Рівні 2FA у 2026 році
Не всі другі фактори однакові. Різниця в захисті між SMS-2FA і апаратним ключем безпеки приблизно така сама, як між чотиризначним PIN-кодом і повним апаратним шифруванням диска.
П'ять рівнів — від найслабшого до найнадійнішого
- Рівень 5 — SMS-коди. Краще, ніж нічого, але гірше майже за будь-який інший варіант. Вразливі до підміни SIM-картки.
- Рівень 4 — коди на пошту. Трохи краще за SMS, бо поштову скриньку зламати важче, ніж обдурити мобільного оператора.
- Рівень 3 — TOTP-коди в застосунку-автентифікаторі. Мінімально прийнятний рівень для будь-якого криптоакаунта.
- Рівень 2 — push-підтвердження (Duo, push у Microsoft Authenticator). Краще за TOTP, бо запит показує подробиці входу.
- Рівень 1 — апаратний ключ безпеки (YubiKey, Titan, SoloKey). Найвищий рівень захисту. Ключ доводить, що він у вас, через криптографічний механізм «запит — відповідь».
Як розподілити на практиці
Робоча схема для власника криптовалюти у 2026 році: рівень 1 (YubiKey + ключ доступу) — на пошті й основній біржі; рівень 2 або 3 — на другорядних біржах; рівень 3 чи вище — на всьому іншому. SMS-2FA приберіть усюди, де це можливо.
Захист номера в оператора
Зателефонуйте своєму мобільному оператору (Київстар, Vodafone, lifecell) і дізнайтеся, чи можна встановити пароль або PIN-код, без якого SIM-картку не перевипустять і номер не перенесуть. Це фактично другий фактор проти підміни SIM-картки, і дзвінок на чверть години того вартий.
Що зміниться з апаратним ключем
Ви звикнете носити його із собою. Згодом купите другий як резервний і зареєструєте обидва на всіх важливих акаунтах. Відновлення тоді виглядає так: загубили ключ № 1 — користуєтеся ключем № 2 — купуєте заміну першому — реєструєте її. Усе це набагато спокійніше, ніж будь-який інший сценарій втрати 2FA.