введите код сгенерированный в приложении аутентификации opera

Получение кода Google Authenticator

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Вариант 1: Google Authenticator

Мобильное приложение Authenticator для устройств на платформе Android и iOS используется для подтверждения тех или иных действий в учетной записи Google и во многих других сервисах, что, в частности, относится к авторизации. Если вам потребовался временный код, следует воспользоваться Аутентификатором.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Если по каким-то причинам вы не можете найти Аутентификатор среди установленных программ, но сервис требует подтверждения с помощью кода именно из этого приложения, скорее всего, потребуется выполнить восстановление. Об этом можете узнать отдельно.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Следуя данной инструкции, вы сможете с легкостью получить код подтверждения для любого аккаунта, привязанного к Аутентификатору. Но не забывайте, что в случае удаления приложение перестанет предоставлять коды, так как информация хранится только в памяти программы.

Вариант 2: Аккаунт Google

Если вы хотите настроить новый Аутентификатор на другом устройстве, можно воспользоваться специальным кодом. Обратите внимание, что для выполнения действий из инструкции потребуется доступ к учетной записи Google на компьютере.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Подтвердите авторизацию с помощью обычного пароля от учетной записи.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

В результате приложение будет предоставлять временные коды точно так же, как это было показано в первом варианте. При этом не забудьте завершить привязку через веб-сайт, нажав «Далее», указав шестизначный код из приложения и подтвердив настройки с помощью кнопки «Готово».

Помимо этой статьи, на сайте еще 12306 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Google Authenticator (Гугл Аутентификатор): как им пользоваться, восстановить и отключить

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

В одной из прошлых статей на страницах своего блога я рассказывал о двухфакторной аутентификации (2FA), ее значимости и важности в современном мире. Если в двух словах, то она используется для подтверждения различных операций в интернете и защиты аккаунтов от несанкционированного доступа, что значительно повышает защиту ваших аккаунтов и не дает злоумышленникам украсть личные данные.

Так вот одним из самых надежных и распространенных видов 2FA является аутентификация через мобильное приложение Google Authenticator (Гугл Аутентификатор). Из этой статьи вы узнаете обо всех важных моментах касаемо работы с данным приложением, а именно как подключить, настроить и правильно им пользоваться. Ко всему прочему я отвечу на часто задаваемые вопросы о 2FA Google Authenticator, которые возникают у пользователей в процессе его использования.

Google Authenticator — что это такое и как им правильно пользоваться

Гугл Аутентификатор – это мобильное приложение от небезызвестной компании Google, прямое предназначение которого кроется в повышении уровня защиты аккаунтов интернет-пользователей в различных онлайн сервисах, где предусмотрена возможность включения двухэтапной аутентификации.

На сегодняшний день практически все крупные сайты и сервисы предоставляют такой уровень защиты своим пользователям. Например, 2ФА аутентификацию можно встретить в сервисах электронной почты, социальных сетях, электронных кошельках, некоторых почтовиках (буксах) и т.д.

Пользоваться приложением Google Authenticator очень просто. После его подключения, каждый раз, когда вы будете входить в свой аккаунт или совершать подтверждающее действие (например, переводить денежные средства), вам потребуется ввести сгенерированный шестизначный код из мобильного приложения.

Главная особенность Гугл Аутентификатора заключается в том, что секретный ключ генерируется каждые 30 секунд. И даже если злоумышленнику удастся каким бы то ни было способом узнать ваши основные данные для авторизации (логин и пароль), то подобрать/перехватить код из приложения для подтверждения входа с неизвестного устройства в ваш аккаунт ему будет уже проблематично, точнее говоря даже нереально. Это повышает защиту аккаунта и ваших данных в несколько раз.

Предлагаю не терять время зря и переходить непосредственно к рассмотрению процесса установки Google Authenticator, его настройки и дальнейшего использования.

