Что такое двухфакторная аутентификация?

Двухфакторная аутентификация (2FA / MFA) — это механизм безопасности, который обеспечивает дополнительный уровень защиты доступа к учетным записям пользователей. Двухфакторная аутентификация работает путем использования дополнительного фактора, такого как смартфон или аппаратный OTP токен, для подтверждения личности пользователя.

Использьзование дополнительного фактора аутентификации позволяет защитить аккаунт от несанкционированного доступа, даже если злоумышленник получит доступ к паролю. Двухфакторная аутентификация обеспечивает высокий уровень безопасности учетной записи и снижает риск несанкционированного доступа к аккаунту.

Как работает двухфакторная аутентификация?

При использовании двухфакторной аутентификации (2FA) пользователь вводит свой пароль как обычно. Однако, чтобы получить доступ к своей учетной записи, ему нужно выполнить дополнительный шаг аутентификации. На втором этапе аутентификации пользователь вводит одноразовый пароль, который генерируется с помощью 2FA приложения или аппаратного OTP-токена. Одноразовый пароль также может быть получен через чат-бот в мессенджере, SMS или электронную почту, в зависимости от типа токена, который выбрал пользователь.

1. Пользователь вводит пароль;
2. Пользователь вводит одноразовый код с аппаратного OTP-токена или телефона;
3. Одноразовый пароль отправляется через API в Protectimus;
4. В режиме реального времени, происходит проверка ОТР и пользователя, после чего моментально возвращается положительный или отрицательный ответ вашему приложению;
5. Если оба пароля верны, пользователь получает доступ к своей учетной записи.

Зачем нужна двухфакторная аутентификация?

С увеличением числа онлайн-угроз, таких как фишинг, социальная инженерия, кража личных данных, а также с увеличением сложности хакерских техник, пароли перестали быть надежным средством защиты конфиденциальных данных. Злоумышленники получают доступ к аккаунтам пользователей, угадывая, перехватывая или взламывая пароли с помощью хакерских атак, а пользователи могут даже не догадываться, что их пароли уже взломаны.

Здесь на помощь приходит двухфакторная аутентификация. 2FA добавляет дополнительный уровень защиты, что значительно усложняет возможность несанкционированного доступа к учетной записи, даже если пароль скомпрометирован. Одноразовые пароли, которые используются в качестве второго фактора аутентификации, уникальны и действуют только в течение короткого периода, обычно 30 секунд.

И даже больше, если для доставки одноразовых паролей используются чат-боты, push-уведомления, SMS или Email аутентификация, то пользователь немедленно получит уведомление на свой телефон, если будет зафиксирована несанкционированная попытка входа в его учетную запись.

Какие методы двухфакторной аутентификации мы поддерживаем?

Мы предлагаем несколько способов аутентификации, чтобы вы могли выбрать наиболее удобный и надежный для ваших пользователей.

В разделе Токены доступна дополнительная информация.

• iOS приложение для 2FA Protectimus SMART OTP;
• Android приложение для 2FA Protectimus SMART OTP;
• Программируемые аппаратные OTP-токены Protectimus SLIM и Protectimus FLEX;
• Классические аппаратные OTP-токены Protectimus TWO;
• Чат-боты в мессенджерах Messenger, Telegram и Viber;
• SMS-аутентификация;
• Email-аутентификация.

Какие алгоритмы аутентификации мы используем?

Решение для многофакторной аутентификации Protectimus поддерживает все стандартные алгоритмы Инициативы OATH (Initiative for Open Authentication) — HOTP, TOTP и OCRA. Это стандартные алгоритмы генерации одноразовых паролей, которые хорошо зарекомендовали себя в индустрии обеспечения многофакторной аутентификации, широко распространены и обладают надежной защитой. Как координирующий член Инициативы OATH, мы гарантируем, что решение двухфакторной аутентификации Protectimus открытое, безопасное и удобное в использовании.

• HOTP (HMAC-based One-Time Password) — это алгоритм, который генерирует одноразовые пароли на основе секретного ключа и счетчика.
• TOTP (Time-based One-Time Password) генерирует OTP-коды на основе секретного ключа и текущего времени. Пароль TOTP действителен только в течение короткого периода, обычно 30 секунд, и новый пароль генерируется автоматически по истечении этого периода.
• OCRA (OATH Challenge-Response Algorithm) генерирует одноразовые пароли на основе секретного ключа и случайного значения, полученного от сервера. Этот алгоритм используется как для аутентификации при входе в учетную запись, так и для верификации транзакций. Функция подписи данных Protectimus Confirm What You See (CWYS) основана на алгоритме OCRA. Функция CWYS позволяет верифицировать и подписывать транзакции.

Как подключить 2-факторную аутентификацию Protectimus

Предварительные действия:

1. Регистрация в Облачном сервисе Protectimus или установка Локальной платформы Protectimus;
2. Активация API в один клик;
3. Добавление пользователей или синхронизация системы двухфакторной аутентификации Protectimus с AD/LDAP;
4. Выпуск токенов и назначение их пользователям;
5. Интеграция Protectimus в вашу инфраструктуру с помощью доступных плагинов, готовых библиотек для основных языков программирования и хорошо документированного API.

Дополнительная информация по интеграции и настройке доступна в разделах Интеграции и Инструкции.

У вас остались вопросы? Свяжитесь с нашей службой поддержки, и вы получите быстрый ответ.