2FA

Коротко: «Двухфакторная аутентификация» — вход, сочетающий два разных вида доказательств (например, пароль + код с вашего смартфона), вместо опоры лишь на одно.

Подробнее: Три классические категории факторов — знание (пароль, PIN), владение (смартфон, аппаратный токен) и неотъемлемость (отпечаток пальца, распознавание лица). 2FA сочетает два из них — украденного пароля одного для злоумышленника уже недостаточно. Распространённые реализации: одноразовые коды по времени (TOTP, например Google Authenticator), коды по SMS (считаются менее безопасными из-за подмены SIM) или аппаратные ключи (например, YubiKey).

Подробности

TOTP: самый распространённый стандарт

TOTP (time-based one-time password, RFC 6238) сегодня — самый распространённый стандарт 2FA для приложений: при настройке сервер и приложение на смартфоне получают общее секретное зерно, и оба вычисляют из него по времени короткоживущий код.

См. также: аутентификация, идентичность