Как установить и настроить Google Authenticator для повышения уровня защиты своих аккаунтов — подробная пошаговая инструкция на примере Facebook аккаунта

Чтобы подключить защиту через Google Authenticator для своего аккаунта на том или ином сайте, вам в первую очередь необходимо установить соответствующее приложение на свое мобильное устройство (это может быть как смартфон, так и планшет под управление Android или iOS). Для этого выполните следующие простые действия:

После успешной загрузки и установки приложения Google Authenticator на свой телефон, вы сможете добавлять в него различные аккаунты, которые, по вашему мнению, нуждаются в дополнительной и усиленной защите. Предлагаю более детально разобраться с этим процессом на примере Facebook аккаунта. Для этого пошагово от вас будет требоваться выполнить следующие действия:

Чтобы добавить новый аккаунт в приложение, запустите его и нажмите значок плюса в правом нижнем углу. Затем выберите один из вариантов добавления – QR-код или ключ. введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

После этого двухфакторная аутентификация при помощи Гугл Аутентификатора будет успешно подключена, о чем вы будете проинформированы специальным оповещением.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Теперь, когда вы или кто-то другой попытается войти в ваш аккаунт из неизвестного места (с другого браузера или устройства), потребуется ввести генерируемый код из приложения.

Абсолютно аналогичным образом вся эта процедура повышения уровня защиты аккаунта производится и на других интернет ресурсах – социальных сетях, электронных кошельках, букмекерских конторах, криптовалютных биржах, браузерных расширениях и т.д. Как правило, делается это в настройках безопасности и входа. В само приложение Google Authenticator можно добавлять абсолютно любое количество аккаунтов. При этом все подключенные к защите аккаунты в нем будут отображаться единым списком, и для каждого из них будут генерироваться в течение одного и того же промежутка времени (каждые 30 секунд) уникальные одноразовые коды.

Важно: при подключении 2FA дополнительно обязательно нужно создавать и сохранять в надежном месте одноразовые резервные коды. Если по какой-либо причине вы потеряете доступ к приложению Google Authenticator, эти секретные коды помогут вам без проблем войти в свой аккаунт. В Facebook их можно получить в разделе « Запасной способ проверки » — « Коды восстановления ».

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Что делать, если приложение Google Authenticator некорректно работает?

Порой можно столкнуться с проблемой, когда не подходит код с Google Authenticator. Т.е. было произведено подключение через QR-код или ключ, но генерируемый код является неверным. Что в таком случае можно предпринять?

Запустите приложение Аутентификатора и в верхнем правом его углу нажмите значок с изображением 3-х точек. Далее из развернувшегося перед вами меню выберите « Настройки » — « Коррекция времени для кодов » — « Синхронизация ». После этого произойдет автоматическая синхронизация приложения с сервером и коды должны будут замениться на правильные (подходящие для успешного входа).

Если даже после этих манипуляций проблема не устранилась, проверьте, совпадает ли время на вашем смартфоне с тем, которое установлено на компьютере. Потому как, если время на телефоне и компьютере будет разниться хотя бы на 30 секунд, то понятное дело, что и коды генерируемые приложением Гугл Аутентификатор не будут подходить для успешного прохождения 2ФА.

Как восстановить Аутентификатор Google на новом устройстве

У каждого человека может возникнуть ситуация, при которой он может утратить доступ к своему приложению Google Authenticator, а следовательно и доступ к аккаунтам, к которым он был подключен в качестве 2FA. Например, телефон можно потерять, его могут украсть, можно и вовсе купить новое мобильное устройство, либо может потребоваться переустановка (перепрошивка) операционной системы и т.д. Как результат, без переустановки и восстановления доступа к приложению будет попросту не обойтись.

Вся проблема в том, что Гугл Аутентификатор удаляется вместе со всеми ключами и войти в свои аккаунты будет невозможно, поскольку у вас не будет кодов доступа. Это связано с тем, что ключи хранятся в единственном экземпляре, только на вашем устройте, и никуда не передаются. Другими словами, если вы заранее не позаботились о вариантах, которые помогли бы вам Google Authenticator и все прикрепленные к нему аккаунты перенести на новое устройство, то восстановить доступ к ним будет не то чтобы не возможно, но как минимум проблематично так уж точно.

Как восстановить Google Authenticator в таком случае? Есть несколько вариантов решения этой проблемы:

Из всего вышесказанного можно сделать вывод, что насколько бы не была надежна система защиты, у нее есть и обратная сторона. Поэтому всегда нужно перестраховываться и создавать дополнительные защищенные варианты получения доступа к своим аккаунтам и данным.

Как отключить Google Authenticator

Иногда возникают ситуации, при которых может потребоваться отключение Гугл Аутентификатора. Осуществить это достаточно просто – в личном кабинете сервиса, где у вас подключена двухфакторная аутентификация через приложение, нажмите кнопку « Отключить » или « Выключить ». Затем просто введите 6-значный генерируемый код из приложения в последний раз или свой основной пароль от аккаунта (смотря, что попросят).

