Простыми словами
Пароль можно украсть, подобрать или он утечёт из другого сервиса. Если вход защищён только им, злоумышленнику этого достаточно. С 2FA одного пароля мало: нужен ещё код с вашего телефона или ключ, которого у злоумышленника нет.
Факторы бывают трёх типов: то, что вы знаете (пароль), то, что у вас есть (телефон, ключ), и то, чем вы являетесь (отпечаток, лицо).
Как это работает
Чаще всего второй фактор — одноразовый код. Его присылают по SMS или генерирует приложение-аутентификатор. Приложение надёжнее: коды не перехватить через подмену SIM-карты. Самый защищённый вариант — аппаратный ключ.
Для важных сервисов — почты, хостинга, домена, CRM, соцсетей и рекламных кабинетов — 2FA включают в первую очередь.
Зачем это бизнесу
Взлом почты или хостинга обходится бизнесу дорого: утечка клиентской базы, подмена сайта, потеря домена, рекламные расходы за чужой счёт. 2FA закрывает большинство подобных сценариев при минимальных усилиях.
Это также часть требований к защите данных: компании обязаны принимать разумные меры, а двухфакторная защита — одна из простейших.
Что важно учесть
Сохраните резервные коды восстановления в надёжном месте и не привязывайте единственный второй фактор к одному телефону. Если телефон потерян, а резервных кодов нет, вернуть доступ бывает сложно и долго.
Пример из практики
Владелец интернет-магазина в Кызылорде использовал один пароль на почту и на панель хостинга. После утечки пароля из стороннего сервиса сайт чуть не взломали. После включения 2FA и смены паролей доступ закрыли.
Частые ошибки
- Использовать один пароль для разных сервисов
- Хранить коды восстановления в заметках телефона
- Выбирать SMS там, где доступен аутентификатор
- Не включать 2FA для почты, на которую привязаны все аккаунты
- Делиться кодом по просьбе «службы поддержки»