Связаться по:
vkarabedyants Telegram Viber

Блог о системном администрировании серверов и сайтов

Установка, настройка программного обеспечения Linux, Windows операционных систем

Удобство использования многофакторной аутентификации

Основная проблема много­факторной аутентификации (MFA) — неудобство для поль­зователя. Так, во всяком случае, принято считать. Я попробую это утверждение опровергнуть на примере почтовой службы Microsoft Outlook.

Outlook.com

Поскольку речь у нас идет об удобстве, стандартный пример, когда код для второго фактора предоставляется с помощью SMS или телефонного звонка, мы рассматривать не будем. Это и небезопасно, и неудобно. Ведь в некоторых случаях SMS с кодом может прийти через длительный промежуток времени. В моей практике был случай, когда SMS пришлое задержкой в 25 часов.

Какое же это удобство? А если вы решите поехать за пределы родной страны и там исполь­зовать SIM -карту местного оператора сотовой связи (ведь так куда дешевле), то этот вариант аутентификации вам точно не подойдет. Кроме того, не стоит забывать, что ваша телефонная SIM -карта может быть, например, клонирована мошенниками. Как же быть?

Варианты входа с помощью многофакторной идентификации

Фактически варианты входа отличаются только элементом, который вы выбираете в качестве второго фактора. Это может быть:

  1. Телефонный звонок.
  2. Текстовое сообщение (SMS).
  3. Приложение аутентификации.
  4. Другой метод, так как невозможно прямо сейчас использовать основной вариант.

Давайте пока рассмотрим третий вариант.

Вход с помощью приложения Microsoft Authenticator

На мобильное устройство пользователя устанав­ливается программа Microsoft Authenticator, которая генерирует необходимый код. Пользователю теперь не нужно получать короткое сообщение на телефон с кодом, хотя такая возможность, безусловно, остается. ля установки вам необходимо войти в меню «Учетная запись», «Дополнительные параметры безопасности», «Приложения проверки личности» (экран I ).

Приложение Microsoft Authenticator предлагает воспользоваться одним из двух способов, как показано на экране 2:

  • вы можете получить уведомления от приложения на устройстве;
  • вы можете открыть приложение, чтобы получить код проверки.

Для входа с помощью уведомления от приложения Microsoft Authenticator войдите в прило­жение или службу, используя имя пользователя и пароль, как показано на экране 3.

После этого служба M icrosoft отправляет свое уве­домление в приложение Microsoft Authenticator на ваше устройство (экран 4).

Далее останется только открыть уведомление на телефоне и нажать клавишу «Подтвердить». Если требуется ввод PIN -кода, следует указать и его (экран 5). После этого вы войдете в систему.

С помощью бесплатного приложения Microsoft Authenticator, доступного для устройств с опе­рационными системами Android и iOS, вы сможете входить в свою личную учетную запись Microsoft. Чтобы сделать процесс входа безопасным, можно использовать отпечаток пальца, распознавание лица или PIN -код. Не стоит бес­покоиться — если что-то произойдет с вашим мобильным устройством или вы забудете свой PIN-код, вы сможете по-прежнему использовать свой пароль для входа в учетную запись.

Вход с использованием кода проверки

Если вы используете приложение M icrosoft Authenticator для получения кодов проверки, то, открыв приложение, увидите число под именем своей учетной записи. Это число изменяется каждые 30 секунд, чтобы вы не использовали его дважды.

Когда появится запрос на код проверки, откройте приложение и используйте отображаемое число.

  1. Войдите в приложение иди службу, введя имя пользователя и пароль.
  2. Вам будет предложено ввести код проверки.

Таким образом, наиболее простым и удобным, на мой взгляд, является использование метода с получением уведомлений. Вместе с тем начиная с Windows 10 версии 1809 появился аль­тернативный метод аутентификации с применением ключа Yubico.

Источник: журнал «Windows IT Ppo/RE»

Оставить комментарий

Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.