АНАЛІЗ ЕФЕКТИВНОСТІ ДВОФАКТОРНОЇ АВТЕНТИФІКАЦІЇ ТА ЛЮДСЬКОГО ФАКТОРА У КІБЕРБЕЗПЕЦІ

Анотація

У цифровому середовищі, де інформація стала одним із найцінніших ресурсів, забезпечення її конфіденційності та цілісності є пріоритетом як для державних органів, так і для приватного сектору. З огляду на різноманітність кіберзагроз і стрімке зростання випадків несанкціонованого доступу до облікових записів, традиційна автентифікація за допомогою пароля вже не виконує захисної функції на належному рівні. Поширення методів соціальної інженерії, фішингових атак, використання шкідливого програмного забезпечення, а також технологій автоматизованого зламу паролів актуалізують потребу у використанні більш надійних способів автентифікації. Одним із таких засобів є двофакторна автентифікація, яка базується на комбінації щонайменше двох незалежних факторів перевірки особи. Попри її широку підтримку з боку провідних сервісів та платформ, ефективність 2FA на практиці значною мірою залежить не лише від технічної реалізації, а й від поведінки самого користувача. У цій роботі розглянуто комплексний підхід до аналізу стійкості систем двофакторної автентифікації, що включає як оцінку технічних рішень, так і вивчення людського фактора як потенційної вразливості. Проведено низку практичних досліджень з моделювання типових загроз: збою доставки кодів, втрати пристрою, маніпуляцій з часовими параметрами. У результаті виявлено, що несанкціонований доступ часто стає можливим унаслідок неправильного зберігання резервних кодів, недостатнього ознайомлення користувачів із принципами безпечної автентифікації та використання небезпечних методів передачі кодів, таких як SMS. Особливо підкреслено проблему відмови користувачів від налаштування додаткових засобів відновлення доступу, що може призводити до повної втрати облікового запису. Оцінено ефективність інструментів на зразок Google Authenticator, Authy, апаратних токенів та криптографічних стандартів FIDO2. Обґрунтовано необхідність інтеграції багаторівневих механізмів автентифікації з користувацькими інструкціями, перевіркою синхронізації часу та автоматизованим аналізом підозрілої активності. Встановлено, що оптимальне поєднання технологічної безпеки та цифрової грамотності користувача є основою для побудови ефективного механізму протидії сучасним загрозам у сфері кібербезпеки.