Какие основные виды аутентификации?

Ну вот, сидишь ты такой, в интернетах, думаешь — ну я же не идиот, пароль у меня «qwerty123», меня не взломать. А потом бац — и твои фотки с котом уже продают на чёрном рынке, а ты охуеваешь. Так что слушай сюда, разберём эту магию под названием «аутентификация», или проще говоря — «докажи, что это ты, а не какой-то левый мудак».

Аутентификация — это, по сути, когда система тебя спрашивает: «А ты кто, блядь, такой?». И ты должен доказать. Способов доказать — три основных, и они как три кита, на которых держится вся эта хуйня.

1. По знаниям (То, что ты знаешь)

   • Суть: Ты шепчешь системе на ушко свой секрет. Как пароль в тайном клубе, только пароль этот — «admin».
   • Примеры: Ну, пароль, пин-код, девичья фамилия твоей прабабки.
   • Проблема: А проблема в том, что все мы — распиздяи. Пишем пароли на стикерах, используем «123456», а один фиг попадаемся на фишинг. Короче, ненадёжно это, ебать.

2. По владению (То, что у тебя есть)

   • Суть: Ты должен тыкнуть систему физически тем, что есть только у тебя. Не знаешь пароль? А хуй с ним — предъяви ключ!
   • Примеры:
     • Железная фиговина: Типа YubiKey — воткнул в USB и красава.
     • Прога в телефоне: Google Authenticator, который каждые 30 секунд выдаёт новый циферный код. TOTP, ёпта!
     • СМС-ка: Та самая, которая прилетает, когда ты пытаешься зайти с нового места. Но на СМС надежда — хуйня, их перехватить можно.
   • Фишка в чём: Даже если твой пароль «qwerty123» утек в сеть, без этой твоей физической штуки — нихуя не выйдет. Как замок с двумя ключами.

3. По свойству (То, чем ты являешься)

   • Суть: Система смотрит на тебя и говорит: «О, это твоя рожа/палец/глаз, проходи». Биометрия, короче.
   • Примеры: Отпечаток пальца, Face ID, сканер радужки.
   • Но есть нюанс: Удобно, ёбушки-воробушки, приложил палец и в деле. Но если твой отпечаток утечёт (а он может), то сменить его, в отличие от пароля, не выйдет. Новый палец не отрастишь. И где он потом всплывёт — одному богу известно.

А теперь главная мысль, которую нужно выбить себе на лбу: Использовать что-то одно — это как идти на войну в одних трусах. Надо комбинировать! Это и есть Многофакторная аутентификация (MFA).

• Двухфакторка (2FA): Это когда ты используешь два фактора из РАЗНЫХ категорий. Например:
  1. Вводишь пароль (знание) → потом лезешь в телефон за кодом из Authenticator (владение).
  2. Вводишь пароль (знание) → потом прикладываешь палец (свойство).

Вот это уже серьёзно. Чтобы тебя взломать, нужно и пароль украсть, и телефон твой выкрасть. Шансы резко падают, аж терпения ебать ноль у злоумышленника.

Ещё есть умные слова и протоколы:

• Single Sign-On (SSO): Это не вид аутентификации, а такая хитрая жопа. Ты один раз, блядь, логинишься в одном месте (например, через гугл-аккаунт), и тебя пускают во все связанные сервисы без повторного ввода пароля. Магия, но под капотом там SAML или OpenID Connect работают.
• Беспарольная аутентификация: Мечта всех, кто устал запоминать «Admin123!». Вообще убирает фактор «знания». Яркий пример — FIDO2/WebAuthn. У тебя на устройстве (телефон, ключ) живёт приватный криптографический ключ, который никуда не уходит. Чтобы им воспользоваться, нужно или приложить палец (свойство), или ввести пин (знание) на самом устройстве. Удобно и безопасно.

Итоговая практическая мудрость, выстраданная поколениями админов: Не будь мудаком. На все важные аккаунты (почта, банк, соцсети) ВКЛЮЧАЙ МФА. Идеально — аппаратный ключ (YubiKey) или приложение-аутентификатор (типа Google Authenticator). СМСки — это лучше, чем ничего, но это дырявый буфер. Доверяй, но проверяй, а в нашем случае — не доверяй ни хуя и защищайся по полной.