mirror of
https://github.com/privacyguides/i18n.git
synced 2025-08-22 22:49:15 +00:00
80 lines
5.6 KiB
Markdown
80 lines
5.6 KiB
Markdown
---
|
||
title: "Многофакторная аутентификация"
|
||
icon: 'material/two-factor-authentication'
|
||
description: These tools assist you with securing your internet accounts with Multi-Factor Authentication without sending your secrets to a third-party.
|
||
cover: multi-factor-authentication.webp
|
||
---
|
||
|
||
<small>Protects against the following threat(s):</small>
|
||
|
||
- [:material-target-account: Целевые атаки](basics/common-threats.md#attacks-against-specific-individuals ""){.pg-red}
|
||
|
||
<div class="admonition note" markdown>
|
||
<p class="admonition-title">Hardware Keys</p>
|
||
|
||
[Hardware security key recommendations](security-keys.md) have been moved to their own category.
|
||
|
||
</div>
|
||
|
||
**Multi-Factor Authentication Apps** implement a security standard adopted by the Internet Engineering Task Force (IETF) called **Time-based One-time Passwords**, or **TOTP**. При этом методе веб-сайты делятся с вами секретом, который вносится в приложение аутентификации. Затем приложение генерирует шестизначные коды, основанные на текущем времени, которые вы вводите при входе на сайт для проверки. Обычно эти коды обновляются каждые 30 секунд, и как только генерируется новый код, старый становится бесполезным. Даже если хакер получит один шестизначный код, у него не будет возможности анализировать этот код, чтобы получить исходный секрет, или каким-либо другим способом предсказать, какими могут быть будущие коды.
|
||
|
||
Мы настоятельно рекомендуем вам использовать мобильные приложения TOTP вместо настольных альтернатив, поскольку Android и iOS имеют лучшую безопасность и изоляцию приложений, чем большинство настольных операционных систем.
|
||
|
||
## Ente Auth
|
||
|
||
<div class="admonition recommendation" markdown>
|
||
|
||
{ align=right }
|
||
|
||
**Ente Auth** is a free and open-source app which stores and generates TOTP tokens. It can be used with an online account to backup and sync your tokens across your devices (and access them via a web interface) in a secure, end-to-end encrypted fashion. It can also be used offline on a single device with no account necessary.
|
||
|
||
[:octicons-home-16: Homepage](https://ente.io/auth){ .md-button .md-button--primary }
|
||
[:octicons-eye-16:](https://ente.io/privacy){ .card-link title="Privacy Policy" }
|
||
[:octicons-info-16:](https://help.ente.io/auth){ .card-link title=Documentation}
|
||
[:octicons-code-16:](https://github.com/ente-io/ente/tree/main/auth#readme){ .card-link title="Source Code" }
|
||
|
||
<details class="downloads" markdown>
|
||
<summary>Downloads</summary>
|
||
|
||
- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=io.ente.auth)
|
||
- [:simple-appstore: App Store](https://apps.apple.com/app/id6444121398)
|
||
- [:simple-github: GitHub](https://github.com/ente-io/ente/releases?q=auth)
|
||
- [:octicons-globe-16: Web](https://auth.ente.io)
|
||
|
||
</details>
|
||
|
||
</div>
|
||
|
||
## Aegis Authenticator (Android)
|
||
|
||
<div class="admonition recommendation" markdown>
|
||
|
||
{ align=right }
|
||
|
||
**Aegis Authenticator** is a free and open-source app for Android to manage your 2-step verification tokens for your online services. Aegis Authenticator operates completely offline/locally, but includes the option to export your tokens for backup unlike many alternatives.
|
||
|
||
[:octicons-home-16: Homepage](https://getaegis.app){ .md-button .md-button--primary }
|
||
[:octicons-eye-16:](https://getaegis.app/aegis/privacy.html){ .card-link title="Privacy Policy" }
|
||
[:octicons-info-16:](https://github.com/beemdevelopment/Aegis/wiki){ .card-link title=Documentation}
|
||
[:octicons-code-16:](https://github.com/beemdevelopment/Aegis){ .card-link title="Source Code" }
|
||
[:octicons-heart-16:](https://buymeacoffee.com/beemdevelopment){ .card-link title=Contribute }
|
||
|
||
<details class="downloads" markdown>
|
||
<summary>Downloads</summary>
|
||
|
||
- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis)
|
||
- [:simple-github: GitHub](https://github.com/beemdevelopment/Aegis/releases)
|
||
|
||
</details>
|
||
|
||
</div>
|
||
|
||
<!-- markdownlint-disable-next-line -->
|
||
## Критерии
|
||
|
||
**Обрати внимание, что у нас нет связей ни с одним проектом, который мы рекомендуем.** В дополнение к [нашим стандартным критериям](about/criteria.md) мы разработали четкий набор требований, позволяющий давать объективные рекомендации. Перед тем, как вы решите выбрать какой-либо проект, мы рекомендуем вам ознакомиться со списком критериев и провести собственное исследование, чтобы убедиться в правильности своего выбора.
|
||
|
||
- Исходный код должен быть общедоступным.
|
||
- Не должно требовать интернет соединения.
|
||
- Cloud syncing must be optional, and (if available) sync functionality must be E2EE.
|