{"id":35772,"date":"2019-10-31T22:06:16","date_gmt":"2019-10-31T19:06:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\/"},"modified":"2019-10-31T22:06:16","modified_gmt":"2019-10-31T19:06:16","slug":"dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","title":{"rendered":"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/dc51ee610da66c8eca1fcbd0f6de3315.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Hakerzy uzyskali dost\u0119p do g\u0142\u00f3wnego serwera pocztowego mi\u0119dzynarodowej firmy Deloitte. Konto administratora tego serwera by\u0142o zabezpieczone jedynie has\u0142em.<\/p>\n<p><\/p>\n<p>Niezale\u017cny austriacki badacz David Wind otrzyma\u0142 nagrod\u0119 w wysoko\u015bci 5000 dolar\u00f3w za znalezienie luk w stronie logowania intranetu Google.<\/p>\n<p><\/p>\n<p>91% rosyjskich firm ukrywa fakty dotycz\u0105ce wyciek\u00f3w danych.<\/p>\n<p><\/p>\n<p>Takie wiadomo\u015bci mo\u017cna znale\u017a\u0107 niemal codziennie w aktualno\u015bciach internecie. To bezpo\u015bredni dow\u00f3d na to, \u017ce wewn\u0119trzne us\u0142ugi firmy nale\u017cy chroni\u0107.<\/p>\n<p><\/p>\n<p>Im wi\u0119ksza firma, im wi\u0119cej pracownik\u00f3w oraz bardziej skomplikowana wewn\u0119trzna infrastruktura IT, tym bardziej aktualnym problemem staje si\u0119 wyciek informacji. Jakie informacje s\u0105 interesuj\u0105ce dla przest\u0119pc\u00f3w i jak je chroni\u0107?<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Jakie informacje mog\u0105 zaszkodzi\u0107 firmie?<\/p>\n<p><\/p>\n<ul>\n<li>informacje o klientach i transakcjach;<\/li>\n<li>informacje techniczne o produktach i know-how;<\/li>\n<li>informacje o partnerach i ofertach specjalnych;<\/li>\n<li>dane osobowe i ksi\u0119gowo\u015b\u0107.<\/li>\n<\/ul>\n<p><\/p>\n<p>Je\u015bli zrozumiesz, \u017ce jakie\u015b informacje z wymienionej listy s\u0105 dost\u0119pne z dowolnego segmentu Twojej sieci tylko po podaniu loginu i has\u0142a, powiniene\u015b pomy\u015ble\u0107 o podniesieniu poziomu bezpiecze\u0144stwa danych oraz ochronie ich przed nieautoryzowanym dost\u0119pem.<\/p>\n<p><\/p>\n<p>Uwierzytelnianie dwusk\u0142adnikowe na bazie sprz\u0119towych no\u015bnik\u00f3w kryptograficznych (token\u00f3w lub kart inteligentnych) zdoby\u0142o reputacj\u0119 bardzo niezawodnego, a jednocze\u015bnie do\u015b\u0107 \u0142atwego w u\u017cyciu rozwi\u0105zania.<\/p>\n<p><\/p>\n<p>O zaletach uwierzytelniania dwusk\u0142adnikowego piszemy niemal w ka\u017cdym artykule. Mo\u017cna wi\u0119cej na ten temat przeczyta\u0107 w artyku\u0142ach dotycz\u0105cych tego, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">jak zabezpieczy\u0107 konto w domenie Windows<\/a><\/noindex> i <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/329904\/\">poczty elektronicznej<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>W tym artykule poka\u017cemy Ci, jak zastosowa\u0107 uwierzytelnianie dwusk\u0142adnikowe do logowania si\u0119 do wewn\u0119trznych portali organizacji.<\/p>\n<p><\/p>\n<p>Na przyk\u0142ad we\u017amiemy najbardziej odpowiedni do zastosowa\u0144 korporacyjnych model RUTOKEN \u2014 kryptograficzny token USB. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/products\/all\/rutoken-ecp-pki\/\">Routoken ECP PKI<\/a><\/noindex>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/aa18cc0649ddb1a23262afad02319fe9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Zacznijmy od konfiguracji.