеры шифрования, которые отображают случайные изменения PIN-кодов, которые пользователь должен ввести для аутентификации. В любом случае злоумышленник должен знать ваш пароль («то, что вы знаете»), а также иметь физическое владение своим маркером или смарт-картой («что у вас есть»), чтобы аутентифицироваться как вы.
  • Кто ты, Кто из вас трудно выдать себя. Рудиментарной формой аутентификации «кто вы» является идентификатор фотографии. Предоставление официального идентификатора, который может быть подтвержден как ваш, благодаря тому, что ваша фотография находится на нем, соответствует критериям «что у вас есть» и «кто вы». Тем не менее, идентификатор фотографии не очень функциональен при работе с доступом к компьютеру. Биометрия - это обычная форма аутентификации «кто вы». Многие характеристики уникальны для каждого человека, такие как отпечатки пальцев, рисунки сетчатки, стиль рукописного ввода, голосовой шаблон и т. Д. Злоумышленник может угадать или взломать ваш пароль, но выдавать себя за образец отпечатка пальца или сетчатки практически невозможно.

    Требование «того, что у вас есть» или «кто вы» является фактором в дополнение к стандартным имени пользователя и паролю, двухфакторная аутентификация обеспечивает существенно лучшую защиту и значительно затрудняет для злоумышленника выдачу себя за вас и доступ к вашему компьютеру, учетные записи , или другие ресурсы.