Подтверждение входа в Facebook, опциональная двухфакторная аутентификация
- Категория: Компании
Facebook начал развертывание системы двухфакторной аутентификации, предназначенной для защиты учетных записей пользователей от несанкционированного доступа в 2011 году.
Двухфакторная аутентификация предназначена для добавления второго уровня аутентификации к процессу входа в систему для лучшей защиты учетных записей. В настоящее время используются два основных типа систем: системы, которые отправляют коды на пользовательские устройства всякий раз, когда запускается процесс входа, и системы, использующие генераторы кода на пользовательских устройствах. Facebook поддерживает оба этих варианта.
PayPal, например, предлагает Защита VeriSign ID устройства, которые действуют как второй уровень аутентификации. Google недавно представил двухэтапная проверка для учетных записей Google.
Двухфакторная аутентификация в Facebook
Компания подтвердил в официальном блоге Facebook, что эта функция была развернута для всех пользователей Facebook. У каждого пользователя Facebook теперь есть возможность включить двухфакторную аутентификацию на Facebook.
Раньше эта защита называлась «Подтверждение входа в систему Facebook», но теперь она называется «Двухфакторная аутентификация».
Пользователи Facebook могут включить новую функцию безопасности, открыв новую Страница 2FA на Facebook. Пользователи, которые предпочитают идти туда вручную, должны щелкнуть значок со стрелкой вниз, а затем выбрать «Настройки»> «Безопасность и вход»> «Использовать двухфакторную аутентификацию».
Щелчок по «включить» запускает мастер, который проведет пользователя через активацию новой функции.
Обратите внимание, что вам нужно либо привязать телефон к своей учетной записи, либо вместо этого использовать приложение для аутентификации. Facebook предлагает оба варианта, и вы можете использовать любой из них для получения или создания кодов для входа в учетную запись Facebook.
Сама настройка очень проста и не должна создавать никаких проблем даже для пользователей, которые никогда раньше не настраивали системы двухфакторной аутентификации.
Подтверждение входа в систему работает следующим образом
Вы привязываете номер мобильного телефона к своей учетной записи Facebook. Этот номер мобильного телефона получает код в тестовом сообщении всякий раз, когда кто-то с правильным именем пользователя и паролем пытается войти в систему с неавторизованного компьютера.
Или, и это второй вариант, вы используете поддерживаемое приложение аутентификации для генерации кодов прямо на ваших устройствах.
В любом случае код необходим только в том случае, если вход в систему распознается с устройства, которое неизвестно Facebook (другими словами, не использовалось ранее или недавно было очищено).
Злоумышленникам потребуется доступ к сгенерированному коду для входа в учетную запись Facebook.
Код двухфакторной аутентификации запрашивается в следующих случаях:
- Каждый раз, когда вы входите в Facebook на новом устройстве или в новом веб-браузере.
- Когда кто-то другой использует неизвестное устройство или браузер для входа в систему с использованием правильного имени пользователя и пароля для входа.
- После того, как вы очистили данные просмотра.
Кроме того, пользователи Facebook будут уведомлены о попытках входа в систему из неавторизованных компьютерных систем. Неудачная попытка обычно означает, что кто-то другой владеет именем пользователя и паролем Facebook. Пользователи получают возможность сразу же изменить пароль своей учетной записи, чтобы защитить свою учетную запись еще больше.
Вернемся к конфигурации. Коды в настоящее время отправляются на мобильные телефоны только через SMS или генерируются приложениями аутентификации, такими как Google Authenticator; это означает, что вам нужен доступ к мобильному устройству для настройки двухфакторной системы аутентификации Facebook.
Пользователям, которые этого еще не сделали, предлагается добавить номер мобильного телефона в свою учетную запись для завершения настройки авторизации входа.
После этого необходимо подтвердить ссылку, введя код, который ей отправляет Facebook. С этого момента номер мобильного телефона и учетная запись Facebook связаны.
Что будет, если вы потеряете телефон? У вас по-прежнему есть возможность войти в систему из компьютерных систем, которые были авторизованы ранее. Вы также можете настроить коды восстановления на сайте Facebook для доступа к своей учетной записи, если у вас нет доступа к телефону, или использовать ключи безопасности, которые поддерживают стандарт универсального 2-го фактора (U2F).
Пользователи Facebook, которые хотят добавить дополнительный уровень защиты к своей учетной записи, должны рассмотреть возможность утверждения входа в систему.