economnews
О том, как защитить деньги на банковском счете с помощью двухфакторной аутентификации, агентству «Прайм» рассказала бизнес-архитектор департамента «Банки и финансы» компании «Рексофт» Елена Голяева.
«Двухфакторная аутентификация работает как второй замок. Сначала человек вводит то, что знает, обычно пароль или PIN-код. Затем подтверждает вход тем, что у него есть, например, телефоном, либо отпечатком пальца или лицом. Даже если пароль украден, одного его уже недостаточно», — пояснила она.
Самый простой вариант — код из SMS. Он понятен почти каждому, однако считается базовым уровнем защиты: код можно выманить разговором или через фишинговый сайт.
Более надежный уровень — одноразовые коды из специального приложения. Они создаются прямо на телефоне и не зависят от мобильной связи. Это хороший выбор для почты, «Госуслуг», социальных сетей и других важных аккаунтов.
Сначала нужно защитить основную почту — это главный ключ к восстановлению остальных учётных записей. Оптимальная пара для неё — уникальный пароль и приложение с одноразовыми кодами либо ключ доступа. В банковском приложении обычно уже используется зарегистрированное устройство вместе с PIN-кодом или биометрией, а важные операции подтверждаются отдельно. Никому нельзя сообщать коды из SMS и уведомлений, пароль, PIN-код и данные карты. Настоящему сотруднику банка они не нужны ни для отмены перевода, ни для блокировки операции.
«Госуслуги» следует защищать не слабее банковского приложения. Учётная запись ЕСИА открывает доступ не только к порталу, с её помощью можно входить в другие государственные и некоторые коммерческие сервисы, получать услуги, подавать заявления, подписывать документы и совершать юридически значимые действия. Предпочтительны пароль и одноразовый код из приложения либо биометрия.
В мессенджерах и социальных сетях дополнительный пароль или одноразовый код защищает не только переписку, но и мешает мошенникам обращаться к вашим знакомым от вашего имени. Для маркетплейсов, такси и доставки следует включить самый надёжный доступный способ, удалить ненужные карты и установить на действующие банковские лимиты.
Надёжная формула проста: уникальный пароль, второй фактор и пауза перед каждым подтверждением. Иногда несколько секунд на проверку и оценку своих действий спасают и аккаунт, и деньги, заключила Голяева.
