Хоёр шатлалтай нотолгоо гэж юу вэ? Энгийн үгээр тайлбар
Хоёр шатлалтай нотолгоо (2FA) бол таныг өөрийгөө гэж хэлж буй хүн мөн гэдгийг баталгаажуулах хоёр өөр төрлийн баталгаа шаарддаг нэвтрэлт юм — ихэвчлэн нууц үг гэх мэт таны мэдэх зүйл, дээр нь утас эсвэл аюулгүй түлхүүр гэх мэт таны эзэмшдэг зүйл. Хэрэв гэмт хэрэгтэн таны нууц үгийг хулгайлсан эсвэл таасан ч хоёр дахь шатлалгүйгээр орж чадахгүй. Энэ бол чухал бүртгэлийг хамгаалах хамгийн энгийн арга нэг юм.
AI-аар бүтээхдээ яагаад чухал вэ
AI builder-таасаа «нэвтрэх» хүсэхэд ихэвчлэн имэйл, нууц үг гарч ирдэг. Энэ нь сайн эхлэл боловч нууц үгийг дахин ашиглах, хуурцгаар авах, задлах магадлал өндөр. Хэрэв таны апп үнэ цэнтэй зүйл — хэрэглэгчийн бүртгэл, нэхэмжлэх, админ хяналт, төлбөрийн тохиргоо — агуулдаг бол нэг хулгайлагдсан нууц үг бүгдийг илчилж болно.
2FA нь эхэндээ бодолгүй байж болох шийдвэрүүдэд нөлөөлдөг:
- Хэн ашиглах ёстой вэ. Бүгдэд сонголттой, админуудад заавал, эсвэл бүгдэд заавал уу?
- Ямар аргуудыг дэмжих вэ. Аппын код, текст мессеж, passkey, аюулгүй түлхүүр.
- Хэрэглэгч түгжигдвэл юу болох вэ. Алдагдсан утас нь 2FA бүхий ямар ч аппын хамгийн түгээмэл дэмжлэгийн хүсэлт.
- Хаана хэрэгжүүлэх вэ. Шалгалт серверт явагдах ёстой. Зөвхөн браузерт хуудсыг нуудаг 2FA дэлгэцийг тойрч болно.
Криптографийг өөрөө бичих шаардлагагүй — сайн туршсан сан болон auth үйлчилгээ үүнийг хийдэг. Гэхдээ юу хүсэхээ мэдэх хэрэгтэй.
Өдөр тутмын жишээ
Банкны хадгаламжийн сейфийг төсөөлөөд үз. Нээхийн тулд танд үнэмлэх (банк таныг мөн гэдгийг шалгадаг зүйл эсвэл мэддэг зүйл) ба физик түлхүүр (таны эзэмшдэг зүйл) хэрэгтэй. Гарын үсгийг чинь хуулсан хулгайч түлхүүргүй. Түлхүүрийг хулгайлсан ч үнэмлэхийн шалгалтаас гарч чадахгүй.
2FA ч мөн адил ажилладаг. Нууц үг бол гарын үсэг; утас эсвэл аюулгүй түлхүүр бол физик түлхүүр. Аль нэг нь ганцаараа хангалтгүй.
Баталгааны гурван төрөл
АНУ-ын Үндэсний стандарт, технологийн институтийн (NIST) дижитал үнэмлэхийн удирдамж зэрэг аюулгүй байдлын стандартууд баталгаануудыг гурван төрөлд хуваадаг:
| Баталгаа | Жишээ |
|---|---|
| Таны мэддэг зүйл | Нууц үг, PIN |
| Таны эзэмшдэг зүйл | Authenticator апптай утас, аюулгүй түлхүүр, passkey хадгалсан төхөөрөмж |
| Таны мөн зүйл | Хурууны хээ, царай — ихэвчлэн жинхэнэ шалгалтыг хийдэг төхөөрөмжийг түгжээс нээхэд ашигладаг |
Гол үг нь өөр гэдэгт байна. Нууц үг дээр нууцлал асуулт нэмэх нь хоёр мэддэг зүйл тул жинхэнэ хоёр шатлалтай нотолгоо биш. Нэг задрал хоёуланг нь илчилж болбол энэ нь зөвхөн нэг гэж тооцогдоно.
