Методи 2FA

Порівняння: безпека vs зручність

Порівняння

Апаратний ключ (FIDO2/YubiKey) ✓безпека ●●●●● зручність ●●

Захист від фішингу на рівні протоколу. Потрібні 2 ключі (основний + резервний).

TOTP-застосунок (Aegis, 1Password)безпека ●●●● зручність ●●●●

Коди генеруються локально. Захист від перехоплення SMS, але фішинг-сайт може перепитати код в реальному часі.

Push-підтвердженнябезпека ●●● зручність ●●●●●

Зручно, але вразливе до «MFA fatigue» — серії запитів, доки не натиснете «так».

SMS-кодбезпека ●● зручність ●●●●●

Краще ніж нічого, але SIM-swap і перехоплення роблять його найслабшим 2FA.

Код на поштубезпека ● зручність ●●●●

Якщо пошту зламано — 2FA марний. Не рахується повноцінним другим фактором.

Оптимум: апаратний ключ для пошти/банків/менеджера паролів + TOTP для решти. SMS — лише коли нема альтернативи. Коди відновлення збережіть офлайн одразу при увімкненні 2FA.