Двухэтапная авторизация (OTP)

В целях защиты бизнеса от злоумышленников в продукты «1C-Битрикс» встроена дополнительная защита - с использованием двухэтапной авторизации.

Современные угрозы:

• Похищение логинов и паролей шпионскими программами и с помощью бот-сетей.
• Подбор паролей по словарю.
• Похищение с помощью вирусов паролей, запомненных в браузере.

Система одноразовых паролей дополняет стандартную систему авторизации и позволяет значительно усилить систему безопасности продукты «1С-Битрикс».

При каждой авторизации пользователь получает новый секретный код, что исключает возможность его получения злоумышленниками. При включении системы OTP в продукте «1C-Битрикс» можно авторизоваться только с использованием дополнительного одноразового пароля.

В продуктах «1C-Битрикс» поддерживаются два алгоритма генерации одноразовых паролей:

• по счетчику (HMAC-Based One-time Password, HOTP) - код будет доступен до тех пор, пока пользователь не запросит новый;
• по времени (Time-based One-time Password, TOTP) - код будет доступен в течение 30 секунд с момента его получения, после чего он автоматически обновится.

Перечень некоторых совместимых приложений: