{"id":35772,"date":"2019-10-31T22:06:16","date_gmt":"2019-10-31T19:06:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\/"},"modified":"2019-10-31T22:06:16","modified_gmt":"2019-10-31T19:06:16","slug":"dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","title":{"rendered":"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l'accesso al portale aziendale?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/dc51ee610da66c8eca1fcbd0f6de3315.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Gli hacker hanno ottenuto accesso al server email principale della compagnia internazionale Deloitte. L'account dell'amministratore di questo server era protetto solo da password.<\/p>\n<p><\/p>\n<p>Il ricercatore austriaco indipendente David Wind ha ricevuto un premio di 5.000 dollari per aver scoperto una vulnerabilit\u00e0 nella pagina di accesso all'intranet di Google.<\/p>\n<p><\/p>\n<p>Il 91% delle aziende russe nasconde casi di violazione dei dati.<\/p>\n<p><\/p>\n<p>Notizie come queste possono essere trovate quasi ogni giorno nei feed delle notizie online. Questo \u00e8 una prova diretta che i servizi interni dell'azienda devono essere protetti.<\/p>\n<p><\/p>\n<p>E pi\u00f9 grande \u00e8 l'azienda, pi\u00f9 dipendenti ha e pi\u00f9 complessa \u00e8 la sua infrastruttura IT interna, pi\u00f9 attuale diventa il problema delle fughe di informazioni. Quali informazioni interessano agli aggressori e come proteggerle?<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Quale tipo di informazione pu\u00f2 danneggiare l'azienda?<\/p>\n<p><\/p>\n<ul>\n<li>informazioni su clienti e transazioni;<\/li>\n<li>informazioni tecniche su prodotti e know-how;<\/li>\n<li>informazioni su partner e offerte speciali;<\/li>\n<li>dati personali e contabilit\u00e0.<\/li>\n<\/ul>\n<p><\/p>\n<p>Se avete capito che alcune delle informazioni riportate nell'elenco sono accessibili da qualsiasi segmento della vostra rete solo mostrando login e password, \u00e8 il momento di riflettere sul miglioramento della sicurezza dei dati e sulla protezione contro l'accesso non autorizzato.<\/p>\n<p><\/p>\n<p>L'autenticazione a due fattori tramite dispositivi crittografici hardware (token o smart card) ha guadagnato la reputazione di essere molto affidabile e piuttosto semplice da usare.<\/p>\n<p><\/p>\n<p>Parliamo quasi in ogni articolo dei vantaggi dell'autenticazione a due fattori. Maggiori dettagli possono essere trovati negli articoli su come <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">proteggere l'account nel dominio Windows<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/329904\/\">la posta elettronica<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>In questo articolo vi mostreremo come applicare l'autenticazione a due fattori per accedere ai portali interni dell'organizzazione.<\/p>\n<p><\/p>\n<p>Per esempio, prenderemo il modello pi\u00f9 adatto all'uso aziendale, il Rutoken \u2014 un token USB crittografico. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/products\/all\/rutoken-ecp-pki\/\">Routoken ECDSA PKI<\/a><\/noindex>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/aa18cc0649ddb1a23262afad02319fe9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Iniziamo la configurazione.<\/p>\n<p><\/p>\n<h2>Passo 1 \u2014 Configurazione del server<\/h2>\n<p><\/p>\n<p>La base di qualsiasi server \u00e8 il sistema operativo. Nel nostro caso, si tratta di Windows Server 2016. Insieme a questo, vengono distribuiti IIS (Internet Information Services) e altri sistemi operativi della famiglia Windows.<\/p>\n<p><\/p>\n<p>IIS \u00e8 un gruppo di server Internet, inclusi server web e server FTP. IIS comprende applicazioni per la creazione e gestione di siti web.<\/p>\n<p><\/p>\n<p>IIS \u00e8 progettata per costruire servizi web utilizzando account utente forniti dal dominio o dal servizio Active Directory. Questo consente l'utilizzo di database utenti esistenti.<\/p>\n<p><\/p>\n<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">primo articolo<\/a><\/noindex> Abbiamo spiegato in dettaglio come installare e configurare il Centro di Certificazione (Certification Authority) sul tuo server. Ora non ci soffermeremo su questo e daremo per scontato che sia gi\u00e0 tutto configurato. \u00c8 importante che il certificato HTTPS per il server web sia emesso correttamente. \u00c8 meglio verificarlo subito.