Защита вашего аккаунта Twilio с помощью двухфакторной аутентификации (2FA)

Одних паролей недостаточно. Они не могут обеспечить необходимый уровень безопасности для ваших пользователей, членов команды или внутренних баз данных. Вместо этого двухфакторная аутентификация Twilio добавляет дополнительный уровень защиты, позволяющий обезопасить аккаунты, предотвратить их захват и защитить высокоценные транзакции.

Чтобы уверенно подтверждать личности пользователей и защищать приложения или сервисы от потери данных, мошенничества и вредоносных атак, многие компании используют комбинацию решений Twilio 2FA, часто в сочетании с бесплатным приложением Authy 2FA для iOS, Android и настольных устройств. Поскольку мы не предлагаем решения, которые не используем сами, мы интегрировали Twilio 2FA в Twilio Developer Console. Подробнее о том, как настроить эту функцию, чуть ниже.

Многоуровневая аутентификация предлагает баланс между безопасностью и удобством использования.

— Наиболее часто используемый метод 2FA — SoftToken для генерации одноразовых паролей на основе времени (TOTP), где пользователи вручную вводят постоянно обновляемый многозначный код.

— Мы также предлагаем OneTouch — бесшовное решение на основе push-уведомлений, которое информирует пользователя о попытке аутентификации. Пользователь может просмотреть детали аутентификации и одобрить или отклонить доступ одним касанием. Этот обмен данными зашифрован от начала до конца и имеет цифровую подпись. Это наш самый простой и надежный метод аутентификации.

— Поскольку некоторые пользователи могут не иметь смартфона, мы предлагаем глобально доступный OneCode, который также часто используется как запасной вариант для SoftToken и OneTouch. Построенный на базе ведущей коммуникационной платформы Twilio, OneCode надежно доставляет одноразовые пароли через SMS или голосовые вызовы в более чем 200 стран.

Каждый уровень аутентификации соответствует стандарту SOC2 и доступен через простые, но мощные REST API и мобильные SDK для создания полностью фирменного пользовательского опыта. Как и другие предложения Twilio, самообслуживание обеспечивает доступ к самым современным функциям безопасности.

Хотя двухфакторная аутентификация является необязательной функцией безопасности в Twilio Console, мы настоятельно рекомендуем всем клиентам Twilio защитить свои аккаунты, чтобы приложения оставались в безопасности, а аккаунты не могли использоваться для отправки несанкционированных сообщений или совершения неразрешенных голосовых вызовов.

Если вы решите защитить свой аккаунт с помощью двухфакторной аутентификации Twilio, учтите, что включить её может только владелец и/или администратор аккаунта. Вам также нужно будет выбрать один из двух вариантов частоты использования 2FA:

— Требовать второй фактор аутентификации при каждом входе в систему.

— Довериться компьютеру, с которого выполняется вход, и запрашивать код безопасности только один раз в 30 дней. Twilio запомнит и будет доверять вашему компьютеру до конца месяца.

После включения защита Twilio 2FA будет применяться ко всем входам пользователей, получающих доступ к аккаунту через Twilio Console. После ввода правильного имени пользователя и пароля потребуется второй фактор через SMS, голосовой вызов или приложение Authy для завершения входа.

**Начало работы с 2FA**

Чтобы включить двухфакторную аутентификацию на вашем аккаунте, выполните следующие шаги:

1. Войдите в свой аккаунт Twilio.

2. Перейдите в раздел «Настройки аккаунта».

3. В разделе «Общие настройки» выберите частоту защиты с помощью двухфакторной аутентификации.

4. Сохраните настройки.

После включения этой функции вам будет предложено подтвердить код, отправленный вам через SMS, телефонный звонок или приложение Authy. В зависимости от выбранного способа следующий шаг будет проиллюстрирован ниже.

Если код получен через SMS:

Если код сгенерирован приложением Authy:

— Ввод правильного кода подтверждения позволяет завершить процесс и включить двухфакторную защиту в вашем аккаунте Twilio.

**Вот и всё.**

Теперь при входе в аккаунт Twilio вам потребуется вводить одноразовый код TOTP каждый раз (или, в соответствии с вашими настройками, раз в 30 дней) в дополнение к имени пользователя и паролю.

Безопасность — серьёзное дело для Twilio, поскольку мы делаем всё возможное для защиты физических, сетевых и прикладных компонентов платформы. В сочетании с прозрачностью в отношении практик безопасности и соблюдением лучших практик соответствия, двухфакторная аутентификация Twilio даёт вам уверенность, необходимую для запуска бизнес-приложений на базе нашей облачной коммуникационной платформы.

Нужна дополнительная информация? Свяжитесь с отделом продаж по вопросам двухфакторной аутентификации Twilio или приложения Authy 2FA.