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Важно: если вы через время захотите заново подключить Google Authenticator, то вам нужно будет по новой сгенерировать QR-код и секретный ключ, поскольку старые будут уже неактуальны и не подойдут, т.е. работать уже не будут.

Кроме того, после отключения 2FA не забудьте и в самом приложении Аутентификатора удалить отключенный аккаунт (выделите нужный из списка и нажмите в правом верхнем углу по иконке с корзиной, после чего подтвердите удаление нажатием кнопки « Удалить аккаунт »), т.к. при его повторном подключении создастся новый профиль с генерируемым паролем и можно будет запутаться, какой из них является правильным.

Ответы на часто задаваемые вопросы о Гугл Аутентификатор

В процессе работы с приложением Google Authenticator у вас могут возникать различные вопросы. Я решил выбрать самые распространенные и дать на них развернутые ответы.

Скачать и установить Google Authenticator на компьютер, увы, нет возможности. Приложение существует только для мобильных устройств под управлением Android и iOS. В крайнем случае, вы можете использовать эмулятор Android на ПК, например, BlueStacks. Но делать этого я крайне не рекомендую.

В случае если вы купили новый телефон, и вам необходимо перенести Google Authenticator с одного телефона на другой, то можно создать QR-код для экспорта аккаунтов на новое устройство с вновь установленным приложением Google Authenticator — делается это в самом приложении.

Нажмите на значок в виде 3 точек, который расположен в верхнем правом углу приложения и выберите « Перенести аккаунты ». Нажмите « Экспорт аккаунтов », выберите нужные профили и нажмите « Далее ». После этого вам сгенерируется QR-код, который нужно будет отсканировать на новом устройстве, в результате чего перенос всех аккаунтов осуществится автоматически.

Как я уже отметил выше в статье, необходимо произвести коррекцию времени для кодов в настройках приложения. Либо же, нужно попросту установить одинаковое время на телефоне и компьютере, чтобы оно совпадало секунда в секунду.

Для этого у вас обязательно должны быть в наличии резервные коды, которые выдаются в личном кабинете сервиса (как правило, на странице безопасности) при подключении двухфакторной аутентификации. Их нужно хранить в надежном месте – на флешке, внешнем жестком диске, в записной книжке и т.д.

Заключение

Google Authenticator – это супер надежное приложение, которое значительно усилит защиту ваших аккаунтов и данных в интернете. Настройка приложения и добавление аккаунтов занимает считанные минуты, поэтому не стоит обходить эту процедуру стороной.

Главное бережно относиться к мобильному устройству, на котором у вас установлено приложение. Если вы его потеряете, восстановить доступ будет достаточно проблематично и потребуется некоторое время.

Лучшим решением будет использовать для Гугл Аутентификатора свой старый смартфон, который на сегодняшний день есть практически у каждого. Его можно оставлять дома и не волноваться, что его украдут или вы его потеряете.

Также создавайте дополнительные способы защиты аккаунта, сохраняйте в надежных местах секретные (резервные) коды. Такая комплексная, продуманная и подстрахованная система защиты практически на 100% сохранит ваши личные данные и денежные средства.

Источник

Что такое Google Authenticator: где взять код и как пользоваться?

Где взять код Google Authenticator и как начать использование программы? Разберемся вместе – составили простую подробную инструкцию, которая поможет справиться с тонкостями настройки и приступить к работе.

Что такое двухфакторная аутентификация

Чтобы понять, как пользоваться Гугл Аутентификатор, необходимо разобраться с самим понятием двухфакторной аутентификации или 2FA. Сервис разработчика как раз обеспечивает 2FA пользователю, поэтому мы начнем с определения.

Это метод добавления дополнительного уровня безопасности профиля путем ввода специальных проверочных кодов, получаемых пользователем. Суть ясна? Дополнительное подтверждение может производиться различными путями:

Специалисты кибербезопасности признают способ не самым надежным, так как обычно коды приходят в СМС, которые можно перехватить! Теперь попробуем понять, как действует софт от разработчика – он позволяет избежать входящих сообщений.

