Двухфакторная аутентификация (2FA)
Дата обновления: 2026-10-23 · Команда SMS Conecta (SMSConecta Inc.)
Кратко: Двухфакторная аутентификация (2FA) — схема входа, требующая два разных подтверждения: как правило, то, что вы знаете (пароль), и то, что у вас есть (телефон или приложение-аутентификатор). Даже получив пароль, злоумышленник всё равно упирается во второй фактор.
2FA давно стала нормой для почты, банков и мессенджеров. Вторым фактором выступает код по SMS или звонком, код из приложения-аутентификатора, push-подтверждение или аппаратный ключ безопасности.
Как это работает
После пароля сервис запрашивает второй фактор. В случае с приложением-аутентификатором обе стороны вычисляют код по времени из общего секрета (RFC 6238). В случае с SMS сервис шлёт одноразовый код на ваш зарегистрированный номер.
NIST SP 800-63B относит SMS к аутентификаторам с оговорками, так что приложения-аутентификаторы или ключи безопасности, если они доступны, как правило надёжнее.
Варианты второго фактора аутентификации
| Второй фактор | Принцип действия | Комментарий |
|---|---|---|
| Приложение-аутентификатор | Код рассчитывается обеими сторонами по времени на основе общего секрета (RFC 6238) | Как правило, более надёжный вариант, если он есть |
| Код по SMS | Сервис отправляет одноразовый код SMS-сообщением на ваш номер | В NIST SP 800-63B SMS отнесён к аутентификаторам с ограничениями |
| Ключ безопасности | Физический ключ выступает вторым фактором | Как правило, более надёжный вариант, если он есть |
Как это применимо к SMS Conecta
Сам аккаунт SMS Conecta поддерживает двухфакторную аутентификацию, а в личном кабинете хранится журнал входов для контроля доступа. Помимо этого, любой номер SMS Conecta принимает безлимитные входящие SMS, поэтому на него можно получать коды 2FA и от сторонних сервисов.
Связанные термины
- ✓ OTP (одноразовый пароль)
- ✓ SMS-верификация
- ✓ Мобильный номер
Часто задаваемые вопросы
2FA и MFA — то же самое?
2FA через SMS надёжна?
SMS Conecta предлагает 2FA для моего аккаунта?
Источники
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (по состоянию на сентябрь 2026 г.)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (по состоянию на сентябрь 2026 г.)