Что такое технология U2F

Максимальную защиту учетной записи обеспечивает USB-na-копитель в качестве электронного ключа U2F (Universal Second Factor), который можно приобрести примерно за 700 рублей. Если при использовании технологий проверки по SMS и 2FA хакеры способны считать код посредством атаки «человек посередине», то в случае с U2F даже это исключено. Во время конфигурации сервис создает пару открытый/закры-тый ключ. Когда впоследствии пользователь попытается зайти в свой аккаунт, ему придется подключить USB-ключ безопасности. В ответ на это сервер отправляет последовательность битов клиенту, которые на основании этих данных, а также информации об источнике сигнала, к примеру, расположения сервера, вычисляет код. Клиент шифрует его закрытым ключом и отправляет сведения на сервер, где тот снова расшифровывается с помошыо открытого ключа. Доступ предоставляется, только когда вся информация совпадает.