Екі фактор — екі түрлі тексеру

Бірінші фактор — пайдаланушы білетін құпиясөз. Екінші фактор — оның иелігіндегі телефон немесе аппараттық кілт.

Құпиясөз ашылып қалса да, екінші растау дерек ағуы немесе фишингтен кейін кіруді тоқтата алады.

Кең таралған нұсқалар

  • аутентификатор қолданбасындағы бір реттік кодтар;
  • сенімді құрылғыдағы push-растау;
  • аппараттық қауіпсіздік кілті;
  • күштірек тәсіл қолжетімсіз болса SMS-код.
Екі факторлы кіру реті: құпиясөз, екінші фактор және қорғалған қолжетімділік

Тұрақты тәсілді таңдаңыз

Аутентификатор мобильді желісіз жұмыс істейді және телефон нөмірінің қорғанысына азырақ тәуелді. Аппараттық кілт қолдау бар жерде фишингтен мықты қорғайды.

Өзіңіз бастамаған push-сұрауды растамаңыз. Күтпеген қайталама сұраулар пайдаланушыны әдетпен келісуге мәжбүрлеуі мүмкін.

Резервтік қолжетімділік

  • резервтік кодтарды офлайн сақтаңыз;
  • мүмкін болса екінші сенімді фактор қосыңыз;
  • телефон ауысқанда баптауды жаңартыңыз.

2FA басқа тексерулерді алмастырмайды

Екінші фактор жалған бетті қауіпсіз етпейді. Фишинг бетіне енгізілген кодты алаяқ бірден пайдалануы мүмкін.

Доменді әрқашан тексеріп, бірегей құпиясөз қолданыңыз және кодтарды хатта не қоңырауда бермеңіз.

FAQ

2FA кодын қолдау қызметіне беруге бола ма?

Жоқ. Бір реттік код тек өзіңіз тексерілген доменде ашқан кіру нысанына арналған.

Телефон жоғалса не істеу керек?

Алдын ала сақталған резервтік кодты немесе басқа сенімді факторды пайдаланып, жоғалған құрылғыны қауіпсіздік баптауынан алып тастаңыз.