Autentifikatsiya omillari: 1) Bilish (parol, PIN), 2) Egalik (telefon, token), 3) Biologik (barmoq izi, yuz). 2FA — ikki turli omilni talab qilish. Parol yetarli emas — data breach larda milliardlab parol ochiq. SMS 2FA — eng zaif variant (SIM swapping hujumi). Authenticator ilovalar (Google Authenticator, Authy) — TOTP (Time-based One-Time Password) ishlatadi, ancha xavfsizroq.
Hardware keys (YubiKey) — eng kuchli variant, phishing dan himoya qiladi. Passkeys (WebAuthn/FIDO2) — parolni butunlay almashtiruvchi kelajak texnologiya. Dastur uchun 2FA joriy qilishda: TOTP library (PHP da OTPHP), backup codes imkoniyati, parolni tiklash jarayonida ham 2FA talab qilish muhim.
Bu mavzu bo'yicha kurslarimiz