Миф или правда
Правда ли, что код из SMS можно назвать сотруднику поддержки, раз он просит?
Миф
Код из SMS можно назвать сотруднику поддержки, раз он просит
На самом деле
Нет: код — второй ключ от аккаунта; настоящий сервис никогда не спрашивает его в чате или по телефону.
Двухфакторная аутентификация — что это на самом деле
Проверка входа двумя независимыми факторами: тем, что ты знаешь (пароль), и тем, что у тебя есть (телефон с кодом из SMS или приложения). Укравший пароль второй шаг не пройдёт. Код одноразовый и вводится только на самом сайте: тем, кто просит его в чате или по телефону, не отвечают.
Аутентификация двумя факторами разных классов: знание (пароль, PIN), владение (телефон, аппаратный ключ), биометрия (отпечаток, лицо). Два пароля — не 2FA: факторы обязаны быть разных классов. Реализации: TOTP — одноразовый код по времени…
Аналогия: Дверь с двумя замками: первый открывает то, что ты знаешь (пароль), второй — то, что у тебя есть (телефон).
Полное определение →Это понятие вводят примерно 13-14 лет (7-8 класс).