Двухфактарная аўтэнтыфікацыя (2FA) - гэта метад бяспекі, які выкарыстоўваецца для абароны онлайн-акаўнтаў ад несанкцыянаванага доступу. Для пацверджання асобы карыстальніка патрабуецца два ўзроўні праверкі, такія як камбінацыя імя карыстальніка і пароля.
Google Authenticator - гэта дадатак, якое рэалізуе 2FA шляхам генерацыі аднаразовых пароляў (OTP) для ўваходу ў уліковы запіс. Гэтыя аднаразовыя паролі ствараюцца з дапамогай алгарытмаў, заснаваных на часе syncХранізацыя паміж серверам і кліенцкай сістэмай.
У гэтым артыкуле мы абмяркуем, што Google Аўтэнтыфікатар - гэта і як ён працуе ў дэталях, а таксама практычныя прыклады для пачаткоўцаў, якія хочуць абараніць свае ўліковыя запісы ў Інтэрнэце.
Што такое двухфактарная аўтэнтыфікацыя?
Двухфактарная аўтэнтыфікацыя (2FA) - гэта мера бяспекі, якая патрабуе ад карыстальнікаў прад'яўлення двух доказаў для атрымання доступу. Гэта дадатковы ўзровень абароны, які патрабуе як таго, што вы ведаеце, напрыклад пароля або PIN-кода, так і таго, што ў вас ёсць, напрыклад, тэлефона або токена. Гэта прадухіляе несанкцыянаваны доступ да ўліковага запісу, нават калі пароль карыстальніка быў узламаны.
2FA можна выкарыстоўваць для любога тыпу інтэрнэт-рахунку, у тым ліку для банкаўскіх і сацыяльных сетак. Акрамя таго, яго таксама можна выкарыстоўваць для фізічных сістэм кантролю доступу, такіх як дзвярныя замкі або ключ-карты.
Практычныя прыклады 2FA ўключаюць выкарыстанне біяметрычных дадзеных, такіх як сканіраванне адбіткаў пальцаў або распазнаванне асоб у спалучэнні з паролямі; атрыманне аднаразовых кодаў праз смс; і выкарыстоўваючы Google Аўтэнтыфікатар, які ўяўляе сабой мабільную праграму, якая генеруе код на аснове часу для ўваходу ва ўліковыя запісы.
Як Google Праца аўтэнтыфікатара?
Двухфактарная аўтэнтыфікацыя забяспечвае больш высокі ўзровень бяспекі для інтэрнэт-акаўнтаў і можа стаць неацэннай абаронай ад несанкцыянаванага доступу. Google Аўтэнтыфікатар з'яўляецца адным з самых папулярных метадаў двухфактарнай аўтэнтыфікацыі, даступных сёння, і ён працуе шляхам генерацыі ўнікальнага кода, які неабходна ўвесці разам з імем карыстальніка і паролем, каб атрымаць доступ да ўліковага запісу.
Коды генеруюцца на смартфоне або планшэце з дапамогай прыкладання з Google, які стварае шасцізначны лік, які змяняецца кожныя 30 секунд. Карыстальнік павінен увесці гэты код у дадатак да сваіх уліковых дадзеных, каб паспяхова ўвайсці ў свой уліковы запіс.
Перавага выкарыстання Google Authenticator забяспечвае дадатковы ўзровень бяспекі, акрамя простага ўводу імя карыстальніка і пароля. Нават калі камусьці ўдалося атрымаць імя карыстальніка і пароль, яму ўсё роўна спатрэбіцца фізічны доступ да прылады, на якой знаходзіцца Google Прыкладанне Authenticator для стварэння аднаразовага кода, неабходнага для паспяховага ўваходу. Гэта значна ўскладняе доступ зламыснікаў або хакераў без адпаведнай аўтарызацыі.
Практычныя прыклады для пачаткоўцаў
Для тых, хто пачатковец у двухфактарнай аўтэнтыфікацыі, практычныя прыклады могуць стаць карыснай адпраўной кропкай для разумення працэсу.
Google Authenticator - гэта бясплатнае мабільнае прыкладанне, даступнае на платформах Android і iOS, якое рэалізуе двухфактарную аўтэнтыфікацыю. Прыкладанне стварае 6-значныя коды, якія выкарыстоўваюцца ў спалучэнні з паролямі пры ўваходзе на вэб-сайты і ў іншыя ўліковыя запісы ў Інтэрнэце.
Прыкладам гэтага можа быць выкарыстанне кода, згенераванага з Google Аўтэнтыфікатар разам з паролем для ўваходу ў інтэрнэт-банкаўскі рахунак. Код неабходна ўвесці, каб атрымаць доступ, і ён змяняецца кожныя 30 секунд, дадаючы дадатковы ўзровень бяспекі, паколькі немагчыма адгадаць або прадказаць наступны код.
Яшчэ адзін прыклад таго, як Google Аўтэнтыфікатар працуе пры выкарыстанні криптовалютных кашалькоў, такіх як Bitcoin або Ethereum. Пры наладжванні кашалька карыстальнікі павінны прайсці аўтэнтыфікацыю, адсканіраваўшы QR-код камерай свайго смартфона, які звязвае іх прыладу з адрасам кашалька, што дазваляе ім бяспечна адпраўляць і атрымліваць манеты.
Яшчэ раз, гэта патрабуе ўводу 6-значнага кода з Google Прыкладанне Authenticator кожны раз, калі ім патрабуецца доступ да адраса кашалька. Такім чынам, нават калі камусьці ўдасца атрымаць доступ да звестак пра пароль, яны ўсё роўна не змогуць выкарыстоўваць іх, не маючы доступу да зменлівага кода, згенераванага Google Аўтэнтыфікатар.
Рэзюмэ
Абзац 1: Google Authenticator - гэта тып двухфактарнай аўтэнтыфікацыі, які забяспечвае дадатковы ўзровень бяспекі пры доступе да ўліковых запісаў у Інтэрнэце. Гэта патрабуе ад карыстальнікаў уводу як пароля, так і ўнікальнага кода, згенераванага праграмай Authenticator, што ўскладняе доступ несанкцыянаваным асобам. Гэты тып аўтэнтыфікацыі становіцца ўсё больш папулярным у апошнія гады, паколькі ён прапануе больш высокі ўзровень бяспекі ў параўнанні з традыцыйнымі паролямі.
Абзац 2: Google Authenticator просты ў наладжванні і выкарыстанні, што робіць яго даступным для ўсіх тыпаў карыстальнікаў незалежна ад тэхнічнага вопыту і ведаў. Дзякуючы пашыраным функцыям бяспекі ён гарантуе, што ўліковыя запісы ў Інтэрнэце застаюцца ў бяспецы ад патэнцыйных хакераў і іншых зламыснікаў. Такім чынам, кампаніям і асобным карыстальнікам рэкамендуецца выкарыстоўваць гэты каштоўны інструмент, каб захаваць сваю інфармацыю ў бяспецы.
больш чытання
Google Authenticator - гэта мабільнае прыкладанне, якое генеруе праверачныя коды для двухэтапнай праверкі. Ён працуе з многімі пастаўшчыкамі і ўліковымі запісамі і можа генераваць коды без падлучэння да перадачы дадзеных. Ён таксама прапануе аўтаматычную наладу з дапамогай QR-кода і дазваляе перадаваць уліковыя запісы паміж прыладамі з дапамогай QR-кода. (крыніца: Google гуляць, Techdim, Кіраўніцтва Тома)