3FA (Three-Factor Authentication) — защита аккаунта, при которой для входа нужно подтвердить личность тремя разными способами. Обычно это пароль, код с телефона и отпечаток пальца или лицо. Даже если мошенник узнает пароль и украдет телефон, без третьей проверки войти в аккаунт он не сможет.
3FA — следующий уровень после двухфакторной защиты (2FA), где таких проверок две.
Что считается фактором
Фактор — это не просто еще один код, а отдельный тип проверки. Всего их три:
-
то, что вы знаете — пароль, PIN-код, ответ на секретный вопрос;
-
то, что у вас есть — телефон с приложением-аутентификатором, SIM-карта для кода по SMS, физический ключ безопасности;
-
то, что вы есть — отпечаток пальца, лицо, голос.
При трехфакторной защите используются все три типа сразу.
Отсюда частая ошибка: код по SMS и код из приложения-аутентификатора — это не два разных фактора. Оба относятся к типу «то, что у вас есть», потому что оба приходят на телефон. Пароль плюс два таких кода — все равно двухфакторная защита, просто с лишним шагом.
Где используется 3FA
Трехфакторную защиту ставят там, где цена взлома особенно высока:
-
в банковских приложениях, например при крупных переводах;
-
на криптобиржах и в криптокошельках — при выводе средств;
-
в корпоративных системах с доступом к важным данным;
-
на объектах с особым режимом доступа, где проверяют пропуск, PIN-код и отпечаток.
Для обычных сайтов и соцсетей 3FA почти не используют: каждый вход занимал бы слишком много времени.
3FA в арбитраже
С трехфакторной защитой арбитражник сталкивается в основном на тех площадках, где хранит и выводит деньги, например на криптобиржах и в платежных сервисах. Там при входе с нового устройства или выводе крупной суммы могут попросить пароль, код из приложения и проверку лица.
Важно: если аккаунт защищен проверкой по лицу или отпечатку, передать его другому человеку не получится. Поэтому аккаунты с 3FA не покупают и не продают, а при работе командой каждый участник заводит свой.