Түгээмэл 2FA аргуудыг харьцуулах
| Арга | Хэрхэн ажилладаг | Хүч | Тайлбар |
|---|---|---|---|
| SMS код | Утасны дугаар руу код текстээр очдог | Хамгийн сул | SIM солих, хуурцгаар авах эмзэг, гэхдээ 2FA байхгүйгээс хамаагүй дээр |
| Имэйл код | Имэйлээр код очдог | Сул | Имэйл бүртгэлийн аюулгүй байдлаас хамаарна |
| Authenticator апп (TOTP) | Google Authenticator гэх мэт апп ихэвчлэн 30 секунд тутам шинэ 6 оронтой код гаргадаг | Сайн | Интернэтгүйгээр ажилладаг; хуурамч сайт код асуувал хуурцгаар авагдаж болно |
| Түлхүүр зөвшөөрөл (push) | Апп «Энэ та мөн үү?» гэж асуухад та зөвшөөрч дарна | Сайн | «Зөвшөөрлийн ядаргаа»-нд анхаар: давтагдсан асуултыг зогсоохын тулд хэрэглэгчид зөвшөөрөх дарах |
| Passkey эсвэл аюулгүй түлхүүр | Төхөөрөмж дээрх криптограф түлхүүр таныг жинхэнэ сайтад байгааг баталдаг | Хамгийн хүчтэй | Адил төстэй домайныг хүлээж авдаггүй тул хуурцгаас хамгаалагдсан |
NIST-ийн удирдамж код бичдэг аргуудыг (SMS, имэйл, authenticator апп) хуурцгаас хамгаалагдаагүй гэж үздэг бөгөөд утасны сүлжээгээр код илгээхийг «хязгаарлагдсан» гэж тэмдэглэдэг. WebAuthn/FIDO2 стандартад суурилсан passkey болон техник аюулгүй түлхүүрийг хуурцгаас хамгаалагдсан гэж тооцдог.
Практик дүгнэлт: authenticator апп нь ихэнх аппд хүчтэй, хялбар анхдагч сонголт бөгөөд хэрэглэгчид тохиромжтой бол passkey санал болгох нь үнэ цэнтэй.
Жишээ: үйлчлүүлэгчийн портал дээрх 2FA
Жижиг нягтлан бодох бүртгэлийн компани үйлчлүүлэгчиддээ татварын баримт хуваалцдаг портал бүтээсэн гэж бод. Зохистой 2FA тохиргоо алхам алхмаар ингэж ажилладаг.
Асаах (бүртгүүлэх). Үйлчлүүлэгч Priya Тохиргоо нээгээд «Хоёр шатлалтай нотолгоог асаах» дарна. Апп нууц утга үүсгэж QR код болгон харуулна. Тэр authenticator аппаараа уншуулахад 6 оронтой кодууд харагдана. Тохиргоо ажилласан гэдгийг батлахын тулд одоогийн кодыг порталд оруулна. Апп арван сэргээх кодыг харуулж, аюулгүй газар хадгалахыг хүснэ.
Дараа нь нэвтрэх.
- Priya имэйл, нууц үгээ оруулна. Сервер тэдгээрийг шалгана.
- Серверт шууд нэвтрүүлэхийн оронд сессийг «нууц үг зөв, хоёр дахь баталгаа хүлээгдэж байна» гэж тэмдэглэж, кодын дэлгэцийг харуулна.
- Тэр аппаасаа кодоо оруулна. Сервер үүнийг хадгалсан нууцтай шалгаж, цагийн бага зэрэг зөрөөг зөвшөөрнө.
- Зөвхөн одоо сервер бүрэн сессийг үүсгэж, Priya баримтуудыг харах боломжтой болно.
Довтлогч юу харах вэ. Хэрэв Priya-гийн нууц үг өөр сайтаас задарсан бол довтлогч 3-р алхамд гацна. Код буруу оруулах бүрийг тоолж, хэдэн удаагийн буруу оролтын дараа бүртгэл түр түгжигдэж, Priya имэйл авна.
Утсаа алдвал. Priya сэргээх кодуудын аль нэгийг ашиглан нэвтэрч, 2FA-г шинэ утсаар дахин асааж, шинэ сэргээх кодууд авна. Хэрэглэсэн код дахин ашиглагдахгүй.