<\/p>\n<p><\/p>\n<h2>Krok 1 \u2014 Konfiguracja serwera<\/h2>\n<p><\/p>\n<p>Podstaw\u0105 ka\u017cdego serwera jest system operacyjny. W naszym przypadku jest to Windows Server 2016. Razem z nim i innymi systemami operacyjnymi rodziny Windows rozpowszechniane jest IIS (Internet Information Services).<\/p>\n<p><\/p>\n<p>IIS to grupa serwer\u00f3w internetowych, w tym serwer WWW i serwer FTP. IIS zawiera aplikacje do tworzenia i zarz\u0105dzania stronami internetowymi.<\/p>\n<p><\/p>\n<p>IIS zosta\u0142a zaprojektowana do budowania us\u0142ug internetowych z wykorzystaniem kont u\u017cytkownik\u00f3w, dostarczanych przez domen\u0119 lub us\u0142ug\u0119 Active Directory. Dzi\u0119ki temu mo\u017cna korzysta\u0107 z istniej\u0105cych baz danych u\u017cytkownik\u00f3w.<\/p>\n<p><\/p>\n<p>W <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">pierwszym artykule<\/a><\/noindex> Szczeg\u00f3\u0142owo opisali\u015bmy, jak zainstalowa\u0107 i skonfigurowa\u0107 na swoim serwerze Centrum Certyfikacji (Certification Authority). Teraz nie b\u0119dziemy si\u0119 na tym szczeg\u00f3\u0142owo zatrzymywa\u0107 i za\u0142o\u017cymy, \u017ce wszystko ju\u017c zosta\u0142o skonfigurowane. Certyfikat HTTPS dla serwera WWW musi by\u0107 prawid\u0142owo wystawiony. Lepiej to od razu sprawdzi\u0107.<\/p>\n<p><\/p>\n<p>Windows Server 2016 zawiera wbudowan\u0105 wersj\u0119 IIS 10.0.<\/p>\n<p><\/p>\n<p>Je\u015bli IIS jest zainstalowany, pozostaje go prawid\u0142owo skonfigurowa\u0107.<\/p>\n<p><\/p>\n<p>Na etapie wyboru us\u0142ug r\u00f3l zaznaczyli\u015bmy pole <b>Zwyk\u0142a autoryzacja<\/b>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/2e22498a6b7ae00e5863970679b90b5a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pnie w <b>Mened\u017cerze us\u0142ug IIS<\/b>\u00a0w\u0142\u0105czyli\u015bmy <b>Zwyk\u0142\u0105 autoryzacj\u0119<\/b>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/d69a95c155a665d90ead219c236f69e4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>I wskazali\u015bmy domen\u0119, w kt\u00f3rej znajduje si\u0119 serwer WWW.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/09fa6ad105fe77a6008da061a32d56bf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/a217db57533eeda11bf1dce5ce32e6fb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nast\u0119pnie dodali\u015bmy powi\u0105zanie witryny.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/624a2133329030b1c04b84b91d47e224.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>I wybrali\u015bmy opcje SSL.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/83510bc0f83faca9c90f3052b2745e6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Na tym konfiguracja serwera jest zako\u0144czona.<\/p>\n<p><\/p>\n<p>Po wykonaniu powy\u017cszych czynno\u015bci na stron\u0119 b\u0119dzie mog\u0142a wej\u015b\u0107 tylko osoba, kt\u00f3ra posiada token z certyfikatem i kod PIN tokena.<\/p>\n<p><\/p>\n<p>Ponownie przypominamy, \u017ce zgodnie z <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">pierwszym artykule<\/a><\/noindex>, u\u017cytkownikowi zosta\u0142 wcze\u015bniej wydany token z kluczami i certyfikatem, wystawionym na podstawie szablonu typu\u00a0<b>U\u017cytkownik z kart\u0105 inteligentn\u0105<\/b>.<\/p>\n<p><\/p>\n<p>Teraz przechodzimy do konfiguracji komputera u\u017cytkownika. Powinien on skonfigurowa\u0107 przegl\u0105darki, kt\u00f3re b\u0119dzie u\u017cywa\u0142 do \u0142\u0105czenia si\u0119 z chronionymi stronami internetowymi.