MFA: многофакторная аутентификация

MFA (Multi-Factor Authentication) — обязательное требование для защиты игровых аккаунтов от компрометации.

Факторы аутентификации

Что-то знаешь (пароль). Что-то имеешь (телефон, ключ). Что-то ты есть (биометрия). MFA требует минимум 2 разных фактора. 2FA — частный случай MFA с двумя факторами.

Методы 2FA

SMS: удобно, но уязвимо (SIM-swap, SS7). TOTP: Google Authenticator, Authy, 30-секундные коды. Push notifications: Duo, Okta. WebAuthn/FIDO2: hardware ключи (YubiKey), самый надёжный. Recovery codes: резервный доступ.

WebAuthn

Passkeys: биометрия/PIN на устройстве + криптоключ. Устойчивость к phishing: origin-bound. Passwordless: можно полностью убрать пароли. Поддержка: все современные браузеры и ОС. Best practice 2025.

Реализация в гейминге

MFA обязателен для: логина, вывода средств, смены пароля, критичных операций. Risk-based: MFA только при подозрительной активности (новое устройство, гео-аномалия). Recovery без снижения безопасности: security questions запрещены, только offline codes или identity verification.