<\/p>\n<p><\/p>\n<p>In Windows Server 2016 \u00e8 integrato IIS versione 10.0.<\/p>\n<p><\/p>\n<p>Se IIS \u00e8 installato, resta solo da configurarlo correttamente.<\/p>\n<p><\/p>\n<p>Nella fase di selezione dei servizi delle funzioni, abbiamo spuntato <b>Autenticazione normale<\/b>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/2e22498a6b7ae00e5863970679b90b5a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dopo in <b>Gestore dei servizi IIS<\/b>\u00a0abbiamo abilitato <b>l'Autenticazione normale<\/b>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/d69a95c155a665d90ead219c236f69e4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>E abbiamo specificato il dominio in cui si trova il server web.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/09fa6ad105fe77a6008da061a32d56bf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/a217db57533eeda11bf1dce5ce32e6fb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Poi abbiamo aggiunto il collegamento al sito.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/624a2133329030b1c04b84b91d47e224.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>E abbiamo scelto le opzioni SSL.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/83510bc0f83faca9c90f3052b2745e6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A questo punto, la configurazione del server \u00e8 completata.<\/p>\n<p><\/p>\n<p>Dopo aver eseguito le azioni indicate, solo gli utenti in possesso di un token con certificato e codice PIN potranno accedere al sito.<\/p>\n<p><\/p>\n<p>Ricordiamo ancora una volta che, secondo <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">primo articolo<\/a><\/noindex>, all'utente \u00e8 stato precedentemente fornito un token con chiavi e certificato emesso secondo il modello del tipo\u00a0<b>L'utente con la smart card<\/b>.<\/p>\n<p><\/p>\n<p>Ora passiamo alla configurazione del computer dell'utente. Deve configurare i browser che utilizzer\u00e0 per connettersi ai siti web protetti.<\/p>\n<p><\/p>\n<h2>Passo 2 \u2014 Configurazione del computer dell'utente<\/h2>\n<p><\/p>\n<p>Per semplificare, supponiamo che il nostro utente abbia Windows 10.<\/p>\n<p><\/p>\n<p>Supponiamo anche che abbia installato il pacchetto <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/support\/download\/drivers-for-windows\/\">Driver Rutoken per Windows<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>L'installazione del pacchetto di driver \u00e8 facoltativa, poich\u00e9 probabilmente il supporto del token arriver\u00e0 tramite Windows Update.<\/p>\n<p><\/p>\n<p>Ma se ci\u00f2 non dovesse avvenire, l'installazione del pacchetto di Driver Rutoken per Windows risolver\u00e0 tutti i problemi.<\/p>\n<p><\/p>\n<p>Colleghiamo il token al computer dell'utente e apriamo il Pannello di controllo Rutoken.<\/p>\n<p><\/p>\n<p>Nella scheda <b>I certificati<\/b> selezionare la casella accanto al certificato necessario, se non \u00e8 gi\u00e0 selezionata.<\/p>\n<p><\/p>\n<p>In questo modo abbiamo verificato che il token funzioni e contenga il certificato richiesto.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/47bcd59a3c34700229bcee7b4318121b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Tutti i browser, tranne Firefox, si configurano automaticamente.<\/p>\n<p>\u00a0<\/p>\n<p>Non \u00e8 necessario fare nulla di speciale con loro.<\/p>\n<p><\/p>\n<p>Ora apriamo qualsiasi browser e inseriamo l'indirizzo della risorsa.<\/p>\n<p><\/p>\n<p>Prima che il sito si carichi, si aprir\u00e0 una finestra per la selezione del certificato e poi una finestra per l'inserimento del PIN del token.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/c1ec3e977495b3311acc956ccd4d4118.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/589f494bc564d5cc6ed53e8a471564f5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Se per il dispositivo \u00e8 selezionato come provider di crittografia predefinito Aktiv ruToken CSP, verr\u00e0 aperta un'altra finestra per inserire il PIN.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/4c6a813e07f6fd2e679571f6ea6151af.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>E solo dopo aver inserito correttamente il PIN si aprir\u00e0 il nostro sito nel browser.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/c00f6965e18d5a4cc35abdc64e811835.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Per il browser Firefox \u00e8 necessario eseguire ulteriori impostazioni.