«Сначала человек вводит то, что знает, обычно пароль или PIN-код. Затем подтверждает вход тем, что у него есть, например, телефоном, либо отпечатком пальца или лицом. Даже если пароль украден, одного его уже недостаточно», — пояснила она.
Самый простой и понятный способ — код из SMS. Однако эксперт называет его лишь базовым уровнем: злоумышленники могут выманить код через фишинговый сайт или в разговоре.
Надежнее использовать одноразовые коды из специального приложения. Они генерируются прямо на смартфоне и не привязаны к мобильной сети. Такой вариант отлично подходит для почты, «Госуслуг», соцсетей и других важных аккаунтов.
В первую очередь стоит защитить основную электронную почту — именно она служит ключом для восстановления всех остальных учетных записей. Оптимальная связка для нее: уникальный пароль плюс приложение с одноразовыми кодами или ключ доступа. В банковском приложении, как правило, уже используется привязка к устройству вместе с PIN-кодом или биометрией, а критически важные операции требуют отдельного подтверждения. Голяева подчеркивает: никому нельзя сообщать коды из SMS и уведомлений, пароль, PIN-код и данные карты. Настоящему сотруднику банка эта информация не нужна ни для отмены перевода, ни для блокировки операции.
«Госуслуги» требуют защиты не слабее, чем банковское приложение. Учетная запись ЕСИА открывает доступ не только к порталу, с ее помощью можно входить в другие государственные и некоторые коммерческие сервисы, получать услуги, подавать заявления, подписывать документы и совершать юридически значимые действия. Предпочтительны пароль и одноразовый код из приложения либо биометрия.
В мессенджерах и социальных сетях дополнительный пароль или одноразовый код защищает не только переписку, но и мешает мошенникам обращаться к вашим знакомым от вашего имени. Для маркетплейсов, такси и доставки следует включить самый надежный доступный способ, удалить ненужные карты и установить на действующие банковские лимиты.
Надежная формула проста: уникальный пароль, второй фактор и пауза перед каждым подтверждением. Иногда несколько секунд на проверку и оценку своих действий спасают и аккаунт, и деньги, заключила Голяева.