2FA резервтік кодтарын қауіпсіз сақтау жолдары
Мақалада екі факторлы аутентификацияның резервтік кодтарын сақтау бойынша түрлі сервистердің ұсыныстары, олардың осалдықтары мен кодтарды жоғалтудың салдары қарастырылады. Сондай-ақ, кодтарды қауіпсіз сақтау және аккаунттарға қолжетімділікті қалпына келтіру бойынша практикалық кеңестер беріледі.
Crius
Қызметтердің ұсыныстарындағы айырмашылықтар
Екі факторлы аутентификацияны қосқаннан кейін пайдаланушыға 10 резервтік кодтан тұратын тізім беріледі және оларды қауіпсіз сақтау қажеттігі ескертіледі. Алайда, әртүрлі платформалар бұл кодтардың қауіпсіздігін қамтамасыз етуге әртүрлі тәсіл ұсынады. Мысалы, Microsoft кодтарды аккаунтқа кіру үшін қолданылатын құрылғыда сақтамауды ұсынады. Ал Instagram кодтарды алмасу буферіне көшіруді, скриншот жасауды немесе қажет болған жағдайда қолжетімділікті қамтамасыз етудің басқа тәсілдерін пайдалануды ұсынады. Осылайша, бір құрылғы үшін де сақтау бойынша нұсқаулар қарама-қайшы болуы мүмкін.
Танымал қызметтердегі кодтарды сақтау тәжірибесі
Google резервтік кодтарды басып шығаруды немесе жүктеп алуды ұсынады және оларды сенімді жерде, мысалы, төлқұжат немесе басқа маңызды құжаттармен бірге сақтауға кеңес береді. Сондай-ақ, файлды құрылғыда сақтау рұқсат етіледі, бұл код жоғалған жағдайда белгілі бір атаумен файлды іздеуді ұсынатын нұсқаудан көрінеді.
Apple 28 таңбалы қалпына келтіру кілтін «Парольдер», iCloud Photos, «Ескертпелер» немесе iCloud Drive сияқты қосымшаларда сақтамауға кеңес береді, себебі аккаунтқа қолжетімділік жоғалғанда бұл қосымшалар да қолжетімсіз болуы мүмкін.
GitHub кодтарды сақтау үшін пароль менеджерін пайдалануды ұсынады және оларды жүктеп алу үшін арнайы батырма береді.
Dropbox кодтарды сенімді жерде сақтауды растауды талап етеді, бірақ нақты қай жерде сақтау керектігін көрсетпейді.
Facebook кодтарды басып шығаруды немесе қолмен жазып алуды ұсынады.
Amazon қолдау беттерінде резервтік кодтар туралы айтпайды.
Тек Microsoft пен Apple кодтарды қай жерде сақтамау керектігін нақты көрсетеді. Instagram кодтарды алмасу буферіне көшіруді немесе скриншот жасауды ұсынады.
Кодтарды сақтау қауіптері
Vidar және Lumma сияқты зиянды бағдарламаларды талдау олардың «Passwords», «Information», «Screenshot», «Cookie», «List» сияқты сөздер бар файлдарды, сондай-ақ резервтік кодтарға тән атауы бар файлдарды (мысалы, «Backup-codes-username.txt») іздейтінін көрсетті. Бұл бағдарламалар «Жүктеулер», жұмыс үстелі және басқа стандартты файл сақтау орындарын, сондай-ақ «Screenshot» атауы бар суреттерді іздейді. Осылайша, кодтарды сақтау бойынша ұсыныстар көбіне зиянды бағдарламалардың мақсаттарына сәйкес келеді.
Сонымен қатар, зиянды бағдарламалар аутентификатор қосымшаларына да бағытталуы мүмкін, бұл екінші қорғаныс факторын да қауіпке ұшыратады. Сессия cookie-лерін ұрлау арқылы да екі факторлы аутентификацияны айналып өтуге болады.
Резервтік кодтарды жоғалтудың салдары
Резервтік кодтар жоғалған жағдайда аккаунтқа қолжетімділікті қалпына келтіру қиын немесе мүмкін емес болуы мүмкін. Мысалы, Microsoft балама жеке басын растау тәсілдері болмаған жағдайда қолжетімділікті қалпына келтіру мүмкін емес екенін хабарлайды. Қалпына келтіру әрекеттері саны мен жауап күту уақыты бойынша шектелген. Google қалпына келтірудің нақты мерзімін көрсетпейді, бұл бірнеше сағаттан бірнеше күнге дейін созылуы мүмкін, ал белсенді екі факторлы қорғау күту уақытын ұзартады. Apple де қалпына келтіру бірнеше күн немесе одан да көп уақыт алуы мүмкін екенін ескертеді, ал осы кезеңде аккаунт қандай да бір құрылғыда қолданылса, процесс автоматты түрде тоқтатылады.
Резервтік кодтарды сақтау бойынша ұсыныстар
Bitwarden және 1Password сияқты пароль менеджерлері авариялық кодтарды қағазға жазып, сенімді жерде сақтауға кеңес береді. Германияның Федералдық киберқауіпсіздік агенттігі (BSI) қалпына келтіру механизмдерінің маңыздылығын атап өтеді, себебі оларды қолданғанда екі факторлы аутентификация іс жүзінде бір факторлыға айналады.
BSI кодтарды сақтау үшін нақты орын көрсетпейді, бірақ пароль менеджерлерінің өндірушілері кодтарды басып шығарып, оларды цифрлық қоймалардан тыс, мысалы, сейфте немесе маңызды құжаттармен бірге сақтауды ұсынады.
Практикалық кеңестер
Резервтік кодтарды басып шығарыңыз немесе қолмен жазып алыңыз және оларды басқа маңызды құжаттармен бірге сақтаңыз.
Кодтары бар жүктелген файлды өшіріп, себетті тазалаңыз, осылайша оны зиянды бағдарламалар таба алмайды.
Әр маңызды аккаунт үшін қосымша қалпына келтіру әдісін орнатыңыз — қосымша электрондық пошта, екінші құрылғы немесе Apple үшін қалпына келтіру контактісі.
Аккаунттарға кірген құрылғыларды тексеріп, олардың қауіпсіз екеніне көз жеткізіңіз.