Пятница 19 сентября 2025 года

 

Вы здесь:  Главная» Все новости» Технологии» Алексей Кузовкин: двухфакторная аутентификация закроет доступ злоумышленников к важным данным


Алексей Кузовкин: двухфакторная аутентификация закроет доступ злоумышленников к важным данным

Пятница, 24 Сентября 2021 14:44

Алексей Викторович Кузовкин – генеральный директор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальным опытом управления инновационными и IT-проектами. Алексей Кузовкин рассказал о том, почему санкции западных стран подстёгивают российский IT-сектор к развитию.

 

Внедрение компьютерных вирусов, фишинг, воровство паролей, в том числе физическое, промышленный шпионаж — не только элементы фильмов с криминальным сюжетом, но и реалии современной жизни. Установить на компьютер пользователя программу-следилку за клавиатурой может даже профан, проконсультировавшийся на соответствующих сайтах. Часто на компьютерах, в том числе рабочих, присутствует множество вирусов, так как администраторы нередко проверяют компьютеры пользователей только в самых крайних случаях или раз в несколько месяцев.

 

Пароли к финансовым сервисам часто записаны на клочке бумаги и прикреплены около монитора пользователя, который пользуется ресурсом. На заражённом компьютере злоумышленник легко может получить пароли к банку-клиенту и прочим важным бизнес-приложениям. Получив доступ к финансовым ресурсам фирмы, злоумышленник может перевести деньги на свои счета или получить конфиденциальную информацию. Так может быть в случае, если авторизация на ресурсах однофакторная, например, только по логину и паролю. Чтобы обезопасить бизнес-процессы, желательна авторизация двухфакторная.

 

Что такое двухфакторная аутентификация

 

При данном виде авторизации пользователи идентифицируются в каком-либо сервисе с помощью запроса данных двух разных типов. Это обеспечивает как бы двухслойную защиту аккаунта от несанкционированного проникновения. Чаще всего первый фактор — это пароль и логин, а второй — код, приходящий в SMS или на почту. И если логин и пароль пользователя может быть украден физически или взломан, то прочитать SMS, приходящие из банка, гораздо сложнее. 

 

Иногда в качестве второго уровня защиты используется USB-ключ или биометрические данные. Таким образом создаётся достаточно надёжный барьер, который делает доступ злоумышленников к чужим данным практически невозможным. Ведь если пароль простой, то его легко угадать или прочитать. А если пароль сложный, то наверняка пользователь носит с собой его на физическом носителе ‒ в записной книжке или ещё где-то. Злоумышленник может попытаться найти этот пароль, а вот SMS, приходящие из банка, заранее подсмотреть нельзя. Поэтому большинство фирм ставит двухфакторную авторизацию на вход.

 

По статистике, около 99,9% взломов блокируется как раз двухфакторной авторизацией. 

 

 Какие бывают методы двухэтапной авторизации

 

Чаще всего первый этап — это логин и пароль. Для следующего этапа есть различные варианты. Это может быть, например, SMS, а могут быть и другие технические средства. Всё большее распространение получают биометрические аутентификаторы, например:

 

• характеристики голоса;

 

• узор радужной оболочки; 

• отпечатки пальцев; 

• форма кистей рук;

• очертания лица.

 

Есть и другие методики, например, контролируются сессии работы пользователя и проверяются на предмет соответствия, например, IP-адреса. Такая методика не даёт стопроцентной гарантии, IP-адрес можно подменить с помощью специальных программ. Ещё один вариант аутентификации на втором этапе — ввод кода, генерируемого специальным приложением. Способ доступен, даже если на данный момент отсутствует мобильная связь. Для генерации подобных кодов нужно сначала установить приложение, например, Google Authenticator.

 

Также возможно использовать физические средства безопасности, например, ключ в виде USB-флешки. Специалисты советуют включать двухфакторную аутентификацию везде, где есть возможность потерять важные данные или финансы. Считается, что в будущем наиболее популярной технологией будет голосовая идентификация. Отпечатки пальцев считаются не столь надёжными, поскольку они могут отличаться из-за воздействия внешней среды или физиологического состояния организма человека.

 
 

 
Николаева Мария Опубликовано в Технологии  
Читайте также
BC: Трехминутный тест поможет в ранней диагностике болезни Альцгеймера BC: Трехминутный тест поможет в ранней диагностике болезни Альцгеймера Британскими учеными представлена новая инновационная методика, позволяющая выявлять ранние признаки болезни Альцгеймера всего за три минуты. Новинка обладает преимуществом неинвазивного подхода: безболезненна и более проста в сравнении с традиционными методами.…
arXiv: Китай начал «охоту» на инопланетян arXiv: Китай начал «охоту» на инопланетян Китайским астрономам удалось проверить одну из самых перспективных планетных систем на присутствие сигналов внеземных разумных существ. Препринт с результатами этой работы обнародован на портале arXiv. Командой под руководством Гуан-Юаня Суна…
Интернет и СМИ
Главное за сутки
МО: за ночь над регионами России сбили 43 украинских БПЛА МО: за ночь над регионами России сбили 43 украинских БПЛА Средства ПВО за ночь уничтожили 43 украинских беспилотника над российскими регионами, сообщили в Минобороны РФ. В ходе атаки БПЛА в Красноармейском районе Волгограда получили повреждения два частных дома. В Красносулинском…
В Санкт-Петербурге предотвратили убийство главы предприятия ОПК агентами Украины В Санкт-Петербурге предотвратили убийство главы предприятия ОПК агентами Украины Сотрудники ФСБ пресекли в Санкт-Петербурге деятельность агентурной сети украинских спецслужб, готовившей взрыв автомобиля руководителя одного из оборонных предприятий. Об этом сообщили ТАСС в Центре общественных связей (ЦОС) ФСБ России. Задержаны…
Гладков: в Шебекине из-за атаки дрона ВСУ на автомобиль погиб мирный житель Гладков: в Шебекине из-за атаки дрона ВСУ на автомобиль погиб мирный житель Украинский БПЛА атаковал автомобиль в Шебекине Белгородской области. В результате погиб мирный житель, его брат, находившийся рядом, получил ранения, сообщил в Telegram-канале губернатор Вячеслав Гладков. "Дрон ВСУ атаковал автомобиль в…
Тема дня
Польша задумала померяться военной силой с Германией Польша задумала померяться военной силой с Германией

Польша заявила об амбициях стать обладательницей самой сильной армии в Европе. Однако в реализации э...

Фото
Ученые выяснили, как комар, переносящий желтую лихорадку, завоевал мир Ученые выяснили, как комар, переносящий желтую лихорадку, завоевал мир

Желтолихорадочный комар (Aedes aegypti) — одно из самых опасных насекомых в мире. Помимо жёлтой лихо...

Опрос

Когда закончится СВО?

 

Анекдот дня

Канцлер Германии Мерц вознамерился экономически истощить Россию, а для начала решил потренироваться на Германии.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.

Интересные материалы
МЫ ВКОНТАКТЕ

Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций

(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном

цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с

точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии

предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей

сети "Интернет", находящихся на территории Российской Федерации)".