Чуть позже вы поймете, где взять ключ Гугл Аутентификатор – а пока немного об алгоритмах работы. Это бесплатное и надежное программное обеспечение, реализующее двухэтапные сервисы проверки с использованием алгоритмов TOTP и. HMAC. Time-based One-time Password Algorithm – это алгоритм, который основывается на времени, Hash-based Message Authentication Code – это код проверки подлинности сообщений, использующий хеш-функции.

Давайте разберемся, как пользоваться Google Authenticator! Процесс несложный, достаточно один раз вникнуть в тонкости настройки сервиса.

Начало работы

Чтобы понять, как пользоваться Google Authenticator на Андроид, нужно его установить – это первый шаг. Программу можно найти в магазине Гугл Плэй Маркет абсолютно бесплатно.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Пока программа загружается, открываем настройки аккаунта в браузере:

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Сейчас первый этап завершается – а нам пора вернуться к загруженному на смартфон приложению!

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

Вернемся к открытой в браузере странице настройки – на экране вы увидите сгенерированный цифровой код и картинку с QR-кодом. Выбор за вами!

введите код сгенерированный в приложении аутентификации opera. картинка введите код сгенерированный в приложении аутентификации opera. введите код сгенерированный в приложении аутентификации opera фото. введите код сгенерированный в приложении аутентификации opera видео. введите код сгенерированный в приложении аутентификации opera смотреть картинку онлайн. смотреть картинку введите код сгенерированный в приложении аутентификации opera.

После окончания настройки вы увидите надпись «Готово». Поздравляем! Вы справились, смогли активировать опцию и успешно настроили работу сервиса.

Вам не нужно думать о том, как и где взять ключ для Google Authenticator – они будут генерироваться системой автоматически, как только вам понадобится комбинация для авторизации в профиле.

Напоследок объясняем, как пользоваться Google Authenticator на телефоне для сторонних сервисов. Если вы хотите настроить двухэтапную аутентификацию для какого-то сайта, убедитесь, что он поддерживает такую возможность.

Ресурсы, предлагающие возможность дополнительной защиты аккаунта, выводят кнопку сервиса на странице настроек. Вам останется нажать на иконку Гугл Аутентификатора, выбрать способ подтверждения – числовой код или кьюар и завершить процедуру авторизации так, как рассказано выше. Работает для любых сайтов!

Рассказали вам не только, где найти штрих-код для Google Authenticator, но и как установить приложение и воспользоваться обычным кодом. Теперь вы сможете пользоваться надежным сервисом и не будете переживать за сохранность личных данных!

Источник

Выбираем android-приложение для двухэтапной аутентификации в сервисах: Google Authenticator, Azure Authenticator и Authy 2-Factor Authentication

Оглавление

Вступление

Современная жизнь диктует свои условия для безопасной аутентификации (проверки подлинности предъявленного пользователем идентификатора) в интернет-сервисах, ведь стандартный пароль, который обычно применяется везде, несложно взломать и получить доступ к игровому ресурсу или социальной сети. Наверняка среди читателей найдутся те, у кого угоняли аккаунт, возможно, не один раз. А значит, стоит задуматься о более эффективной защите.

реклама

В этом как раз и помогают мобильные приложения, которые призваны легко и просто организовать двухэтапную аутентификацию. Но так ли они эффективны? Для того чтобы это проверить рассмотрим три похожих и в то же время разных программы – Google Authenticator, Azure Authenticator и Authy 2-Factor Authentication. Первые два решения выпущены именитыми разработчиками, тогда как последнее призвано утереть нос им обоим. Впрочем, это только предварительное мнение, которое окончательно сформируется в конце статьи.

В качестве тестового оборудования использовались планшет DEXP Ursus 8EV2 3G (Android 4.4.2, процессор MT8382, 4 x Cortex-A7 1.3 ГГц, видеоядро Mali-400 MP2, 1 Гбайт ОЗУ, аккумулятор 4 000 мАч, 3G-модуль, Wi-Fi 802.11b/g/n) и смартфон Homtom HT3 Pro (Android 5.1 Lollipop, процессор MT6735P, 4 x Cortex-A53 1.0 ГГц, 64-бит, видеоядро Mali-T720, 2 Гбайт ОЗУ, аккумулятор 3 000 мАч, 4G-модуль, Wi-Fi 802.11b/g/n).

Источник

Аутентификация в мобильных приложениях

История с предысторией

Идеальный телефон, как верный пёс, должен узнавать хозяина по запаху и охранять имущество от посторонних.

