Среда 16 июля 2025 года

 

Вы здесь:  Главная» Все новости» Технологии» Алексей Кузовкин: двухфакторная аутентификация закроет доступ злоумышленников к важным данным


Алексей Кузовкин: двухфакторная аутентификация закроет доступ злоумышленников к важным данным

Пятница, 24 Сентября 2021 14:44

Алексей Викторович Кузовкин – генеральный директор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальным опытом управления инновационными и IT-проектами. Алексей Кузовкин рассказал о том, почему санкции западных стран подстёгивают российский IT-сектор к развитию.

 

Внедрение компьютерных вирусов, фишинг, воровство паролей, в том числе физическое, промышленный шпионаж — не только элементы фильмов с криминальным сюжетом, но и реалии современной жизни. Установить на компьютер пользователя программу-следилку за клавиатурой может даже профан, проконсультировавшийся на соответствующих сайтах. Часто на компьютерах, в том числе рабочих, присутствует множество вирусов, так как администраторы нередко проверяют компьютеры пользователей только в самых крайних случаях или раз в несколько месяцев.

 

Пароли к финансовым сервисам часто записаны на клочке бумаги и прикреплены около монитора пользователя, который пользуется ресурсом. На заражённом компьютере злоумышленник легко может получить пароли к банку-клиенту и прочим важным бизнес-приложениям. Получив доступ к финансовым ресурсам фирмы, злоумышленник может перевести деньги на свои счета или получить конфиденциальную информацию. Так может быть в случае, если авторизация на ресурсах однофакторная, например, только по логину и паролю. Чтобы обезопасить бизнес-процессы, желательна авторизация двухфакторная.

 

Что такое двухфакторная аутентификация

 

При данном виде авторизации пользователи идентифицируются в каком-либо сервисе с помощью запроса данных двух разных типов. Это обеспечивает как бы двухслойную защиту аккаунта от несанкционированного проникновения. Чаще всего первый фактор — это пароль и логин, а второй — код, приходящий в SMS или на почту. И если логин и пароль пользователя может быть украден физически или взломан, то прочитать SMS, приходящие из банка, гораздо сложнее. 

 

Иногда в качестве второго уровня защиты используется USB-ключ или биометрические данные. Таким образом создаётся достаточно надёжный барьер, который делает доступ злоумышленников к чужим данным практически невозможным. Ведь если пароль простой, то его легко угадать или прочитать. А если пароль сложный, то наверняка пользователь носит с собой его на физическом носителе ‒ в записной книжке или ещё где-то. Злоумышленник может попытаться найти этот пароль, а вот SMS, приходящие из банка, заранее подсмотреть нельзя. Поэтому большинство фирм ставит двухфакторную авторизацию на вход.

 

По статистике, около 99,9% взломов блокируется как раз двухфакторной авторизацией. 

 

 Какие бывают методы двухэтапной авторизации

 

Чаще всего первый этап — это логин и пароль. Для следующего этапа есть различные варианты. Это может быть, например, SMS, а могут быть и другие технические средства. Всё большее распространение получают биометрические аутентификаторы, например:

 

• характеристики голоса;

 

• узор радужной оболочки; 

• отпечатки пальцев; 

• форма кистей рук;

• очертания лица.

 

Есть и другие методики, например, контролируются сессии работы пользователя и проверяются на предмет соответствия, например, IP-адреса. Такая методика не даёт стопроцентной гарантии, IP-адрес можно подменить с помощью специальных программ. Ещё один вариант аутентификации на втором этапе — ввод кода, генерируемого специальным приложением. Способ доступен, даже если на данный момент отсутствует мобильная связь. Для генерации подобных кодов нужно сначала установить приложение, например, Google Authenticator.

 

Также возможно использовать физические средства безопасности, например, ключ в виде USB-флешки. Специалисты советуют включать двухфакторную аутентификацию везде, где есть возможность потерять важные данные или финансы. Считается, что в будущем наиболее популярной технологией будет голосовая идентификация. Отпечатки пальцев считаются не столь надёжными, поскольку они могут отличаться из-за воздействия внешней среды или физиологического состояния организма человека.

 
 

 
Николаева Мария Опубликовано в Технологии  
Читайте также
Создана первая отечественная система управления роботами силой мысли Создана первая отечественная система управления роботами силой мысли Российскими учеными разработана полностью отечественная технология управления роботами силой мысли. Авторами проекта стали специалисты Национального центра физики и математики в сотрудничестве с коллегами из других российских вузов. О технологической новации…
Ученые вернулись к забытому прорыву 1938 года, чтобы продвинуть энергетику Ученые вернулись к забытому прорыву 1938 года, чтобы продвинуть энергетику Нередко открытия учёных не получают официального признания, а затем подвергаются забвению. Спустя годы кто-то возрождает их, причём, далеко не всегда имя первопроходца остаётся в истории науки. Чуть больше повезло эксперименту,…
Столичные ученые создают магнитный зонд для уничтожения мелких камней в почках Столичные ученые создают магнитный зонд для уничтожения мелких камней в почках Студенты Московского авиационного института продолжают работу над революционным алгоритмом лечения мочекаменной болезни. Их методика превосходит российские и зарубежные аналоги по эффективности и является более щадящей для пациентов. О чём в…
Интернет и СМИ
Главное за сутки
МО: за ночь над территорией России сбили 55 украинских беспилотников МО: за ночь над территорией России сбили 55 украинских беспилотников Силы ПВО в течение ночи уничтожили и перехватили 55 украинских беспилотников над территорией России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи в период с 20:00 мск 14…
Поставки оружия Киеву за счет Евросоюза и угроза новых санкций. О чем заявил Трамп Поставки оружия Киеву за счет Евросоюза и угроза новых санкций. О чем заявил Трамп Президент США Дональд Трамп на встрече генеральным секретарем НАТО Марком Рютте в Белом доме объявил о договоренности о поставках американских вооружений Украине за счет европейских стран. Американский лидер также заявил,…
Захарова ответила на слова Рютте о «несерьезности» делегации России Захарова ответила на слова Рютте о «несерьезности» делегации России Безграмотность деятелей НАТО уже привела к многочисленным жертвам, без знания истории вопроса ни одну проблему решить нельзя. Так прокомментировала официальный представитель МИД РФ Мария Захарова выпады генсека НАТО Марка Рютте…
Тема дня
Европе придется заплатить Америке за воюющую Украину Европе придется заплатить Америке за воюющую Украину

«Важное заявление» Дональда Трампа по Украине оказалось не таким радикальным, как ожидалось. Президе...

Фото
Затопленные окаменелости раскрывают давние тайны региона Сундаленд Затопленные окаменелости раскрывают давние тайны региона Сундаленд

За последние 2,5 миллиона лет уровень моря то поднимался, то опускался вокруг островов Юго-Восточной...

Опрос

Какое время продлится напряженность в отношениях между Россией и Азербайджаном?

 

Анекдот дня

Когда телефон был привязан к стене, люди были свободны...

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.

Интересные материалы
МЫ ВКОНТАКТЕ

Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций

(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном

цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с

точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии

предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей

сети "Интернет", находящихся на территории Российской Федерации)".