Как\ включить\ двухфакторную\ аутентификацию\ в\ админке\ сайта
Доступ к админ-панели вашего сайта контролирует самое уязвимое место бизнеса — если пароль попадёт в чужие руки, злоумышленник получит полный контроль над сайтом и базой клиентов. Двухфакторная аутентификация закрывает эту лазейку: даже украдённый логин не даст ничего без второго кода. Настроить её можно самостоятельно, это занимает пару минут и стоит ноль рублей в месяц.
Что\ даёт\ двухфакторная\ защита
Обычный\ пароль\ —\ это\ всего\ один\ рубеж\ обороны,\ и\ его\ легко\ взломать\.\ Атаки\ подбора\ и\ утечки\ данных\ происходят\ ежедневно,\ и\ статистика\ показывает:\ более\ половины\ взломов\ админ\-панелей\ случаются\ именно\ из\-за\ слабого\ пароля\.\ 2FA\ превращает\ защиту\ в\ два\ независимых\ слоя\ —\ войти\ можно\ будет\ только\ при\ совпадении\ обоих\ факторов\ сразу\.
Заодно\ появляется\ контроль\ доступа\ от\ второго\ человека,\ а\ не\ от\ одного\.\ Вы\ можете\ включить\ требование\ подтверждения\ входа\ для\ новых\ сотрудников\ и\ мгновенно\ отключить\ доступ\ у\ уволенных\ без\ лишних\ хлопот\.\ Это\ экономит\ время\ на\ инцидентах:\ проверку\ подозрительного\ входа\ можно\ провести\ за\ минуту\ вместо\ дня\ поиска\ в\ логах\.
- Приложение\ для\ проверки\ кодов — отдельная\ программа\ на\ телефоне,\ которая\ генерирует\ одноразовый\ код\ каждые\ 30\ секунд
- SMS\-код\ подтверждения — короткое\ сообщение\ с\ кодом,\ отправляемое\ на\ привязанный\ номер\ телефона\ при\ каждом\ входе
- Ключ\-файл\ аутентификации — резервная\ запись\ из\ набора\ цифр,\ которая\ восстанавливает\ доступ,\ если\ потерялся\ телефон
Как\ настроить\ за\ пять\ минут
Откройте\ панель\ управления\ сайтом\ и\ найдите\ раздел\ настроек\ безопасности\ или\ аккаунта\ администратора\.\ Там\ будет\ кнопка\ включения\ двухфакторной\ аутентификации\ —\ её\ нажатие\ обычно\ открывает\ мастер\ настройки\ с\ пошаговыми\ подсказками\.\ Подтвердите\ действие\ кодом\ из\ приложения\ проверки,\ который\ уже\ установлен\ на\ вашем\ смартфоне\.
Проверьте\ резервные\ ключи\ перед\ сохранением\ настроек\.\ Это\ набор\ одноразовых\ цифр\ для\ восстановления\ доступа\ в\ случае\ потери\ телефона\ —\ без\ них\ вы\ можете\ оказаться\ вне\ своей\ же\ админки\.\ Сохраните\ их\ надёжно:\ распечатайте\ или\ запишите\ в\ отдельный\ надёжный\ файл\ на\ компьютере\.
Как\ не\ потерять\ доступ
Самая\ частая\ ошибка\ владельцев\ —\ привязка\ только\ к\ одному\ телефону\ и\ отсутствие\ резервных\ ключей\.\ Если\ этот\ единственный\ гаджет\ разрядится,\ сломается\ или\ потеряется,\ вход\ в\ систему\ станет\ невозможен\ без\ помощи\ программиста\.\ Настройте\ сразу\ несколько\ способов\ подтверждения:\ приложение\ на\ телефоне\ и\ SMS\-код\ как\ запасной\ вариант\.
Отключите\ вход\ с\ новых\ устройств\ автоматически\.\ В\ настройках\ есть\ параметр\ «доверенные\ устройства»\ —\ после\ проверки\ кода\ сайт\ запоминает\ их,\ но\ при\ незнакомом\ IP\ всё\ равно\ запросит\ подтверждение\.\ Это\ блокирует\ доступ\ из\ чужих\ сетей\ без\ вашего\ ведома\.\ Проверьте\ данные\ привязки\ ежегодно:\ старый\ номер\ или\ номер\ бывшего\ сотрудника\ больше\ не\ должны\ открывать\ вашу\ админку\.