Собаки свой нюхательный аппарат развили за миллионы лет эволюции, а нашим технологиям всего ничего, поэтому телефоны пока неидеальны.

У людей с нюхом намного хуже, поэтому в их естественной среде обитания пришлось разрабатывать искусственные системы опознания, такие как подорожная грамота, условные жесты и конспиративные пароль и отзыв.

Когда же люди стали перекладывать часть своих задач на цифровые плечи, поначалу никакой программной аутентификации не существовало – запускать программный код мог любой желающий, получивший доступ в машинный зал. Но уже тогда этот самый доступ регулировался определёнными правилами, описанными, например, в уставе караульной службы и прочих регламентах с допусками.

Скоро этого стало не хватать. У первобытных программистов появились идентификаторы, затем логин с паролем – и вот перед нами классическая Basic Authentication протокола HTTP.

Логин и пароль

Логин позволяет опознать пользователя, то есть выполнить главную функцию аутентификации.
Пароль предотвращает от несанкционированного доступа, то есть решает главную задачу информационной безопасности.

Таким образом, эта пара выполняет главную собачью задачу, при этом не требует ни выгула, ни кормёжки.

Между прочим, в мобильных телефонах существует понятие PIN-кода. Похоже на пароль? Да. Это защитный механизм, решающий задачу безопасности, при этом прямо не связанный с аутентификацией.

Почему нельзя обойтись только логином? Теоретически можно, а практически очень неудобно. Логин фигурирует в формах запросов и отчётах, его иногда приходится сообщать в службу поддержки. Сделав логин трудным для подбора и скрытым от окружающих, мы уподобим его паролю. А чтобы как-то отображать публичную информацию по нашей учётной записи, придётся добавить новое поле – скажем, ник, – что сделает всё затею не заслуживающей усилий.

Так что сегодня это наиболее привычная схема. Можно даже сказать, что всякий человек, связанный с компьютерами, имеет хотя бы один логин и пароль.

Программисты так много раз реализовывали этот подход, что практически каждая среда разработки содержит специальный тип элемента управления – поле ввода пароля, где символы заменяются звёздочками, скрывая сам пароль от посторонних глаз.

Можно было бы добавить, что всё здесь хорошо и ничего менять не надо, но – нет.

Шифрование

С появлением вычислительных сетей выяснилось, что пароль в открытом виде передавать опасно, так как его по дороге может перехватить злоумышленник. Логичным решением было внедрить шифрование пароля. Так появились Digest Authentication и NTLM. Пользователь вводит всё те же данные, но «по проводам» они передаются в закодированном виде. Расшифровать или взломать их, в принципе, специалисты могут, однако это всё равно надёжнее отправки пароля открытым текстом.

Интересующихся защищёнными каналами связи мы отсылаем к изучению протокола HTTPS, SSL и TLS, а сами движемся дальше, к постижению мобильного дао.

Single-Sign-On

Другим неприятным аспектом всеохватного запароливания оказалось, что не очень-то удобно держать в голове больше одной-двух пар логина и пароля, вводить их всякий раз при входе в программу, особенно если этих программ больше одной. Результатом решения проблемы стали аутентификация oAuth и принцип SSO, то есть Single-Sign-On (войти один раз).

Идея oAuth проста. Вместо того чтобы каждый раз требовать у пользователя его логин и пароль, лучше сделать это один раз, на основании полученных сведений получить так называемый токен у доверенного сервера и далее проводить операции уже с этим токеном. Это особенно удобно в контексте обмена данными между мобильным или web приложением и удалённым сервером, где аутентифицирующие сведения (credentials) необходимо передавать с каждым запросом.

SSO решает немного другую задачу.

В рамках web все приложения, использующие один и тот же доверенный сервер для oAuth-аутентификации (например, сайты с Гугль-аккаунтом), автоматически разделяют между собой сведения пользователя (credentials). То есть, введя логин и пароль в одном приложении, в другое пользователь заходит уже опознанным.

Для мобильных приложений данный подход тоже работает, но с оговорками, и требует от разработчиков дополнительных усилий.

Сведения пользователя нужно сохранять на устройстве, чтобы их можно было вычитать при последующем запуске приложения, а также чтобы другие приложения, которым это нужно (и которые имеют право доступа к этим сведениям) могли ими воспользоваться для автоматической аутентификации.

