Аутентификация в браузере с USB-токеном U2F

На фоне растущей популярности двухэтапной аутентификации, осуществляемой посредством звонка или отправки SMS-сообщения, возникает закономерный вопрос – насколько она удобна и есть ли у подобного способа аутентификации подводные камни? В это статье мы рассмотрим все плюсы и минусы работы с USB-токеном U2F.

Первый взгляд на eToken Network Logon

Слабые пароли (qwerty - плохой пароль) - это проблема. Алладин выпустила продукт eToken Network Logon, который решает эту проблему. Попробуем разобраться, как именно. 

Что такое двухфакторная аутентификация

Чтобы разобраться, что такое двухфакторная аутентификация и как она обычно реализуется, следует выяснить, что такое аутентификация вообще. Если не усложнять, то аутентификация - это процесс, когда пользователь доказывает, что он - это именно тот, кем он представился.

Например, при входе в систему вы вводите свое имя пользователя и свой пароль и тем самым доказываете, что вы знаете секретный ключ, а значит подтверждаете, что вы это именно вы, а не посторонний человек. В этом случае знание пароля - это так называемый “фактор аутентификации”.