Многофакторная аутентификация
MFA · Способ входа, который требует второе подтверждение, например код на вашем телефоне или ключ безопасности, в дополнение к паролю, поэтому одного украденного пароля недостаточно.
- 01
Почему это важно
Пароли могут быть украдены через утечки, фишинговые страницы или подбор; многофакторная аутентификация не позволяет открыть учётную запись одним лишь паролем. Это одна из самых эффективных и дешёвых мер, особенно для электронной почты, панелей администратора, учётных записей домена и хостинга, а также платёжных сервисов.
- 02
Пример
Сотрудник вводит пароль от своей электронной почты на фишинговой странице. Когда злоумышленник пытается войти, на телефоне сотрудника появляется запрос подтверждения; он его не узнаёт, отклоняет и сообщает команде ИТ, а пароль сразу меняется.
- 03
Частая ошибка
Полагаться только на SMS-коды или подтверждать неожиданные запросы на вход, не задумываясь. По возможности используйте приложение-аутентификатор или аппаратный ключ безопасности и научите сотрудников никогда не подтверждать запрос, который они не инициировали.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.