Код по СМС при входе и оплате стал привычным, и многие считают его надёжной защитой. На деле SMS-коды лучше, чем ничего, но у них есть серьёзные слабые места, о которых стоит знать. Мы, специалисты GetMyPassword, честно разберём, безопасны ли коды по СМС, в чём их уязвимости и какой способ двухфакторной защиты надёжнее.
Чем хороши SMS-коды
Главный плюс — простота. Код по СМС не требует устанавливать приложения и понятен любому. Как второй фактор он намного лучше, чем один пароль: даже укравший пароль злоумышленник без кода не войдёт. Поэтому если выбор стоит между «СМС-код или вообще ничего», однозначно включайте СМС.
В чём их слабые места
- Подмена SIM (SIM-swap): мошенник перевыпускает вашу симку и получает коды вместо вас.
- Фишинг: на поддельном сайте у вас выманивают и пароль, и код «в реальном времени».
- Перехват: в редких случаях СМС перехватывают через уязвимости сетей.
- Нет сети — нет кода: в роуминге или без сигнала войти не получится.
Что надёжнее СМС
Более защищённый вариант — приложение-аутентификатор (Google Authenticator, Яндекс Ключ и другие). Оно генерирует коды прямо на устройстве, без участия сотовой сети, поэтому их нельзя перехватить или увести подменой SIM. Ещё надёжнее — аппаратный ключ безопасности, устойчивый даже к фишингу. Для почты, банка и криптокошельков выбирайте именно их.
СМС-код — это «лучше, чем ничего», но не «лучшее, что есть». Для самых важных аккаунтов переключитесь с СМС на приложение-аутентификатор: коды в нём нельзя перехватить или увести вместе с вашим номером.
Главное — надёжный пароль под защитой
Любой второй фактор работает поверх пароля, поэтому начните с него: создайте уникальный стойкий пароль в нашем генераторе паролей. А чтобы защититься от подмены SIM, поставьте у мобильного оператора запрет на перевыпуск симки без личного визита. Связка «сильный пароль + приложение-аутентификатор» — это и есть по-настоящему надёжная защита.
Частые вопросы
Безопасны ли коды двухфакторной аутентификации по СМС?
Они намного лучше, чем один пароль, но уязвимы к подмене SIM, фишингу и перехвату. Для важных аккаунтов надёжнее приложение-аутентификатор или аппаратный ключ, а СМС оставить для менее критичных сервисов.
Что лучше: код по СМС или приложение-аутентификатор?
Приложение-аутентификатор надёжнее: оно генерирует коды на устройстве без сотовой сети, поэтому их нельзя перехватить или увести подменой SIM. Если есть выбор, используйте приложение.
Стоит ли вообще включать двухфакторную защиту по СМС?
Да, обязательно, если другого варианта нет. СМС-код как второй фактор гораздо лучше, чем его отсутствие. Но при возможности переключитесь на приложение-аутентификатор для большей надёжности.