<\/p>\n<p><\/p>\n<h2>Krok 2 \u2014 Konfiguracja komputera u\u017cytkownika<\/h2>\n<p><\/p>\n<p>Dla uproszczenia zak\u0142adamy, \u017ce nasz u\u017cytkownik ma system operacyjny Windows 10.<\/p>\n<p><\/p>\n<p>Zak\u0142adamy r\u00f3wnie\u017c, \u017ce ma zainstalowany zestaw <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/support\/download\/drivers-for-windows\/\">Sterowniki RUTOKEN dla Windows<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Instalacja zestawu sterownik\u00f3w jest opcjonalna, poniewa\u017c prawdopodobnie wsparcie dla tokena b\u0119dzie dost\u0119pne przez Windows Update.<\/p>\n<p><\/p>\n<p>Jednak\u017ce, je\u015bli tak si\u0119 nie sta\u0142o, instalacja zestawu sterownik\u00f3w RUTOKEN dla Windows rozwi\u0105\u017ce wszystkie problemy.<\/p>\n<p><\/p>\n<p>Pod\u0142\u0105czamy token do komputera u\u017cytkownika i otwieramy Panel sterowania RUTOKEN.<\/p>\n<p><\/p>\n<p>Na karcie <b>Certyfikaty<\/b> zaznaczymy pole obok wymaganego certyfikatu, je\u015bli nie jest zaznaczone.<\/p>\n<p><\/p>\n<p>W ten spos\u00f3b sprawdzili\u015bmy, \u017ce token dzia\u0142a i zawiera potrzebny certyfikat.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/47bcd59a3c34700229bcee7b4318121b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Wszystkie przegl\u0105darki, poza Firefoxem, s\u0105 konfigurowane automatycznie.<\/p>\n<p>\u00a0<\/p>\n<p>Nie ma potrzeby specjalnego konfigurowania ich.<\/p>\n<p><\/p>\n<p>Teraz otworzymy dowoln\u0105 przegl\u0105dark\u0119 i wpiszemy adres zasobu.<\/p>\n<p><\/p>\n<p>Zanim strona si\u0119 za\u0142aduje, otworzy si\u0119 okno wyboru certyfikatu, a nast\u0119pnie okno wprowadzenia kodu PIN tokena.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/c1ec3e977495b3311acc956ccd4d4118.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/589f494bc564d5cc6ed53e8a471564f5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Je\u015bli domy\u015blnym dostawc\u0105 kryptograficznym dla urz\u0105dzenia jest Aktiv ruToken CSP, to otworzy si\u0119 inne okno do wprowadzenia kodu PIN.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/4c6a813e07f6fd2e679571f6ea6151af.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>I tylko po pomy\u015blnym wprowadzeniu go w przegl\u0105darce otworzy si\u0119 nasza strona.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/c00f6965e18d5a4cc35abdc64e811835.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dla przegl\u0105darki Firefox nale\u017cy wykona\u0107 dodatkowe ustawienia.<\/p>\n<p><\/p>\n<p>W ustawieniach przegl\u0105darki wybierz <b>Prywatno\u015b\u0107 i Ochrona<\/b>. W sekcji <b>Certyfikaty<\/b> klikn\u0105\u0107\u00a0<b>Urz\u0105dzenie Ochrony<\/b>. Otworzy si\u0119 okno <b>Zarz\u0105dzanie urz\u0105dzeniami<\/b>.<\/p>\n<p><\/p>\n<p>Kliknij\u00a0<b>Pobierz<\/b>, podaj nazw\u0119 Rutoken ECP i \u015bcie\u017ck\u0119 C:windowssystem32rtpkcs11ecp.dll.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/347d57fd495e7757f345f894418dcaa9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>To wszystko, teraz Firefox wie, jak komunikowa\u0107 si\u0119 z tokenem i umo\u017cliwia logowanie na stronie, u\u017cywaj\u0105c go.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/0f2ec13b310f583aad37823d7166005f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>A tak przy okazji, logowanie za pomoc\u0105 tokena na stronach internetowych dzia\u0142a r\u00f3wnie\u017c na Macach w przegl\u0105darkach Safari, Chrome i Firefox.<\/p>\n<p><\/p>\n<p>Wystarczy tylko zainstalowa\u0107 z witryny Rutoken\u00a0<noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/support\/download\/drivers-for-mac\/\">modu\u0142 wsparcia Zestaw\u00f3w Kluczy<\/a><\/noindex>\u00a0i zobaczy\u0107 certyfikat na tokenie.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/6e68421ce09d493dbb7162ab745e6374.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Nie ma potrzeby konfigurowa\u0107 przegl\u0105darek Safari, Chrome, Yandex i innych, wystarczy otworzy\u0107 stron\u0119 w dowolnej z tych przegl\u0105darek.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Dwustopniowa weryfikacja na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie do portalu s\u0142u\u017cbowego?\" src=\"\/wp-content\/uploads\/ccd87fef41239c4099156bfea21f3bac.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Przegl\u0105darka Firefox jest konfigurowana prawie tak samo, jak w Windows (Ustawienia \u2014 Zaawansowane \u2014 Certyfikaty \u2014 Urz\u0105dzenia ochrony). Tylko \u015bcie\u017cka do biblioteki jest nieco inna \/Library\/Akitv Co\/Rutoken ECP\/lib\/librtpkcs11ecp.dylib.<\/p>\n<p><\/p>\n<h2>Wnioski<\/h2>\n<p><\/p>\n<p>Pokazali\u015bmy wam, jak skonfigurowa\u0107 uwierzytelnianie dwusk\u0142adnikowe na stronach za pomoc\u0105 token\u00f3w kryptograficznych. Jak zawsze, nie potrzebowali\u015bmy do tego \u017cadnego dodatkowego oprogramowania, opr\u00f3cz systemowych bibliotek Rutoken.<\/p>\n<p><\/p>\n<p>Taki proces mo\u017cesz przeprowadzi\u0107 z ka\u017cdym swoim wewn\u0119trznym zasobem, a tak\u017ce elastycznie skonfigurowa\u0107 grupy u\u017cytkownik\u00f3w, kt\u00f3re b\u0119d\u0105 mia\u0142y dost\u0119p do strony, podobnie jak wsz\u0119dzie indziej w Windows Server.<\/p>\n<p><\/p>\n<h2>U\u017cywasz innego systemu operacyjnego na serwer?<\/h2>\n<p><\/p>\n<p>Je\u015bli chcesz, aby\u015bmy napisali o konfiguracji innych system\u00f3w operacyjnych, napisz o tym w komentarzach do artyku\u0142u.<\/p>\n<p>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/aktiv-company\/blog\/412809\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35772","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c USB-\u0442\u043e\u043a\u0435\u043d\u0430. \u041a\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043d\u0430 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:06:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:06:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Uwierzytelnianie dwusk\u0142adnikowe na stronie z u\u017cyciem tokena USB. Jak zabezpieczy\u0107 logowanie na portalu s\u0142u\u017cbowym? | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c USB-\u0442\u043e\u043a\u0435\u043d\u0430. \u041a\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043d\u0430 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c? | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:16+00:00","article:modified_time":"2019-10-31T19:06:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:43:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:56:33","updated":"2026-01-22 00:43:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=35772"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35772\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=35772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=35772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=35772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}