Многофакторная аутентификация (MFA) использует факторы разных категорий для подтверждения личности. В Joomla дополнительная проверка помогает защитить учётную запись, если пароль стал известен постороннему.
Какие бывают факторы
Факторы относятся к тому, что человек знает, чем владеет или чем является. Пароль и второй пароль принадлежат одной категории и сами по себе не образуют два независимых фактора. Распространённый вариант — пароль и одноразовый код TOTP из приложения.
Методы отличаются устойчивостью к фишингу и способом восстановления. Коды из сообщений можно выманить, поэтому нельзя считать все способы подтверждения одинаковыми по защите.
MFA в Joomla
В Joomla доступны методы MFA, состав которых зависит от версии и включённых плагинов. Настройки пользователей позволяют управлять применением дополнительной проверки. Наличие метода в системе ещё не означает, что он настроен у конкретной учётной записи.
Перед обязательным включением MFA в Joomla проверяют вход, резервный способ и процедуру восстановления. Резервные коды хранят отдельно в защищённом месте. Их не публикуют и не передают вместе с паролем.
Вывод
MFA усиливает проверку личности. Для надёжного использования нужны подходящий метод, проверенный вход и заранее подготовленное восстановление доступа.