Что такое многофакторная проверка подлинности

Когда вы входите в свои учетные записи в Интернете — процесс, который мы называем «аутентификацией», — вы доказываете службе, что вы тот, за кого себя выдаете. Традиционно это делалось с помощью имени пользователя и пароля. К сожалению, это не очень хороший способ сделать это. Имена пользователей часто легко узнать; Иногда это просто ваш адрес электронной почты. Поскольку пароли трудно запомнить, люди обычно выбирают простые пароли или используют один и тот же пароль на многих сайтах.

Вот почему почти все веб-службы - банки, социальные сети, магазины и, да, Microsoft 365 - также добавили способ повышения безопасности ваших учетных записей. Вы можете услышать, что это называется «двухэтапная проверка» или «многофакторная проверка подлинности», но все надежные проверки работают по одному и тому же принципу. Когда вы впервые входите в учетную запись на новом устройстве или в новом приложении (например, в веб-браузере), вам нужно не только имя пользователя и пароль. Вам нужен второй метод проверки — то, что мы называем вторым «фактором» — чтобы доказать, кто вы.

Фактор аутентификации — это способ подтверждения вашей личности при попытке войти. Например, пароль — это один из факторов, который вы знаете. Существует три наиболее распространенных типа факторов:

• что-то, что вы знаете, например пароль или запомненный ПИН-код; 
• Что-то, что у вас есть, например смартфон или защищенный USB-ключ. 
• Что-то, чем вы являетесь — например, отпечаток пальца или распознавание лица. 

Как работает многофакторная проверка подлинности?

Допустим, вы собираетесь войти в свою учетную запись Майкрософт, рабочую или учебную учетную запись и ввести имя пользователя и пароль. Если этого достаточно, любой, кто знает ваши имя пользователя и пароль, сможет войти в вашу учетную запись из любой точки мира! 

Но если вы включили многофакторную проверку подлинности, все становится интереснее. При первом входе на устройстве или в приложении вы вводите имя пользователя и пароль, как обычно, а затем вам предлагается ввести второй фактор для подтверждения личности.  

Возможно, вы используете приложение Microsoft Authenticator в качестве второго фактора. Вы открываете приложение на своем смартфоне, оно показывает вам уникальный, динамически создаваемый 6-значный номер, который вы вводите на сайте и в котором находитесь. 

Если кто-то другой попытается войти в систему под вашим именем, он введет ваши имя пользователя и пароль, и когда ему будет предложено указать второй фактор, он застрянет! Если у них нет ВАШЕГО смартфона, у них нет возможности ввести этот 6-значный номер. Шестизначный номер в Microsoft Authenticator меняется каждые 30 секунд, поэтому даже если они знают номер, который вы использовали для вчерашнего входа, они все равно остаются заблокированными.

Важные факторы, которые нужно знать

Второй шаг не придется выполнять очень часто. Некоторые опасаются, что многофакторная проверка подлинности может быть неудобной, но, как правило, она используется только при первом входе в приложение или устройство или при первом входе после смены пароля. После этого вам понадобится только основной фактор — обычно пароль, как и сейчас. 

Дополнительная защита обеспечивается тем фактом, что злоумышленник, пытающийся взломать вашу учетную запись, скорее всего, не использует ваше устройство, поэтому ему потребуется второй фактор, чтобы получить доступ. 

Многофакторная проверка подлинности применяется не только на работе или в учебном заведении. Почти каждая онлайн-служба, от банка до личной электронной почты и учетных записей в социальных сетях, поддерживает добавление второго этапа аутентификации, и вам следует перейти в настройки учетной записи для этих служб и включить его. 

• Щелкните здесь, чтобы включить двухфакторную проверку подлинности для личной учетной записи Майкрософт
• Щелкните здесь, если вы ИТ-специалист или администратор и хотите узнать, как включить многофакторную проверку подлинности для Microsoft 365

Скомпрометированные пароли — один из наиболее распространенных способов, с помощью которых злоумышленники могут получить доступ к вашим данным, вашей учетной записи или вашим деньгам. Использование многофакторной проверки подлинности — один из самых простых способов значительно усложнить им задачу. 

См. также

Ключи к королевству — это защита устройств и учетных записей

Создание и использование надежных паролей

Дополнительные сведения

Не можете войти?

Если вам не удается войти в учетную запись Майкрософт, большинство проблем можно определить с помощью нашего Вспомогательного приложения для входа.

Обращение в службу поддержки

Чтобы получить техническую поддержку, перейдите в раздел «Обратиться в службу поддержки Майкрософт», опишите проблему и выберите «Техническая поддержка». Если вам по-прежнему нужна помощь, выберитеОбратитесь в службу поддержки, чтобы получить наилучший вариант поддержки.