Двухфакторная аутентификация: что это такое, как включить и отключить

Что такое двухфакторная аутентификация

Двухфакторная аутентификация (2FA) — это способ защиты учетной записи, предполагающий вход с помощью двух различных факторов:

1. Один вы запоминаете — это привычная пара логин-пароль.

2. Другой вы получаете или он у вас уже есть. Есть несколько популярных вариантов:

• специальный USB-ключ — это самый надежный дополнительный фактор защиты;

• ваше лицо или палец для входа по биометрии;

• приложение-аутентификатор для получения одноразовых кодов по протоколу TOTP (Time-based One-Time Password);

• электронная почта — дает более слабую защиту: если взломают саму почту, злоумышленник получит и пароль, и код;

• телефон, на который приходит SMS или пуш — самый слабый вариант: код можно перехватить или выманить, а номер оператор может передать другому человеку, если не пользоваться им несколько месяцев.

Защита надежным вторым фактором значительно повышает уровень безопасности по сравнению с обычным паролем. Это не стопроцентная гарантия, но надежный барьер, усложняющий доступ для злоумышленников.

Где доступна двухфакторная аутентификация

Вход в два этапа доступен на многих современных онлайн-платформах, например в Telegram, сервисах Google, на Госуслугах, криптобиржах. Первым делом мошенники будут пытаться взломать ресурсы, на которых содержится важная персональная информация и платежные данные.

Критичнее всего защитить с помощью 2FA именно эти аккаунты:

• Государственные сервисы — там хранятся все ваши официальные документы.

• Банковские приложения и другие финансовые сервисы, например криптокошельки. Доступ к деньгам — главная цель злоумышленников.

• Электронная почта — это ключ к большинству других аккаунтов, так как через нее можно сбросить пароли.

• Социальные сети и мессенджеры. Взломав их, мошенники будут вымогать деньги у ваших друзей и родственников.

• Сервисы, к которым привязаны банковские карты. Например, интернет-магазины, доставка продуктов, такси.

Как включить двухфакторную аутентификацию

Двухфакторная аутентификация в Telegram

Обычно в Telegram используется только второй фактор защиты: при входе с другого устройства приложение запрашивает привязанный к аккаунту телефон. На него вы получаете SMS с кодом.

Чтобы в дополнение к коду Telegram спрашивал пароль, нужно подключить “Облачный пароль”. Это можно сделать в настройках: пункт "Конфиденциальность”, в разделе “Безопасность” выбираем “Облачный пароль”, придумываем уникальную комбинацию и указываем почту для восстановления.

Двухфакторная аутентификация на Госуслугах

Вход на Госуслуги обязательно происходит в два этапа. Отказаться от второго этапа невозможно, но можно его выбрать:

• Код, генерируемый в специальном приложении-аутентификаторе. Наиболее популярные — Google Authenticator, Ente Auth, Aegis, 2FAS. На Госуслугах перейдите в свой профиль, выберите пункт "Безопасность" → "Вход в систему" → "Вход с подтверждением". Выберите вариант "Одноразовый код". В приложении отсканируйте QR-код или введите ключ — сгенерируется код для входа.

• Вход с распознаванием лица. Биометрию лица нужно предварительно сохранить на Госуслугах. Тогда в пункте меню “Вход с подтверждением” можно выбрать пункт “Биометрия”.

• SMS-код. В пункте меню “Вход с подтверждением” найдите “SMS на номер”. Сообщения будут приходить на привязанный к Госуслугам телефон.

• С 2025 года на Госуслугах появилась возможность настроить 2FA через мессенджер Макс. Мы не рекомендуем доверять этому приложению конфиденциальную информацию.

Двухфакторная аутентификация в Google почте и других сервисах

В аккаунте Google найдите пункт “Безопасность и вход" (Security and sign-in), ”Включить двухэтапную аутентификацию” (2-Step Verification). Выберите способ: биометрия, подтверждение входа на девайсе, где вход уже выполнен, или приложение-аутентификатор. Подтвердите выбор вводом пароля от Google-аккаунта.

Как отключить двухфакторную аутентификацию

Часть сервисов не предусматривает возможности выключить 2FA. Например, это нельзя сделать на Госуслугах. В других сервисах отказаться от второго этап входа можно в том же разделе меню, где он подключается.

Если вы забыли, какую двухфакторную аутентификацию выбирали, и не знаете, где искать код, или потеряли свой телефон, на который приходила SMS, некоторые сервисы позволяют отключить 2FA и войти по паролю. Другие сервисы предлагают пройти процедуру восстановления доступа.

Двухфакторная аутентификация – важный шаг, который снижает риск взлома аккаунта. Каждый раз проходить ее может быть неудобно. Но это стоит того, чтобы обезопасить себя и своих близких от мошенников. Включите 2FA для защиты важных аккаунтов всей семьи, пользуйтесь антивирусом и надежным VPN.

FAQ