https://1prime.ru/20251005/ekspert--863169642.html

Эксперт предупредил об уязвимости двухфакторной аутентификации

Эксперт предупредил об уязвимости двухфакторной аутентификации - 05.10.2025, ПРАЙМ

Эксперт предупредил об уязвимости двухфакторной аутентификации

Двухфакторная аутентификация снижает риски взлома аккаунтов, однако в некоторых случаях даже она бывает уязвима - например, когда пользователь использует один и | 05.10.2025, ПРАЙМ

2025-10-05T10:45+0300

2025-10-05T10:45+0300

2025-10-05T10:45+0300

технологии

финансы

общество

https://cdnn.1prime.ru/img/77004/14/770041459_0:76:1500:920_1920x0_80_0_0_303396920b321f0d3df821841889d8c6.jpg

МОСКВА, 5 окт - ПРАЙМ. Двухфакторная аутентификация снижает риски взлома аккаунтов, однако в некоторых случаях даже она бывает уязвима - например, когда пользователь использует один и тот же пароль для разных сервисов, рассказал РИА Новости ведущий эксперт по сетевым угрозам, web-разработчик компании "Код безопасности" Константин Горбунов. "Настройка двухфакторной аутентификации значительно снижает риск взлома аккаунтов, однако в ряде случаев даже эта мера защиты может оказаться неэффективной. Первая и самая распространенная ошибка пользователей – использование одинаковых паролей для разных сервисов", - сказал Горбунов. "Если двухфакторная аутентификация настроена через электронную почту или мессенджер, где для входа достаточно иметь логин и пароль, а для входа в них применяется тот же пароль, что и для основного аккаунта, то злоумышленники легко обойдут защиту", - добавил он. Второй фактор защиты аккаунта может стать бесполезным в случаях кибератак с применением социальной инженерии и фишинга - злоумышленники в таком случае перехватывают коды или выманивают их психологическими манипуляциями. Также риски заключаются в том, что на устройство может попасть вирус, который получает доступ к смс с кодами, уведомлениям из аутентификаторов или ведет запись экрана, или сам сервис может содержать уязвимость, которая помогает злоумышленникам перехватить токен сессии. По словам эксперта, серьезную угрозу представляет утрата сим-карты, к которой привязаны важные аккаунты. Нашедший телефон мошенник получает возможность принимать смс с кодами подтверждения. "Двухфакторная аутентификация действительно спасает от массовых атак, когда злоумышленники используют подбор паролей. Даже узнав секретную комбинацию, без одноразового кода войти в аккаунт они не смогут. Поэтому во всех значимых сервисах – от "Госуслуг" до банковских приложений и соцсетей – пренебрегать этой настройкой безопасности не стоит", – отметил Горбунов. Эксперт рекомендует использовать менеджеры паролей для создания и хранения уникальных сложных паролей, а также сохранять резервные коды в защищенном хранилище. Кроме того, пользователям стоит проверять доменные имена сайтов, избегать переходы по сомнительным ссылкам, регулярно обновлять операционную систему и ПО.

https://1prime.ru/20250929/bank--862942047.html

2025

Новости

ru-RU

https://1prime.ru/docs/about/copyright.html

технологии, финансы, общество