Двухфакторная аутентификация: второй замок на вашу дверь
Статья 3 из цикла «Кибер-гигиена простыми словами» · Время чтения: 3 минуты
🔑 Что это такое
Двухфакторная аутентификация — громоздкое название простого правила: одного пароля для входа мало, нужен ещё и код.
Это как банковская карта: чтобы снять деньги, недостаточно самой карты — нужен ПИН-код. Карту могут украсть, но без кода она бесполезна. Здесь то же самое: пароль — это карта, а код из СМС на телефоне — ваш ПИН.
😱 Зачем вам это знать
Помните Марину из прошлой статьи? Её пароль утёк из магазина цветов, и мошенники захватили почту за час. А теперь её сосед.
Пример из жизни. Пароль Ивана утёк из той же базы. Робот мошенников проверил его на почтовом сервисе — пароль подошёл! Иван, как и Марина, использовал один пароль везде.
Но при входе сервис спросил: «Введите код из СМС». Сообщение пришло на телефон Ивана — он в это время ужинал дома. Ни кода, ни телефона у мошенника не оказалось. Иван увидел странную СМС с кодом в 21:47, понял, что кто-то знает его пароль, и сразу его сменил.
Марина (без второго замка):
пароль утёк → вошли → почта захвачена
Иван (со вторым замком):
пароль утёк → спросили код → телефона у мошенника нет → вход не удался
Одна и та же утечка. Противоположные результаты. Разница — пять минут в настройках.
✅ Что делать
Шаг 1. Включите второй замок на почте. Откройте настройки — обычно раздел «Безопасность» или «Вход и безопасность». Ищите слова «двухэтапная проверка», «двухфакторная аутентификация» или «подтверждение входа». Названия у всех сервисов разные, смысл один.
Шаг 2. Выберите код из СМС. Сервис попросит номер телефона — введите его. Готово: теперь при входе с нового устройства будут спрашивать код.
Шаг 3. Запишите запасные коды. При включении сервис покажет несколько запасных кодов — это ключи на случай утери телефона. Запишите их в записную книжку и храните дома. Потеряете телефон без запасных кодов — не сможете войти сами.
Шаг 4. Повторите для банка, Госуслуг и соцсетей. Тот же список по убыванию важности. Кстати, в банковских приложениях второй замок часто уже включён — каждое подтверждение кодом при входе это и есть он.
Шаг 5. Запомните два правила про код:
- Код не называют никому. Ни «служба безопасности банка», ни «поддержка», ни «полиция» не имеют права его спрашивать. Просят код — перед вами мошенник.
- Пришёл код, который вы не запрашивали — у кого-то есть ваш пароль. Меняйте его немедленно, как сделал Иван.
🧠 Как запомнить
Украденный пароль бесполезен, если для входа нужен ещё и код с вашего телефона.
Следующая статья: менеджер паролей — как перестать записывать пароли на бумажке и держать тридцать ключей в одном надёжном сейфе.
Писать дальше?