Подтверждение входа вторым способом помимо пароля: приложение, ключ, код.
Почему это важно здесь
Самая дешёвая мера с самым большим эффектом: закрывает большую часть массовых атак через украденные пароли. Исключения для руководства обесценивают её полностью.
Пример
Первый шаг любой программы безопасности — включить её для всех без исключений, включая подрядчиков.
Как работает
Для входа нужно подтвердить личность двумя и более способами из разных категорий: то, что знаете (пароль), то, что есть (телефон, ключ), и то, кем являетесь (биометрия).
Почему это важно продавцу
Это один из первых вопросов в опроснике безопасности клиента. Отсутствие многофакторной аутентификации для администраторов и удалённого доступа часто останавливает сделку.
Что надёжнее
Одноразовые коды по SMS лучше, чем ничего, но уязвимы к перехвату. Надёжнее приложения-аутентификаторы и аппаратные ключи, а для защиты от фишинга — ключи на основе стандарта FIDO2.
Рядом
Zero Trust, Минимальные права, Эшелонированная защита
Материал обновлён 3 октября 2026