Розділ «Урок 2. Багатофакторний захист і ключі доступу»

3. Резервні коди зберігаються офлайн у надійному місці (не в нотатках телефона).

4. Я знаю, що робити при втраті телефону з автентифікатором (план відновлення за резервними кодами).

5. Я знаю: 2FA — це другий фактор іншого типу, а не другий пароль.

6. Код із SMS/застосунку не називаю нікому, хто б не телефонував.

Питання для самоперевірки

1. Чим багатофакторна автентифікація відрізняється від двох паролів?

2. Чому SMS-код вважають слабшим за код із застосунку?

3. Що таке ключ доступу (passkey)?

Відповіді

1. Двома паролями ви двічі демонструєте те, що знаєте; MFA додає доказ іншого типу — те, що маєте (пристрій, ключ) або те, що притаманне (біометрія).

2. SMS можна перехопити або отримати перевипуском SIM-картки. Код застосунка генерується локально на вашому пристрої, без доставки через SMS. Під час входу ви вводите його для перевірки сервісом; такий код теж можна виманити фішинговою сторінкою. Тому автентифікатор надійніший за SMS, проте MFA не гарантує неможливості злому: вона суттєво ускладнює атаку, а не скасовує обережність.

3. Спосіб входу без пароля: секретний ключ — у захищеному сховищі пристрою (може синхронізуватися між довіреними пристроями), сервер тримає лише відкритий ключ; входження підтверджується розблокуванням пристрою. Ключ прив'язаний до домену справжнього сервісу, тому на сайті-клоні він не спрацює.

Джерела

CERT-UA, рек. № 31 (п. 3); Кіберполіція, «Правила безпеки у кіберпросторі» (1747) і «Кібербезпека в соціальних мережах» (4854, види другого фактору); НБУ #ШахрайГудбай; офіційна довідка Google «Sign in with a passkey instead of a password» (support.google.com/accounts/answer/13548313). Збережені копії — sources/.