Сравнения
Сравнения
Почти у каждой задачи безопасности есть несколько решений, и они не равноценны. Второй фактор можно получать по SMS, в приложении или с помощью аппаратного ключа; пароли можно хранить в блокноте, в браузере или в менеджере паролей. В этом разделе мы сравниваем способы по сильным и слабым сторонам, чтобы вам было проще выбрать подходящий. Лучший способ — тот, которым вы будете пользоваться постоянно.
Слабый второй фактор лучше, чем никакой. Но если есть выбор, выбирайте способ, который нельзя перехватить по пути.
Раздел устроен так: мы сравниваем способы, а не продукты. Оценки даны общими словами, без процентов и рейтингов. Рекомендации по паролям опираются на NIST SP 800-63B.
Способы второго фактора
| Способ | Сильные стороны | Слабые стороны |
|---|---|---|
| SMS | Не требует отдельного приложения, работает на любом телефоне, знаком большинству пользователей | Слабее других способов: код можно выманить звонком или перехватить при переоформлении SIM-карты, без связи код не придёт |
| Приложение-аутентификатор | Коды создаются на самом телефоне, не зависят от оператора связи, работают без сети | При потере телефона без резервных кодов восстановить доступ сложно; код всё ещё можно ввести на фишинговой странице |
| Аппаратный ключ | Проверяет адрес сайта и хорошо защищает от фишинга, код не нужно вводить вручную | Нужно носить ключ с собой и держать запасной; поддерживается не всеми сервисами |
Способы хранения паролей
| Способ | Сильные стороны | Слабые стороны |
|---|---|---|
| Бумажный блокнот | Недоступен удалённым злоумышленникам, не зависит от устройств | Может потеряться или попасть в чужие руки; неудобно хранить много длинных уникальных паролей |
| Встроенное хранилище браузера | Удобно, бесплатно, подставляет пароли автоматически | Защищено настолько, насколько защищён вход в само устройство и аккаунт браузера; сложнее пользоваться между разными браузерами |
| Менеджер паролей | Шифрует пароли, создаёт длинные уникальные пароли, работает на разных устройствах, часто предупреждает об утечках | Всё держится на главном пароле: его нужно сделать длинным и защитить вторым фактором |
Смежные разделы
- Инструменты
Виды инструментов защиты: менеджеры паролей, аутентификаторы, аппаратные ключи, проверка утечек, резервное копирование.
- Практические инструкции
Пошаговые инструкции: двухфакторная аутентификация, менеджер паролей, проверка утечек, фишинг, проверка диплома. Здесь же каталог публикаций.
- Словарь терминов
Словарь терминов: аккаунты и пароли, деньги и мошеннические схемы, документы.
Источники
- NIST SP 800-63B
Законы, правила банков и функции сервисов меняются. Сведения приведены по официальным источникам на дату подготовки — проверяйте актуальные редакции законов и инструкции самих сервисов.