Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) - это хороший способ повысить безопасность учетной записи от несанкционированного проникновения мошенников.

На практике это выглядит так: при входе в систему, помимо пароля, необходимо предоставить секретный одноразовый код, который автоматически отображается в аутентификаторе (обычно это ваш мобильный телефон).

Таким образом, злоумышленнику необходимо не только подобрать пароль, но и получить доступ к вашему устройству, что значительно усложняет задачу.

Требования

Примечание

Ниже перечислены примеры ПО для двухфакторной аутентификации. Эта информация носит исключительно рекомендательный характер.

Аутентификация с помощью телефона - самый простой и распространенный метод, поэтому предположим, что вы выбрали именно его. Примеры программ для 2FA:

Authy, FreeOTP, Google Authenticator, LastPass Authenticator, Microsoft Authenticator, …; пароль администратора также обычно поддерживает 2FA, например: 1Password, Bitwarden, …

В качестве демонстрации будем использовать Google Authenticator (так как это одно из наиболее популярных приложений друхфакторной аутентификации).

Установка двухфакторной аутентификации

После того, как вы определились с выбором ПО для двухфакторной аутентификации, необходимо активировать ее в системе. Для этого войдите в ваш аккаунт системы Модули и откройте Мои данные. Затем откройте вкладку Параметры доступа и активизируйте поле Двухфакторная аутентификация.

../../../_images/2fa01.png

Так как это действие требует право доступа, вам необходимо будет ввести свой пароль.

../../../_images/2fa02.png

После этого появится экран со штрихкодом. В большинстве приложений вы можете просто отсканировать штрихкод и программа выполнит все настройки автоматически.

Примечание

Если вы не можете сделать скриншон (например, вы работаете на одном мобильном устройстве), то вы можете перейти по ссылке или скопировать код для ручной настройки.

После этого, приложение аутентификации должно сгенерировать проверочный код и некоторую идентификационную информацию (например, домен и логин, для которого предназначен код).

Введите этот код в поле Код проверки в системе Модули и нажмите на кнопку Двухфакторная аутентификация.

Поздравляем, теперь ваша учетная запись надежно защищена!

Вход в систему

Вам необходимо Выйти из системы, чтобы при повторном входе использовать настройки аутентификации.

На странице входа в систему введите имя пользователя и пароль учетной записи, для которой вы настроили 2FA.

После успешного входа в учетную запись вам нужно открыть приложение и ввести код, который сгенерировало приложение.

Вот и все. С этого момента, пока вы не отключите двухфакторную аутентификацию, вы всегда будете использовать двухэтапный процесс входа в систему.

Обратите внимание

Чтобы отключить функцию двухфакторной аутентификации в своем аккаунте, вам потребуется помощь Администратора, поэтому старайтесь не потерять данные для входа в систему.