<\/p>\n<p><\/p>\n<p>Nelle impostazioni del browser, selezionare <b>Privacy e Sicurezza<\/b>. Nella sezione <b>I certificati<\/b> fare clic su\u00a0<b>Dispositivi di Sicurezza<\/b>. Si aprir\u00e0 una finestra <b>Gestione dei dispositivi<\/b>.<\/p>\n<p><\/p>\n<p>Fare clic su\u00a0<b>Carica<\/b>, specificare il nome del RuToken ECP e il percorso C:windowssystem32rtpkcs11ecp.dll.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/347d57fd495e7757f345f894418dcaa9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Questo \u00e8 tutto, ora Firefox sa come gestire il token e consente l'accesso al sito utilizzandolo.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/0f2ec13b310f583aad37823d7166005f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A proposito, l'accesso tramite token ai siti web funziona anche su Mac nei browser Safari, Chrome e Firefox.<\/p>\n<p><\/p>\n<p>Basta installarlo dal sito di RuToken\u00a0<noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/support\/download\/drivers-for-mac\/\">modulo di supporto della Chiave delle Chiavi<\/a><\/noindex>\u00a0e visualizzare il certificato sul token.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/6e68421ce09d493dbb7162ab745e6374.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Non \u00e8 necessario configurare i browser Safari, Chrome, Yandex e altri; basta semplicemente aprire il sito in uno di questi browser.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Autenticazione a due fattori sul sito utilizzando un token USB. Come rendere sicuro l&#039;accesso al portale aziendale?\" src=\"\/wp-content\/uploads\/ccd87fef41239c4099156bfea21f3bac.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Il browser Firefox si configura quasi allo stesso modo che in Windows (Impostazioni \u2014 Avanzate \u2014 Certificati \u2014 Dispositivi di protezione). Solo il percorso per la libreria \u00e8 leggermente diverso \/Library\/Akitv Co\/Rutoken ECP\/lib\/librtpkcs11ecp.dylib.<\/p>\n<p><\/p>\n<h2>Conclusioni<\/h2>\n<p><\/p>\n<p>Vi abbiamo mostrato come impostare l'autenticazione a due fattori sui siti utilizzando token crittografici. Come sempre, non abbiamo avuto bisogno di alcun software aggiuntivo, a parte le librerie di sistema di Rutoken.<\/p>\n<p><\/p>\n<p>Potete eseguire questa procedura con qualsiasi risorsa interna, e sarete in grado di configurare flessibilmente i gruppi di utenti che avranno accesso al sito, proprio come in Windows Server.<\/p>\n<p><\/p>\n<h2>State utilizzando un altro SO per il server?<\/h2>\n<p><\/p>\n<p>Se volete che scriviamo sulla configurazione di altri SO, scrivetecelo nei commenti all'articolo.<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/aktiv-company\/blog\/412809\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35772","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c USB-\u0442\u043e\u043a\u0435\u043d\u0430. \u041a\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043d\u0430 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:06:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:06:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Autenticazione a due fattori sul sito con utilizzo di un token USB. Come garantire un accesso sicuro al portale aziendale? | ProHoster","description":"Gli hacker hanno avuto accesso al server di posta principale della societ\u00e0 internazionale Deloitte. L'account amministratore di questo server era protetto solo da una password. Il ricercatore austriaco indipendente David Wind ha ricevuto un premio di 5.000 dollari per aver scoperto una vulnerabilit\u00e0 nella pagina di accesso all'intranet di Google. Il 91% delle aziende russe nasconde i casi di fuga di dati. Notizie di questo tipo possono essere trovate quasi ogni giorno.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c USB-\u0442\u043e\u043a\u0435\u043d\u0430. \u041a\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043d\u0430 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c? | ProHoster","og:description":"\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:16+00:00","article:modified_time":"2019-10-31T19:06:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:43:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:56:33","updated":"2026-01-22 00:43:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35772"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35772\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}