Менеджер паролей или приложение-аутентификатор: где хранить коды 2FA?
Эксперты по кибербезопасности сравнили плюсы и минусы хранения кодов двухфакторной аутентификации в менеджере паролей и в отдельном приложении-аутентификаторе, отметив, что большинству пользователей подойдёт гибридный подход.
Двухфакторная аутентификация (2FA) уже много лет считается одной из главных рекомендаций специалистов по безопасности для защиты аккаунтов в интернете. Однако пользователи часто задаются вопросом: хранить одноразовые коды доступа в менеджере паролей или использовать для этого отдельное приложение-аутентификатор?
Преимущества и риски менеджера паролей
Современные менеджеры паролей, такие как 1Password и Bitwarden, умеют генерировать и автоматически подставлять временные одноразовые коды рядом с логинами и паролями. Это значительно упрощает вход в аккаунты и обеспечивает синхронизацию кодов между компьютером, браузером и мобильными устройствами, поэтому пользователь не остаётся без доступа даже при потере или поломке телефона. Также проще предоставить доступ членам семьи или коллегам по работе.
Недостаток такого подхода в том, что если пароль и второй фактор хранятся в одном хранилище, утечка мастер-пароля или заражение вредоносной программой, например кейлоггером, может раскрыть сразу всю информацию.
Преимущества отдельного приложения-аутентификатора
Автономные приложения, такие как Google Authenticator, работают без подключения к интернету и обеспечивают физическое разделение паролей и второго фактора, снижая риск кражи данных. Минус в том, что коды приходится вводить вручную, а большинство подобных приложений работают только на мобильных устройствах, за исключением немногих моделей с версиями для компьютера или расширениями для браузера. При потере телефона также существует риск временно лишиться доступа к аккаунтам.
Рекомендуемый гибридный вариант
Эксперты советуют совмещать оба подхода: коды для повседневных и менее важных аккаунтов, например интернет-магазинов, хранить в менеджере паролей, а для наиболее важных аккаунтов — электронной почты, банковских сервисов и самого менеджера паролей — использовать отдельное приложение-аутентификатор или аппаратный ключ. Такой подход сохраняет удобство в повседневном использовании и одновременно защищает самые важные аккаунты на случай компрометации менеджера паролей.
