Урок 3.2 · Компьютер без страха · Модуль 3. Аккаунты и пароли · Бесплатно
Цель урока: Понять, зачем нужен второй способ подтверждения и почему код нельзя никому называть.
Нужно знать заранее: Урок 3.1 — пароль.
Зачем это нужно: даже украденный пароль не даёт доступа, если включён второй ключ. И наоборот: код из SMS, продиктованный «сотруднику банка», отдаёт мошеннику всё.
Как это работает: при входе система просит два доказательства — пароль (что вы знаете) и код (что у вас есть). Код приходит в SMS, в приложение или в push. Второй ключ нужен именно для случая, когда пароль уже украли.
Разбор: включите второй ключ там, где есть деньги и личные данные: банк, Госуслуги, почта, оператор связи. В банке лучше приложение с подтверждением, а не SMS: SMS можно перехватить, если мошенник получит доступ к сим-карте.
Частая ошибка: продиктовать код «сотруднику». Настоящий банк никогда не спрашивает код из SMS, пароль или полный номер карты. Если спрашивают — это не банк, кто бы ни был на другом конце.
Важно: три вопроса про второй ключ, которые задают чаще всего. Двухфакторная аутентификация и «второй ключ» — одно и то же. В банке её называют «подтверждением операций», в почте — «двухэтапной проверкой», в соцсетях — «двухфакторной». Смысл один: пароль плюс второй ключ, который приходит отдельно. Код из SMS перехватывают не «взломом телефона». Путей два: сим-карту перевыпускают на чужой паспорт либо код просто просят продиктовать. Поэтому в банке надёжнее подтверждение в приложении, а не по SMS. Как выглядит настоящее сообщение банка. В нём есть сумма, последние цифры карты и то, что вы сейчас делаете. Если пришло «код 4821, никому не сообщайте», а операции вы не начинали — не вводите код нигде и позвоните в банк по номеру с карты.
Итог: второй ключ обязателен для денег и почты, а код из SMS не сообщают никому и никогда.
Включить второй ключ:
1. Банк → «Безопасность» → «Вход по коду / подтверждение операций».
2. Госуслуги → «Безопасность» → «Двухфакторная аутентификация».
3. Почта → «Безопасность» → «Двухэтапная проверка».
Правило: код из SMS не диктуют — ни «банку», ни «полиции», ни «родственнику».Позвонили «из службы безопасности банка» и просят код из SMS, чтобы «отменить подозрительный перевод». Что делать?
Критерий успеха: Вы знаете, что код из SMS не сообщают никому, и умеете перезвонить в банк самому.