Часто нас просят сравнить решение двухфакторной аутентификации Protectimus с Google Authenticator и рассказать чем мы лучше. Постараемся дать ответ в этой статье. Прежде всего, нужно понимать, что Google Authenticator — это только приложение для генерации одноразовых паролей. Один из наших токенов — Protectimus Smart OTP — является аналогом данного приложения. Но в любой системе аутентификации главное не OTP токен, который генерирует одноразовые пароли, а серверная часть, которая их проверяет.  В отличие от Google Authenticator, Protectimus — это полноценное комплексное решение двухфакторной аутентификации, подключив которое вы раз и навсегда решите вопрос с защитой учетных записей своих сотрудников и/или пользователей от несанкционированного доступа. Когда мы получаем запрос с просьбой сравнить Protectimus и Google Authenticator, то понимаем, что серверную часть клиент планирует разработать самостоятельно, хотя еще сомневается. Поэтому мы также расскажем об основных преимуществах самостоятельной разработки серверной части решения 2FA и о трудностях с которыми вы обязательно столкнетесь. Зарегистрируйтесь в облачном сервисе Protectimus и получите $25 на счет Краткое содержание статьи для удобной навигации: Как построена любая система двухфакторной аутентификацииЧто такое Google AuthenticatorЧто такое ProtectimusСерверная часть: SAAS или On-premiseOTP токены: физические или программныеДополнительные функции решения MFA ProtectimusПреимущества и риски разработки серверной части собственными силамиПодводя итог Как построена любая система двухфакторной аутентификации Основа каждой системы двухфакторной аутентификации — MFA сервер. Именно серверная часть анализирует одноразовые пароли, которые вводят пользователи, и разрешает или запрещает доступ к ресурсу. Кроме анализа OTP, серверная часть может поддерживать дополнительные функции защиты данных, например, в сервисе двухфакторной аутентификации Protectimus — это возможность ограничить доступ в зависимости от географического местонахождения пользователя и времени входа в аккаунт, а также ограничение доступа по IP. Вторая обязательная составляющая любого решения двухфакторной аутентификации — MFA токены (аутентификаторы). Устройства для генерации одноразовых паролей, которые пользователи должны всегда иметь при себе, чтобы в нужный момент сгенерировать или получить код для входа в учетную запись. Аутентификаторы могут быть разных форм и видов (аппаратные, программные, SMS, email, чат-боты в мессенджерах), один из возможных вариантов — приложением Google Authenticator. Подробно о принципах генерации и проверки одноразовых паролей по алгоритмам двухфакторной аутентификации HOTP, TOTP и OCRA читайте здесь. Что такое Google Authenticator Google Authenticator — это один из видов MFA токенов, приложение для генерации одноразовых паролей по алгоритмам TOTP или HOTP, доступное бесплатно на Android и iOS. То есть это одна из необходимых составляющих системы двухфакторной аутентификации, но не полноценная система. Наши OTP токены, как и Google Authenticator, являются генераторами временных кодов, то есть лишь частью решения, так как необходим еще и сервер, который будет проверять сгенерированные пароли. К слову, мы поддерживаем Google Authenticator, Вы можете использовать его с нашим решением вместо физических токенов. Также у нас есть более продвинутый бесплатный аналог: программный токен Protectimus Smart OTP. Для полноты картины: мы также поддерживаем токены других производителей, построенных по стандартам OATH, и можем отправлять одноразовые коды по SMS, e-mail или через чат-боты в мессенджерах Telegram, Viber, Messenger. | Читайте также: Эволюция средств двухфакторной аутентификации Что такое Protectimus Protectimus — это полноценное решение двухфакторной аутентификации, которое включает как серверную часть, так и большой выбор OTP токенов. Серверная часть доступна как в виде облачного сервиса (SAAS), так и в виде платформы, которую клиент устанавливает на собственном сервере или в частном облаке (On-premise). Вы сможете быстро интегрировать решение двухфакторной аутентификации Protectimus в свою систему используя: готовые плагины (ADFS, OWA, RADIUS, RoundCube, Winlogon);SDK для популярных языков программирования (PHP, Python, Java);напрямую API. Список доступных OTP токенов включает: классические аппаратные токены Protectimus Two;программируемые аппаратные токены Protectimus Slim NFC;приложение Protectimus Smart OTP (аналог Google Authenticator);доставка временных кодов через чат-боты Protectimus Bot в Facebook, Telegram и Viber;доставка временных кодов через SMS сообщения;доставка временных кодов по электронной почте;поддержка Google Authenticator;поддержка OATH токенов сторонних производителей. Серверная часть: SAAS или On-premise Вы можете использовать облачный сервис Protectimus или развернуть сервер двухфакторной аутентификации...