двухфакторная аутентификация

В прошлом году бухгалтер одного из моих клиентов - торговая компания на 12 человек - открыла PDF из письма "от налоговой". Через три часа база 1С зашифрована, на экране требование выкупа в криптовалюте. Компания потеряла две недели работы и чуть не закрылась. Пароль от рабочей почты -...

Стоит сразу оговориться: этот гайд — про личную кибергигиену, то есть про то, что каждый из нас может сделать своими руками для защиты своих же данных. Но у темы есть и другая, не менее важная сторона — правовая. В 2025 году требования к обработке персональных данных ужесточились: операторов...

Привет, друзья! Представьте себе: вы открываете свою электронную почту утром, а там письмо от якобы вашего банка с "срочным" уведомлением о блокировке счета. Вы кликаете по ссылке, вводите данные — и бац, ваши личные сведения уже в руках киберпреступников. Звучит как сценарий из фильма ужасов...

Введение Мы знаем, что пароли это очень важный кусочек информации, буквально ключ к гигантской картотеке наших данных или вовсе к жизни, пароль это некий незамысловатый код или набор из осмысленных слов... для большинства пользователей. Некоторые люди просто не понимают зачем составлять сложный...

Стоит сразу оговориться, что взлом почты через подбор пароля или OSINT — лишь один из сценариев атаки. На практике куда чаще злоумышленники не гадают пароль, а действуют напрямую: присылают фишинговое письмо, маскирующееся под уведомление от банка, сервиса или коллеги, с целью заставить жертву...

Прежде чем перейти к коду, стоит вспомнить, что вообще подразумевается под двухфакторной аутентификацией. Это метод защиты, при котором для входа в систему требуется подтвердить личность не одним, а двумя разными факторами: чем-то, что пользователь знает (пароль), чем-то, что у него есть...

Прежде чем перейти к разбору конкретного кейса, стоит отметить: большинство описанных в интернете атак на двухфакторную аутентификацию — фишинг, SIM-своппинг, пуш-атаки, перебор одноразовых кодов — успешно блокируются довольно простыми мерами на стороне сервиса. Это ограничение числа попыток...