Ажилчдад. Фирмийн нягтлан бодогчид үйлчлүүлэгч бүрийн файлыг харж чадах тул портал ажилчдын бүртгэлд 2FA-г заавал шаарддаг; бүртгүүлтэл хяналтын самбарт хүрч чадахгүй.
Гол нэр томъёо
| Нэр томъёо | Утга |
|---|---|
| 2FA / MFA | Хоёр / олон шатлалтай нотолгоо: нэгээс олон төрлийн баталгаагаар нэвтрэх. |
| Баталгаа (factor) | Нэг төрлийн нотолгоо: мэддэг, эзэмшдэг эсвэл мөн зүйл. |
| TOTP | Цаганд суурилсан нэг удаагийн нууц үг — authenticator аппын эргэдэг кодууд. |
| Хуваалцсан нууц | QR кодоор тохируулдаг нууц утга; апп болон таны утас хоёулаа ижил код үүсгэхэд ашигладаг. |
| Сэргээх (нөөц) кодууд | Хоёр дахь баталгаагаа алдсан үед нэвтрэх нэг удаагийн кодууд. |
| Passkey | Нууц үгийн оронд нийтийн түлхүүрийн криптограф ашигладаг, төхөөрөмж дээр хадгалагдсан нэвтрэх мэдээлэл. |
| Аюулгүй түлхүүр | Passkey-тэй ижил үүрэгтэй жижиг физик төхөөрөмж (USB эсвэл NFC). |
| SIM солих | Мобайл оператороо мэхэлж, хэн нэгний дугаарыг шинэ SIM руу шилжүүлж, текстүүд довтлогч руу очдог. |
| Хуурцгаар авах (phishing) | Нууц үг эсвэл код өгөхөд хүмүүсийг мэхлэх хуурамч сайт эсвэл мессеж. |
| Дахин баталгаажуулалт (step-up) | Төлбөрийн мэдээлэл солих гэх мэт мэдрэмтгий үйлдлийн өмнө хоёр дахь баталгааг дахин асуух. |
Түгээмэл алдаа, буруу ойлголт
- «2FA бүртгэлийг хакердахгүй болгодог.» Хамаагүй хүндрүүлдэг. Хуурамч сайтууд бичсэн кодыг бодит цагт авч чадна, тийм учраас passkey байдаг.
- Кодыг зөвхөн браузерт шалгах. Сервер нууц үгийн дараа бүрэн сессийг олгочихвол кодын дэлгэц чимэглэл болно. Серверт хоёр дахь баталгаа давтал хандалтыг татгалзах ёстой.
- Код таах оролдлогод хязгаар байхгүй. Зургаан оронтой код сая боломжтой. Хурдны хязгаар болон түгжээгүйгээр довтлогч зүгээр л таасаар байж болно.
- Сэргээлтийг мартах. Сэргээх код байхгүй бол алдагдсан утас бүр дэмжлэгийн тасалбар эсвэл түгжигдсэн үйлчлүүлэгч болно.
- TOTP нууцыг болгоомжгүй хадгалах. Хуваалцсан нууцыг өгөгдлийн санд шифрлэх ёстой, тохиргооны дараа дахин хэзээ ч харуулахгүй.
- Хэрэглэгчид 2FA-г дахин шалгалтгүйгээр унтрааж болдог байх. 2FA унтраах эсвэл имэйл солихын тулд нууц үг ба одоогийн код шаардах ёстой.
- Нууц үг дээр нууцлал асуулт нэмэхийг 2FA гэж тоодог. Тийм биш — хоёулаа мэддэг зүйл.
AI builder-таасаа юу хүсэх вэ
- «Authenticator апп (TOTP)-аар нэмэлт хоёр шатлалтай нотолгоо нэм, тохируулахад QR код, асаахаас өмнө батлах код байх ёстой.»
- «2FA идэвхжсэн үед арван нэг удаагийн сэргээх код харуул. Нууц үг шиг хэш хэлбэрээр хадга.»
- «2FA-г серверт хэрэгжүүл: хоёр дахь баталгаа давтал бүрэн сессийг бүү олго.»
- «Код оролтыг хязгаарлаж, олон удаа бүтэлгүйтвэл нэвтрэлтийг 15 минут түгжээрэй. Ийм тохиолдолд хэрэглэгч рүү имэйл илгээ.»
- «Админ бүртгэлүүдэд 2FA шаард.»
