Российская корпорация "Яндекс" сообщила о запуске бета-версии двухфакторной аутентификации, благодаря которой владельцы мобильных устройств смогут защитить свою учетную запись с помощью приложения "Яндекс.Ключ".
Функцию двухфакторной аутентификации "Яндекс.Ключ" можно подключить в настройках "Яндекс.Паспорта". Для входа в учетную запись пользователь должен считать через приложение QR-код, доступный на главной странице поисковика, в "Яндекс.Почте" или "Яндекс.Паспорте". Если у владельца смартфона нет возможности считать QR-код, то приложение сгенерирует одноразовый буквенный пароль, действующий 30 секунд. Одноразовый пароль в приложении "Яндекс.Ключ" формируется с учетом четырехзначного ПИН-кода, задаваемого пользователем, без которого невозможно войти в аккаунт. Это обеспечивает надежную защиту данных при утере мобильного устройства. А владельцы iPhone и iPad вместо ПИН-кода могут использовать сканер отпечатка пальца.
Если пользователь меняет мобильное устройство на новое, то всю процедуру подключения ему придется повторить. В пресс-службе "Яндекса" уточнили, что если "кто-то со смартфона пользователя начинает многократно логиниться, перебирая разные ПИН-коды, аккаунт будет заблокирован и может быть восстановлен только по сложной процедуре". Пока новая услуга работает только для сервисов "Яндекса", но в будущем компания планирует запустить аналогичный механизм защиты данных и для сторонних приложений.
