Безопасность4 мин чтения
Двухфакторная на аккаунте, который управляет всем
Аккаунт панели может удалить все ваши серверы. Почему одного пароля мало, какой второй фактор выбрать и как не запереть себя снаружи.
Ваши серверы защищены тем, что защищает аккаунт, который ими управляет. Этот аккаунт может остановить, стереть и удалить всё, поэтому честный способ думать о пароле — что это единственное, что стоит между посторонним и всем этим.
Какой второй фактор
- Приложение-аутентификатор: хорошо, бесплатно и работает, даже когда у телефона нет связи.
- Аппаратный ключ: лучше и единственный вариант, устойчивый к убедительной поддельной странице входа.
- SMS: лучше, чем ничего, и самый слабый из трёх, потому что номера телефонов угоняют.
Не заприте себя снаружи
Сохраните коды восстановления не в том телефоне, где стоит аутентификатор. Подойдёт и менеджер паролей, и лист бумаги. Обычная авария — не злоумышленник, а новый телефон и отсутствие кодов.