Документация 3.0


Двухфакторная аутентификация

Изменен: 27.10.2026 17:04:03

Двухфакторная аутентификация (2FA) - это метод обеспечения безопасности учетных записей и онлайн-сервисов, который требует от пользователя предоставления двух различных форм идентификации для подтверждения его личности. При обычном входе одного пароля недостаточно: дополнительно требуется код из подключенного аутентификатора.

Вот как работает двухфакторная аутентификация в Вет-Ассистенте:

  1. Ввод пароля: Пользователь вводит свой стандартный пароль для входа в учетную запись.

  2. Второй фактор: После успешного ввода пароля система требует предоставить второй фактор аутентификации. Этот второй фактор может быть чем-то, что только у вас есть и что сложно или невозможно подделать.

    В качестве второго фактора Вет-Ассистент использует алгоритм аутентификации Time-based One-time Password Algorithm (TOTP). Для успешного входа вы можете использовать:

    Приложения-аутентификаторы для iOS:

    Приложения-аутентификаторы для Android:

    С помощью перечисленных выше методов вы генерируете одноразовый временный код который вводите после пароля.

  3. Доступ разрешен: Если второй фактор успешно подтвержден, вы получаете доступ к своей учетной записи.

Двухфакторная аутентификация делает взлом учетной записи гораздо сложнее, так как злоумышленнику нужно не только узнать ваш пароль, но и обладать вторым фактором, который у вас есть. Это повышает безопасность и помогает предотвращать несанкционированный доступ к вашим личным данным и онлайн-сервисам.

Обязательность двухфакторной аутентификации задается в Функции управления и настройки → Настройки аккаунта → Управление доступом, в поле «Обязательная двухфакторная авторизация» (/admin/settings/#access). Она может требоваться не только администраторам, но и другим пользователям в зависимости от выбранного режима и отметки в карточке пользователя. Принудительная настройка при входе применяется в платном режиме работы аккаунта. Если пользователь уже подключил 2FA, при входе требуется код независимо от режима обязательного подключения.

Подключение выполняется в личном кабинете пользователя на вкладке двухфакторной авторизации: добавьте предложенный QR-код или ключ в приложение-аутентификатор и подтвердите настройку кодом из приложения.

Если код не принимается или телефон потерян

Проверьте, что выбрана запись именно вашего аккаунта Вет-Ассистента, а на телефоне включены автоматические дата и время. Дождитесь нового кода и повторите ввод.

Если доступа к аутентификатору больше нет, обратитесь к администратору программы. Пользователь с полным доступом может открыть вашу карточку в «Функции управления и настройки → Управление пользователями → Пользователи» и в блоке «Двухфакторная авторизация» нажать «Отключить». Затем подключите аутентификатор заново в личном кабинете. Если 2FA обязательна, программа потребует повторную настройку при входе. При отсутствии другого администратора обратитесь в техническую поддержку.

QR-код и секретный ключ дают возможность генерировать коды входа: не передавайте их коллегам и не размещайте в общих документах.

Встроенный аутентификатор для iOS и macOS

В новых версиях операционных систем iOS и macOS представлен встроенный генератор одноразовых кодов двухфакторной аутентификации, сделавший процесс обеспечения безопасности еще более удобным. Для его настройки следуйте этим шагам:

Для актуальных версий iOS:

  • Откройте приложение «Пароли» на вашем устройстве. В iOS 15–17 оно находится в разделе «Настройки» → «Пароли».
  • Выберите одну из уже сохраненных учетных записей или создайте новую, если это необходимо.
  • Откройте редактирование записи и выберите настройку кода проверки.
  • Следуйте инструкциям для добавления двухфакторной аутентификации. Вы можете сканировать QR-код или вручную ввести секретный ключ.

Кроме того, для более удобного добавления новых записей, вы можете воспользоваться встроенной функцией сканирования QR-кодов прямо из приложения камеры.

Порядок настройки описан в руководстве Apple.

Этот улучшенный процесс делает вашу учетную запись еще более защищенной и обеспечивает легкий доступ к двухфакторной аутентификации, повышая безопасность ваших данных.

Google Authenticator

IOS, Android

Google Authenticator - это мобильное приложение, разработанное Google, предназначенное для обеспечения безопасности входа в онлайн-учетные записи. Оно используется для реализации двухфакторной аутентификации, что означает, что для входа в аккаунт пользователя требуется не только знание логина и пароля, но и генерируемый приложением одноразовый код. Вот как это работает:

  • Установка приложения: Пользователь устанавливает приложение Google Authenticator на свое мобильное устройство (доступно как для Android, так и для iOS).
  • Связь с онлайн-учетной записью: Пользователь входит в свою онлайн-учетную запись на веб-сайте или в приложении, которое поддерживает двухфакторную аутентификацию с использованием Google Authenticator.
  • Секретный ключ: Сайт или сервис предоставляет пользователю секретный ключ в виде QR-кода или текстовой строки. Этот ключ должен быть добавлен в приложение Google Authenticator.
  • Генерация одноразовых кодов: После добавления секретного ключа приложение начинает генерировать одноразовые шестизначные коды каждые 30 секунд.

Использование одноразовых кодов: При входе в учетную запись пользователь вводит текущий одноразовый код, отображаемый в приложении Google Authenticator. Этот код действителен только в течение короткого времени; вводите текущий код для своей учетной записи.

Microsoft Authenticator

iOS, Android

Microsoft Authenticator - это мобильное приложение, разработанное компанией Microsoft, которое предназначено для обеспечения безопасности входа в онлайн-учетные записи и реализации двухфакторной аутентификации. Это приложение помогает усилить защиту ваших данных и учетной записи, требуя второго, дополнительного способа идентификации при входе. Работает аналогично Google Authenticator и имеет схожий интерфейс

Twilio Authy

iOS, Android

Twilio Authy доступен для Android и iOS и поддерживает синхронизацию между мобильными устройствами. Поддержка настольных приложений для Windows, macOS и Linux прекращена 19 марта 2024 года. Для использования приложения необходим аккаунт, привязанный к номеру телефона. Без него приложение не будет функционировать.

Преимущества Twilio Authy:

  • Мультиплатформенность: Twilio Authy предоставляет приложения для Android и iOS.
  • Безопасный вход: Приложение обеспечивает защиту с помощью ПИН-кода, отпечатка пальца или Face ID, что усиливает безопасность доступа.
  • Бэкап и синхронизация: Ваши токены можно хранить и синхронизировать через облачное хранилище, что позволяет сохранить доступ к ним при смене устройства.
  • Поддержка Apple Watch: совместимость устройства сверяйте с системными требованиями Authy.
  • Поиск по токенам: У приложения есть функция поиска, позволяющая легко находить нужные токены, даже при большом количестве.

Недостатки Twilio Authy:

  • Обязательная регистрация: Приложение требует обязательную регистрацию и привязку к номеру телефона, что может вызвать неудобство для некоторых пользователей.
  • Ограничение по одному активному токену: На экране всегда отображается только один активный токен, что не всегда удобно, особенно при наличии множества токенов.
  • Отсутствие экспорта/импорта токенов: Authy не предоставляет функцию экспорта и импорта токенов, что может быть важным для пользователей, желающих перенести свои токены на другое устройство.

Twilio Authy, несмотря на некоторые ограничения, является надежным инструментом для обеспечения безопасности ваших онлайн-учетных записей, и его мультиплатформенность и синхронизация делают его привлекательным выбором для пользователей, заботящихся о безопасности своих данных.



Последняя статья раздела, перейдите в следующий раздел

Предыдущая статья: Специализации врачей