Вторник 09 сентября 2025 года

 

Вы здесь:  Главная» Все новости» Технологии» Алексей Кузовкин: двухфакторная аутентификация закроет доступ злоумышленников к важным данным


Алексей Кузовкин: двухфакторная аутентификация закроет доступ злоумышленников к важным данным

Пятница, 24 Сентября 2021 14:44

Алексей Викторович Кузовкин – генеральный директор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальным опытом управления инновационными и IT-проектами. Алексей Кузовкин рассказал о том, почему санкции западных стран подстёгивают российский IT-сектор к развитию.

 

Внедрение компьютерных вирусов, фишинг, воровство паролей, в том числе физическое, промышленный шпионаж — не только элементы фильмов с криминальным сюжетом, но и реалии современной жизни. Установить на компьютер пользователя программу-следилку за клавиатурой может даже профан, проконсультировавшийся на соответствующих сайтах. Часто на компьютерах, в том числе рабочих, присутствует множество вирусов, так как администраторы нередко проверяют компьютеры пользователей только в самых крайних случаях или раз в несколько месяцев.

 

Пароли к финансовым сервисам часто записаны на клочке бумаги и прикреплены около монитора пользователя, который пользуется ресурсом. На заражённом компьютере злоумышленник легко может получить пароли к банку-клиенту и прочим важным бизнес-приложениям. Получив доступ к финансовым ресурсам фирмы, злоумышленник может перевести деньги на свои счета или получить конфиденциальную информацию. Так может быть в случае, если авторизация на ресурсах однофакторная, например, только по логину и паролю. Чтобы обезопасить бизнес-процессы, желательна авторизация двухфакторная.

 

Что такое двухфакторная аутентификация

 

При данном виде авторизации пользователи идентифицируются в каком-либо сервисе с помощью запроса данных двух разных типов. Это обеспечивает как бы двухслойную защиту аккаунта от несанкционированного проникновения. Чаще всего первый фактор — это пароль и логин, а второй — код, приходящий в SMS или на почту. И если логин и пароль пользователя может быть украден физически или взломан, то прочитать SMS, приходящие из банка, гораздо сложнее. 

 

Иногда в качестве второго уровня защиты используется USB-ключ или биометрические данные. Таким образом создаётся достаточно надёжный барьер, который делает доступ злоумышленников к чужим данным практически невозможным. Ведь если пароль простой, то его легко угадать или прочитать. А если пароль сложный, то наверняка пользователь носит с собой его на физическом носителе ‒ в записной книжке или ещё где-то. Злоумышленник может попытаться найти этот пароль, а вот SMS, приходящие из банка, заранее подсмотреть нельзя. Поэтому большинство фирм ставит двухфакторную авторизацию на вход.

 

По статистике, около 99,9% взломов блокируется как раз двухфакторной авторизацией. 

 

 Какие бывают методы двухэтапной авторизации

 

Чаще всего первый этап — это логин и пароль. Для следующего этапа есть различные варианты. Это может быть, например, SMS, а могут быть и другие технические средства. Всё большее распространение получают биометрические аутентификаторы, например:

 

• характеристики голоса;

 

• узор радужной оболочки; 

• отпечатки пальцев; 

• форма кистей рук;

• очертания лица.

 

Есть и другие методики, например, контролируются сессии работы пользователя и проверяются на предмет соответствия, например, IP-адреса. Такая методика не даёт стопроцентной гарантии, IP-адрес можно подменить с помощью специальных программ. Ещё один вариант аутентификации на втором этапе — ввод кода, генерируемого специальным приложением. Способ доступен, даже если на данный момент отсутствует мобильная связь. Для генерации подобных кодов нужно сначала установить приложение, например, Google Authenticator.

 

Также возможно использовать физические средства безопасности, например, ключ в виде USB-флешки. Специалисты советуют включать двухфакторную аутентификацию везде, где есть возможность потерять важные данные или финансы. Считается, что в будущем наиболее популярной технологией будет голосовая идентификация. Отпечатки пальцев считаются не столь надёжными, поскольку они могут отличаться из-за воздействия внешней среды или физиологического состояния организма человека.

 
 

 
Николаева Мария Опубликовано в Технологии  
Читайте также
В РФ создан Центр коллективного пользования в кластере навигационных технологий В РФ создан Центр коллективного пользования в кластере навигационных технологий "Центр высокоточной навигации, позиционирования и систем сбора пространственных данных". Так называется новое учреждение, созданное на базе Московского государственного университета геодезии и картографии (МИИГАиК). Об этом ТАСС рассказали в пресс-службе вуза.…
Россия и Индия создадут агроэнергосистемы для регионов с проблемным климатом Россия и Индия создадут агроэнергосистемы для регионов с проблемным климатом Учеными России и Индии запланировано создание интегрированных агроэнергетических систем для сельского хозяйства в экстремальных условиях Арктики и южной Азии. Об этом в преддверии сессии ВЭФ "Россия - Индия: экономика будущего"…
Стало возможным находить с помощью ИИ месторождения нефти с точностью до 99,5% Стало возможным находить с помощью ИИ месторождения нефти с точностью до 99,5% Нефтяными пластами называют обширные участки земли, в которых нефть и вода расположены в маленьких пустотах и каналах. Вода в них часто занимает до 70% пространства. Чтобы рассчитать, сколько нефти можно…
Интернет и СМИ
Главное за сутки
МО: за ночь над регионами России сбили 31 украинский беспилотник МО: за ночь над регионами России сбили 31 украинский беспилотник Силы ПВО за ночь уничтожили и перехватили 31 украинский беспилотник над регионами России, сообщили в Минобороны РФ. "В течение прошедшей ночи в период с 23:00 8 сентября до 7:00 мск…
Мирошник: в России за неделю из-за ударов ВСУ погибли 10 человек Мирошник: в России за неделю из-за ударов ВСУ погибли 10 человек Почти 90 мирных жителей РФ, в том числе 4 ребенка, за минувшую неделю получили ранения при ударах со стороны Вооруженных сил Украины, 10 человек погибли. Как сообщил ТАСС посол по…
Депутаты Национального собрания Франции проголосовали против доверия правительству Депутаты Национального собрания Франции проголосовали против доверия правительству Большинство депутатов Национального собрания Франции проголосовало против доверия правительству страны после программной речи премьер-министра Франсуа Байру, и теперь он подаст в отставку. Об этом сообщила председатель нижней палаты парламента Яэль…
Тема дня
У США и Европы – разная судьба в многополярном мире У США и Европы – разная судьба в многополярном мире

Наступление тихоокеанской эры, перемещение центра мира на восток Евразии работает на раскол глобальн...

Фото
Люди начали разделывать слонов 1,78 миллиона лет назад в Танзании Люди начали разделывать слонов 1,78 миллиона лет назад в Танзании

В «колыбели человечества» Восточной Африки произошел важный сдвиг в эволюции человека чуть менее 1,8...

Опрос

Когда закончится СВО?

 

Анекдот дня

Канцлер Германии Мерц вознамерился экономически истощить Россию, а для начала решил потренироваться на Германии.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.

Интересные материалы
МЫ ВКОНТАКТЕ

Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций

(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном

цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с

точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии

предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей

сети "Интернет", находящихся на территории Российской Федерации)".