Цифровая безопасность
Хроника

Двухфакторная защита: 10 минут, которые спасут аккаунт

Один пароль — одна точка отказа. Двухфакторная защита добавляет второй замок: даже украденный пароль без вашего телефона бесполезен. Это самая эффективная мера безопасности из всех доступных обычному человеку.

Как это работает

При входе сервис просит не только пароль, но и подтверждение с устройства, которое есть только у вас: код из приложения, push-уведомление, SMS или физический ключ. Злоумышленник, подобравший пароль, упирается во второй шаг.

Какой способ выбрать

СпособНадёжностьКомментарий
Приложение-генератор кодов (Google Authenticator, Яндекс Ключ, Aegis)ВысокаяКоды создаются на устройстве, не передаются по сети. Лучший вариант для большинства.
Push-подтверждение в приложении банка или почтыВысокаяУдобно; внимательно читайте, что именно подтверждаете.
Аппаратный ключ (USB/NFC)МаксимальнаяДля тех, кому есть что терять: защищает даже от фишинга.
Код по SMSСредняяЛучше, чем ничего, но SIM-карту можно перевыпустить по поддельной доверенности. Используйте, если нет других вариантов.

Где включить в первую очередь

  1. Почта. Через неё восстанавливают пароли от всего остального.
  2. Госуслуги. В настройках безопасности — «Вход с подтверждением».
  3. Банк. Как правило, подтверждение уже включено; проверьте, что уведомления о входе приходят.
  4. Мессенджеры. В Telegram это «Двухэтапная аутентификация» в разделе «Конфиденциальность»; в WhatsApp — «Двухшаговая проверка».
  5. Соцсети и маркетплейсы с привязанными картами.

Что делать, если потерял телефон

  • При включении защиты сервис выдаёт резервные коды — сохраните их в надёжном месте (не в заметках на том же телефоне).
  • Заранее укажите запасной способ: второй номер или резервную почту.
  • Приложения-генераторы умеют делать зашифрованную резервную копию — настройте её сразу.
Никогда не сообщайте коды подтверждения никому — ни «сотруднику банка», ни «службе поддержки», ни «курьеру». Настоящим сотрудникам коды не нужны. Подробнее — в статье «Как распознать мошенника».