Как включить мультифакторную аутентификацию MFA

Важнейшим шагом для защиты Вашего кастодиального кошелька Trustee Plus от несанкционированного доступа является настройка мультифакторной системы безопасности (MFA — Multi-factor authentication), которая включает одновременную активацию двух различных типов двухэтапной проверки (2FA).

Таким образом обеспечивается повышенный уровень защиты второй степени дополнительно к использованию 4- или 6-значного PIN-кода от приложения или биометрических методов подтверждений Face ID и Touch ID, что значительно усложняет взлом учетной записи пользователя и несанкционированные действия с активами.

Аутентификатор 2FA кодов. Приложение Trustee Plus поддерживает метод двухфакторной аутентификации посредством использования отдельного совместимого программного обеспечения сторонних разработчиков, генерирующих временно-чувствительные шестизначные OTP (One-time Password) коды, необходимые для подтверждения осуществления определенных действий и операций. После введения PIN-кода от приложения или подтверждения с помощью биометрических методов Face ID и Touch ID, пользователь должен ввести сгенерированный программой-аутентификатором (например приложение Google Authenticator) уникальный код, который обновляется каждые 30 секунд по алгоритму TOTP (Time-based One-time Password Algorithm). Это создает дополнительное препятствие для потенциальных злоумышленников, которым для доступа к Вашему кошельку и осуществления действий с активами в нем (при условии отдельной настройки таких функций в приложении) нужен будет не только PIN-код от кошелька Trustee Plus или Face ID, но и доступ к аутентификатору или секретному ключу к нему.

Как настроить аутентификатор в Trustee Plus

1. Загрузите совместимую программу-аутентификатор (например Google Authenticator, Microsoft Authenticator, Twilio Auth и т.д.) из магазина мобильных приложений. Рекомендуется настроить доступ к программе-аутентификатору с помощью отдельного цифрового кода доступа (не через Face/Touch ID). Кроме того, желательно установить приложение-аутентификатор на отдельное устройство, если у Вас есть такая возможность.
   

2. Откройте приложение Trustee Plus, перейдите в общие настройки и выберите раздел «Безопасность» в Вашем профиле.

3. Перейдите в раздел «Двухэтапная проверка».
   

4. Включите опцию «Аутентификатор» в разделе двухэтапной проверки.

5. Скопируйте и сохраните секретный код, представленный кошельком, в приложение аутентификатора. Важно убедиться, что уникальный секретный код хранится отдельно в безопасном месте и защищен от просмотра или завладения третьими лицами. Если вы хотите повторно включить двухэтапную проверку с помощью приложения-аутентификатора, Вам каждый раз придется обновлять секретный ключ в приложении-аутентификаторе.
   

6. При условии установки программы-аутентификатора на другом устройстве, у Вас есть возможность отсканировать с помощью камеры автоматически сформированный в Trustee Plus QR-код, содержащий секретный ключ для быстрой настройки генерации динамических OTP кодов.

7. Введите шестизначный уникальный код, сгенерированный в приложении аутентификации, чтобы подтвердить правильность настройки и синхронизации кодов. 

8. Включите опцию «Аутентификатор», чтобы включить проверку 2FA динамических кодов в разделах подтверждения перевода и/или обмена.

Мы также рекомендуем настроить доступ к программе-аутентификатору с помощью ввода цифрового кода доступа, а не только через биометрическое подтверждение Face ID или Touch ID. Всегда лучше использовать и вводить PIN-код в ручном режиме, чтобы обеспечить более высокий уровень защиты Ваших конфиденциальных цифровых данных.