#NoHacked: Использование двухфакторной аутентификации для защиты вашего сайта

Понедельник, 10 августа 2015 г.

Сегодня в рамках нашей кампании #nohacked мы поговорим о двухфакторной аутентификации. Следите
за обсуждениями в Twitter и
Google+
с использованием тега #NoHacked.
(Часть 1,
Часть 2)

Было время, когда использование относительно надежного пароля или ответ на секретный вопрос
были разумным способом защиты ваших онлайн-аккаунтов. Однако, согласно
исследованию Stop Badware,
кража учетных данных является распространенным способом взлома веб-сайтов хакерами. Кроме того, даже авторитетные сайты могут стать жертвами взлома, потенциально подвергая ваши личные данные, такие как пароли, угрозе со стороны злоумышленников.

К счастью, двухфакторная аутентификация может помочь вам обеспечить большую безопасность ваших аккаунтов. Для доступа к аккаунту двухфакторная аутентификация опирается на дополнительный источник подтверждения в дополнение к вашему паролю. Возможно, вы уже сталкивались с двухфакторной аутентификацией раньше, если при входе на сайт социальной сети вас просили ввести код с телефона или воспользоваться считывателем чип-карт при входе в банковский аккаунт. Двухфакторная аутентификация усложняет задачу злоумышленнику по входу в ваш аккаунт, даже если он украл ваш пароль.

Как владелец веб-сайта, вы должны включить двухфакторную аутентификацию для своих аккаунтов везде, где это возможно. Взломанный аккаунт может привести к потере важных личных данных и ценной репутации вашего сайта. Двухфакторная аутентификация может дать вам уверенность в том, что ваши аккаунты и данные находятся в большей безопасности.

В настоящее время Google предлагает
двухэтапную аутентификацию для всех
своих аккаунтов, включая аккаунты доменов Google Apps. Вы можете использовать свой телефон, аппаратный токен, такой как
ключ безопасности,
или
приложение Google Authenticator
, для подтверждения вашего аккаунта. Эти опции обеспечивают гибкость во время путешествий или когда у вас нет доступа к мобильной сети.

Если ваш хостинг-провайдер,
система управления контентом
(CMS) или любой другой тип платформы, которую вы используете для управления своим сайтом, не предлагает двухфакторную аутентификацию, попросите их службу поддержки добавить возможность использования двухфакторной аутентификации в
будущем. Они могут внедрить двухфакторную аутентификацию в свои собственные платформы, используя
открытый исходный код Google. Если ваша платформа или хостинг не обеспечивают надежную защиту от несанкционированного доступа, подумайте о размещении вашего контента в другом месте. Вы можете найти список веб-сайтов, поддерживающих двухфакторную аутентификацию, включая типы предлагаемых ими вариантов аутентификации, на
сайте TwoFactorAuth.

Если у вы хотите задать дополнительные вопросы, вы можете написать на
форумах помощи для веб-мастеров
,
где сообщество веб-мастеров сможет помочь вам ответить на них. Вы также можете присоединиться к нашей
трансляции
Hangout on Air, посвященной безопасности
, 26 августа.

Автор публикации: Эрик Куан (Eric Kuan), специалист по связям с веб-мастерами, и Юань Ню (Yuan Niu), аналитик по борьбе с веб-спамом