Двухфакторная аутентификация: зачем она нужна и как включить

Двухфакторная аутентификация (2FA) — это когда для входа нужен не только пароль, но и второе подтверждение: код, нажатие на телефоне или физический ключ. Даже если пароль украли, без второго фактора войти не получится.

Зачем она нужна

Пароли утекают постоянно: из взломанных сайтов, через фишинговые страницы, вредоносные программы. С 2FA украденный пароль сам по себе бесполезен — злоумышленнику нужен ещё и ваш телефон.

Какие бывают вторые факторы

От слабого к сильному:

1. Код в СМС. Лучше, чем ничего, но СМС можно перехватить, а SIM-карту — перевыпустить мошенническим путём.
2. Код на почту. Надёжен ровно настолько, насколько защищена почта.
3. Push-уведомление — «Это вы входите?» в приложении сервиса. Удобно и надёжнее СМС, но легко нажать «Да» не глядя.
4. Код из приложения-аутентификатора. Приложение генерирует шестизначный код, который меняется каждые 30 секунд. Работает без сети и не зависит от SIM-карты.
5. Ключи доступа (passkeys) и аппаратные ключи. Самый защищённый вариант: их нельзя ввести на поддельном сайте.

Где включить в первую очередь

Почта. Это главный аккаунт: через неё восстанавливаются все остальные пароли. - Яндекс: «Яндекс ID → Безопасность → Способ входа». - Mail.ru: «Настройки → Безопасность → Двухфакторная аутентификация». - Gmail: «Аккаунт Google → Безопасность → Двухэтапная аутентификация».

Госуслуги. «Профиль → Безопасность → Вход с подтверждением». Выберите код из приложения-аутентификатора, если доступен.

Telegram. «Настройки → Конфиденциальность → Облачный пароль». Это не классический 2FA, но защищает от входа по коду из СМС: без облачного пароля коды мошенникам недостаточно.

ВКонтакте. «Управление VK ID → Безопасность и вход → Подтверждение входа».

Банк. Обычно второй фактор включён по умолчанию. Проверьте, что вход в приложение защищён кодом и биометрией, а подтверждение операций приходит на ваш номер.

Apple ID и аккаунт Google — по умолчанию используют подтверждение на ваших устройствах. Проверьте, что в списке доверенных устройств нет старых или чужих.

Что сделать сразу после включения

1. Сохраните резервные коды. Почти все сервисы выдают набор одноразовых кодов на случай, если телефон потерян. Распечатайте или запишите их и храните дома — не в том же телефоне.
2. Добавьте второй способ восстановления — запасной номер или почту.
3. Перенесите аутентификатор при смене телефона. Перед тем как стирать старый телефон, убедитесь, что коды работают на новом.

Частая ошибка

2FA не защищает, если вы сами продиктуете код мошеннику. Ни банк, ни Госуслуги, ни оператор связи никогда не просят назвать код — услышав такую просьбу, кладите трубку.

Коротко

Включите двухфакторную защиту для почты, Госуслуг, Telegram, соцсетей и банка. Лучший второй фактор — приложение-аутентификатор или ключи доступа, а не СМС. Сохраните резервные коды и никому не называйте коды подтверждения.