Показаны сообщения с ярлыком двухфакторная аутентификация. Показать все сообщения
Показаны сообщения с ярлыком двухфакторная аутентификация. Показать все сообщения

воскресенье, 2 февраля 2020 г.

Почему двухфакторная аутентификация (SMS) - плохая идея?




Двухфакторная аутентификация (2FA) обеспечивает дополнительный уровень безопасности, который не могут обеспечить одни пароли. Требование к пользователю дополнительного шага для подтверждения своей личности снижает вероятность того, что посторонний получит доступ к данным.

Одним из наиболее распространенных методов 2FA является текстовые сообщения SMS. Проблема в том, что SMS не является безопасным средством. Хакеры имеют в своем арсенале несколько инструментов, которые могут перехватывать, подделывать SMS. Несмотря на этот недостаток безопасности и лучшие варианты аутентификации, 2FA на основе SMS все еще используется многими организациями.