51.5.4. Двухфакторная аутентификация
Двухфакторная аутентификация реализована только для веб-интерфейса.
PBS поддерживает три метода двухфакторной аутентификации:
TOTP (одноразовый пароль на основе времени) — для создания этого кода используется алгоритм одноразового пароля с учетом времени входа в систему (код меняется каждые 30 секунд);
WebAuthn (веб-аутентификация) — реализуется с помощью различных устройств безопасности, таких как аппаратные ключи или доверенные платформенные модули (TPM). Для работы веб-аутентификации необходим сертификат HTTPS;
Recovery Keys (одноразовые ключи восстановления) — список ключей, каждый из которых можно использовать только один раз. В каждый момент времени у пользователя может быть только один набор одноразовых ключей.
Настройка аутентификации TOTP:
Добавление аутентификации TOTP на сервере:
Использование TOTP при аутентификации пользователя:
Настройка аутентификации Recovery Key:
Использование Recovery Key при аутентификации пользователя:
