Многофакторная аутентификация: что выбрать для почты, банковских сервисов и соцсетей

Разбираемся в SMS-кодах, приложениях-аутентификаторах, passkeys и аппаратных ключах — от простого уровня к более надёжному.

SMS — рабочий, но не лучший вариант

SMS лучше отсутствия второго фактора, но код зависит от телефонного номера и инфраструктуры оператора. Для важных аккаунтов стоит перейти на приложение-аутентификатор или passkey.

Приложение-аутентификатор

Коды TOTP работают независимо от SMS и обычно устойчивее к перехвату номера. Резервные коды следует сохранить отдельно, чтобы не потерять доступ при смене телефона.

Passkeys

Passkeys используют криптографические ключи и не требуют вводить традиционный пароль при каждом входе. Для пользователя это выглядит проще, а фишинговому сайту значительно сложнее выманить такой ключ.

Аппаратный ключ

Для критически важных аккаунтов аппаратный security key даёт ещё один сильный уровень защиты. Его имеет смысл использовать тем, кто хранит важные данные, управляет бизнесом или просто хочет максимально снизить риск захвата аккаунта.

Как настроить без боли

Начните с основной почты и аккаунта, который используется для восстановления остальных сервисов. После этого включайте MFA на социальных сетях, магазинах, облаке и других важных площадках.