Где хранятся пароли

У читателя, который не просто скользит взглядом по тексту и смог пробиться через предыдущий абзац, должен возникнуть вопрос: а что же это за место такое, где можно безопасно хранить такие чувствительные данные о пользователе, как логин и пароль? Это место специальное, в зависимости от платформы и технологии называемое по-разному, но чаще всего – KeyChain (iOS, Android). Данные здесь шифруются, доступ к ним ограничен – в общем, это самое безопасное место на устройстве, защищённость которого гарантируется на уровне операционной системы.

Где пароли нельзя хранить

Довести офицера Secure Service до истерики можно хранением пароля в базе данных. Плохой идеей также будет отправлять логины с паролями куда-нибудь в системный лог. Замечание средней недопустимости можно получить за временное хранение пароля в публичных переменных – хорошим тоном считается вычитка сведений о пользователе из KeyChain по мере необходимости, без хранения их где-либо ещё.

TouchID/Fingerprints

Широко известно, что человек обладает уникальными отпечатками пальцев. Кроме того, уникальными являются отпечатки носов и ушей, причём если пальцы – атрибут в основном сугубо человеческий, то носы есть и у домашних животных. На практике опознавание по отпечаткам носов используется для идентификации кошек, собак и коров.

Когда-нибудь, возможно, мы научим наши телефоны опознавать хозяина, просто взяв его в руку, но пока что технология сосредоточилась на дактилоскопии, закрепившейся в криминалистической практике ещё сто лет назад (то, что это очень удобно и для АНБ, мы оставим за рамками статьи).

Кроме того, что многие телефончики оснащены сканерами отпечатков пальцев и уже упоминавшимся PIN-кодом, ряд из них дополняется графическим ключом – то есть можно задать вместо цифровой комбинации некий кодовый рисунок, соединяя точки на экране в той или иной последовательности.

Face ID

Последнее новшество от Apple – аутентификация посредством распознавания лица. Если для отпечатков пальцев достаточно теоретически несложной алгоритмической обработки, то для распознавания лиц прибегают к идеям Розенблатта и строят нейросеть.

Конечно же, мощности нейросети в iPhone недостаточно для игры в шахматы или го, но со своей задачей она справляется. Телефон теперь может опознать своего хозяина визуально.

Эти последние новшества, как нетрудно представить, бесконечно радуют корпоративных офицеров безопасности и настолько же бесконечно раздражают конечных пользователей. Здесь, на передовом технологическом крае, сходятся щит и меч, добро и зло, и лёд, и пламя. Здесь куётся MFA.

Multifactor authentication

Мы не знаем, в чью именно голову пришла эта светлая мысль, но теперь, когда она воплотилась в цифровой вселенной, нам приходится сначала вводить логин и пароль, а затем подтверждать нашу личность ещё и посредством пин-кода.

Идея заключается в том, что подделать один канал аутентификации проще, чем два. Побочным эффектом является то, что сегодня в типичную корпоративную сеть без телефона войти не удастся: ведь на него приходит пин-код, который нужно ввести для подтверждения своей личности.

Применение данной технологии для мобильных приложений выглядит немного спорным, но вполне возможным.

Блокчейн и китайские куры

После того, как биткоин и прочие криптовалюты произвели ажиотажный общественный резонанс, было бы странно, если бы лежащий в основе трансакций этих валют блокчейн не привлёк внимание разработчиков систем безопасности.

Как же можно задействовать цепочку блоков для аутентификации? Очень просто.

Применительно к человеку, сама по себе технология блокчейн уже сегодня работает в Эстонии как платформа для электронного гражданства; есть подобные попытки в Бразилии и Финляндии. А японская Sony скрестила MFA и блокчейн (U.S. patent 2017/0310653 A1*). Так что теперь, когда в очередной раз вы где-нибудь введёте код подтверждения из SMS-ки, вполне вероятно, что эта ваша активность будет сохранена навечно (в рамках существования нашей цифровой вселенной).

Что же касается других применений, то известно, что в Китае придумали посредством блокчейн отслеживать, что случалось в жизни кур, попадающих на стол особых ценителей высокой кухни.

Проектировщики будущего! Пожалуйста, постарайтесь, чтобы наши гаджеты узнавали своих хозяев не хуже собаки, при этом, по возможности, обходясь без собачьего корма, и чтобы их не нужно было слишком часто выгуливать.

Автор этих строк также выражает надежду на то, что его телефон лет через десять не удастся приманить и облапошить аппетитно пахнущей сосиской.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *