2FA на OMG: что это и как она работает?

Аккаунты на проекте OMG надежно защищены от взлома, но при этом от банального подбора пароля или же утечки данных никто не застрахован. Но есть способы сделать доступ к аккаунту крайней сложным, а зачастую и вовсе невозможным для посторонних лиц. Речь идет о двухфакторной аутентификации, которая позволяет повысить уровень защиты своего аккаунта. В этой статье поговорим о том, что такое 2FA на OMG, как она работает, как настроить и нужно ли это вообще делать. Но обо все по порядку.  

 

Что такое двухфакторная аутентификация? 

При авторизации на сайте необходимо указывать логин и пароль от аккаунта. Такой формат - это минимальный уровень безопасности. Для повышения защищенности аккаунта используется двухфакторная аутентификация.  

Она предусматривает дополнительный код, который необходимо указывать при авторизации. Код этот генерируется специальным приложением и действует буквально 20 секунд. Потому подобрать его просто нереально.  

Даже в том случае, если у вас установлен надежный пароль для входа в аккаунт на OMG, рекомендуем предусматривать 2FA для повышения безопасности своих средств и личных данных.  

 

Как работает двухфакторная аутентификация на OMG 

В целом суть работы 2FA на OMG мы уже указали. Если рассматривать весь процесс более подробно, то выглядит это следующим образом:  

 

1. Вы переходите на сайт, и сервис запрашивает авторизацию.  

2. Указываете логин и пароль.  

3. Вводите капчу. 

4. После этого сайт запрашивает код 2FA, который необходимо ввести. До ввода кода вход будет заблокирован.  

5. Как только вы укажете код, полученный в специальном приложении, авторизация будет завершена.  

Таким образом, даже в том случае, если злоумышленники завладеют вашими данными для авторизации, войти на аккаунт они не смогут без привязанного по 2FA устройства.  

 

Варианты 2FA на OMG  

По стандарту двухфакторная аутентификация предлагает или получение кода в специальном приложении, обычно используется Google Authenticator, либо генерация и отправка текстового сообщения по номеру телефона.  

Но сервис OMG - это не простой сайт, а потому второй вариант здесь недопустим. Но найдена хорошая замена, а именно, аппаратный ключ.  

Т.е. двухфакторная аутентификация на сайте доступна двумя способами:  

 

1. Код из приложения.  

2. Подключение аппаратного ключа.  

Каждый из них имеет свои особенности и преимущества.  

 

Преимущества 2FA через Google Authenticator 

Первый вариант - это 2FA код, который вы можете получать в приложении. Это 6-ти значный код, который действует в течение 20-30 секунд и постоянно обновляется, как итог, среди его преимуществ:  

 

1. Надежная защита аккаунта.  

2. Подобрать код невозможно.  

3. Войти в аккаунт без смартфона, на котором установлено приложение не получится.  

4. Быстрое и простое подключение.  

5. Использование такой защиты полностью бесплатно.  

И это буквально несколько основных особенностей, которые можно выделить. На деле их намного больше.  

 

Преимущества 2FA с использованием аппаратного ключа  

Второй вариант - это подключение аппаратного ключа. АК представляет собой отдельное небольшое устройство, похожее по своему виду на стандартный накопитель.  

Устройство подключается к сервису по специальному протоколу и генерирует 40-значный код, который и открывает доступ к аккаунту.  

 

Взломать его невозможно, подменить также. Вход в аккаунт будет доступен только в том случае, если аппаратный ключ вставлен в устройство, с которого совершается вход.  

У такого способа также есть большой ряд преимуществ:  

 

1. Самая надежная защита на сегодня.  

2. Без аппаратного ключа никак нельзя войти в аккаунт.  

3. На носителе не хранится никаких данных об аккаунте.  

4. Можно использовать для любых целей.  

5. Подходит для подключения к OMG, а также многим другим сервисам.  

Единственным минусом при этом становится то, что вам потребуется купить аппаратный ключ, в отличие от бесплатного варианта с Google Authenticator. Но это самая надежная защита. 

 

Какой вариант лучше?  

Если вы не храните деньги на счету аккаунта, придумали сложный пароль, который нигде не сохранен отдельно, а также нечасто пользуетесь платформой, то подключение 2FA с кодом из приложения будет достаточной мерой безопасности. 

Использование аппаратного ключа нужно скорей для тех, кто активно использует платформу, а возможно даже продает на ней товары.  

Но выбор строго за вами.  

 

Как включить двухфакторную аутентификацию?  

Активация 2FA на OMG выполняется достаточно просто. Для этого вам необходимо:  

 

1. Авторизоваться на площадке.  

2. Перейти в личный кабинет.  

3. Зайти в раздел “Настройки”.  

4. Далее - Безопасность.  

5. Найти пункт Двухфакторная аутентификация.  

6. Включить ее, а также выбрать способ подтверждения авторизации.  

Как уже было указано, всего два варианта. Ранее была также возможность добавить статический пароль, в качестве дополнительно, но на данный момент такая возможность отсутствует и не является частью 2FA.  

 

Как максимально обезопасить свой аккаунт?  

Если вы хотите обеспечить максимальную безопасность своего аккаунта на OMG, то рекомендуем следовать ряду советов: 

 

1. Не храните данные для авторизации в одном месте. Желательно вообще не хранить их на своем устройстве. Тем более не сохраняйте в менеджер паролей.  

2. Для подключения 2FA через приложение рекомендуем использовать отдельный смартфон, чтобы не потерять его или же он не был украден.  

3. По возможности приобретите аппаратный ключ, который будет использоваться для входа, и храните его в надежном месте.  

4. Не входите в свой аккаунт с чужих устройств, тем более не подключайте к ним свой аппаратный ключ.  

 

И будьте бдительны. OMG - это не простой сайт, и доступ третьих лиц к аккаунту на нем может привести к серьезным последствиям, в том числе, возможной потере денежных средств.  

А если у вас появятся вопросы по подключению 2FA на OMG, использованию площадки или другим моментам, то всегда можете обратится к нам, найти информацию на сайте или же спросить в техподдержке.