- «2FA унтраах эсвэл бүртгэлийн имэйл солихын өмнө нууц үг болон одоогийн код асуу.»
- «Сайн мэддэг сан эсвэл auth үйлчилгээ үзүүлэгчийнхээ суулгасан 2FA-г ашигла — криптографийг өөрөө бүү бич.»
- «Ямар аргыг ашигласан, нууцууд хаана хадгалагдаж буйг тайлбарла.»
Хостолсон auth үйлчилгээ ашиглаж байгаа бол аль хэдийн 2FA эсвэл passkey санал болгож байгаа эсэхийг шалга; бэлэн функцийг асаах нь ихэвчлэн өөрийн кодоос илүү аюулгүй. Алхам алхмаар хувилбарыг хоёр шатлалтай нотолгоог хэрхэн нэмэх вэ гарын авлагаас, нэвтрэлтийн суурь мэдлэгийг нэвтрэлт гэж юу вэ хуудаснаас үзнэ үү.
Mythex дээрх хоёр шатлалтай нотолгоо
Mythex таны аппын хэрэглэгчдэд зориулсан бэлэн нэвтрэх систем агуулдаггүй тул 2FA нь таны сонгосон auth арга барилын нэг хэсэг байна — төслийн өгөгдлийн сан-д суурилсан өөрийн имэйл, нууц үгийн нэвтрэлт, эсвэл 2FA санал болгодог хостолсон үйлчилгээ. Чатаар агентаас нэмэхийг хүс, харин аливаа provider түлхүүрүүдийг чатанд бус төслийн нууцад хадга. Аппдаа нэвтрэлт нэмэх docs жорд зохицуулах эхлэл prompt байгаа, мөн таны бүтээсэн аппын аюулгүй байдал түлхүүртэй холбоотой зуршлуудыг тайлбарлана. Нийтлэхээсээ өмнө AI-аар бүтээсэн аппын аюулгүй байдлын хяналтын жагсаалт-аар явна уу.
Асуултууд
Хоёр шатлалтай нотолгоо гэж энгийнээр юу вэ?
Хоёр шатлалтай нотолгоо (2FA) гэдэг нь нэвтрэхэд хоёр өөр төрлийн баталгаа шаардагдана гэсэн үг; ихэвчлэн нууц үг дээр нэмээд утаснаасаа код эсвэл аюулгүй түлхүүр. Зөвхөн таны нууц үгийг хулгайлсан хүн гэсэн ч орж чадахгүй.
2FA нь MFA-тай адилхан уу?
Ойр. Олон шатлалтай нотолгоо (MFA) гэдэг нь хоёр ба түүнээс дээш баталгаа; хоёр шатлалтай нотолгоо нь яг хоёртой хамгийн түгээмэл тохиолдол юм. Өдөр тутмын хэрэглээнд хоёр нэр солилцож хэрэглэдэг.
SMS-ээр хийх хоёр шатлалтай нотолгоо аюулгүй юу?
Зөвхөн нууц үгээс ихээхэн сайн, гэхдээ түгээмэл сонголтуудаас хамгийн сул нь. Текст мессежийг SIM солих замаар таслан авах эсвэл чиглүүлэх боломжтой, мөн хуурамч нэвтрэх хуудас хүмүүсийг код оруулахад мэхэлж болно. Authenticator апп илүү хүчтэй, passkey эсвэл аюулгүй түлхүүр гүйцэтгэл дээр илүү хүчтэй.
Миний аппд хоёр шатлалтай нотолгоо хэрэгтэй юу?
Хэрэв бүртгэл мөнгө, хувийн мэдээлэл эсвэл бусад хэрэглэгчдэд админ эрх агуулдаг бол 2FA санал болгох нь сайн санаа, админуудад шаардах нь түгээмэл. Энгийн хобби аппд сонголттой байж эсвэл дараа нь үлдээж болно.
Хэрэглэгч утсаа алдвал яах вэ?
Үүний тулд сэргээх кодууд байдаг: 2FA асаах үед харуулагдах нэг удаагийн нөөц кодуудын богино жагсаалт. Тэдгээргүйгээр сэргээх нь ихэвчлэн аппын эзэмшигчийн гараар хийх хувийн үнэмлэхийн шалгалт юм тул нийтлэхээсээ өмнө төлөвлө.