Что такое технология 2FA

Кроме SMS-токенов существует технология 2FA (двухфакторная аутентификация). В этом случае вы получаете одноразовый код через приложение, так называемый клиент Time-based One-time Password Algorithm (ТОТР). Сервис генерирует ключ длиной 80 бит, который попадает на смартфон через QR-код. Разумеется, вам понадобится установить ТОТP-приложение на свое устройство и считать QR-код встроенной камерой. Для аутентификации сервер службы и смартфон независимо друг от друга рассчитывают из 80-битных ключей и текущего времени одноразовый пароль. Его вам нужно ввести отдельно при заходе в службу. Если результаты вычислений совпадают, доступ предоставляется. ТОТР-приложения гораздо надежнее кодов по SMS, поскольку эти программы можно отдельно защитить паролем или проверкой отпечатка пальца. Лучшие приложения для Android и iOS вы найдете в блоке слева.