БИТ.Аутентификатор в Telegram

На работе просят подтвердить вход в корпоративную систему вторым фактором, а ставить ещё одно приложение с кодами не хочется. БИТ.Аутентификатор позволяет подтверждать вход через Telegram: бот присылает запрос, вы отвечаете в чате. 🔐

Бот принадлежит экосистеме двухфакторной аутентификации, которую выпустила компания «Первый Бит». У него около 137 тысяч пользователей.

Это не генератор кодов

Частая путаница: бот не заменяет приложение с одноразовыми кодами для личных аккаунтов. Он работает как канал подтверждения для системы, которую развернула ваша организация.

Администратор включает вход через Telegram, а вы привязываете свой аккаунт к учётной записи. Дальше при каждой попытке входа бот присылает запрос на подтверждение.

Что за система стоит за ботом

«Первый Бит» выпустил БИТ.Аутентификатор в ноябре 2023 года как систему двухфакторной защиты для бизнеса. Она разворачивается на серверах самой компании.

• Где защищает: сайты, веб-приложения, среды Linux и Windows, VPN.
• Протоколы: RADIUS, gRPC и LDAP.
• Данные: система не обрабатывает и не хранит логины, пароли и другие конфиденциальные сведения.
• Реестр: с октября 2024 года система включена в реестр российского программного обеспечения.

Другие способы подтверждения

Telegram лишь один из вариантов. Организация сама выбирает способы подтверждения для сотрудников: например, звонок, мобильное приложение или другой мессенджер.

Поэтому если администратор не включил Telegram, бот вам не пригодится. Спросите в службе поддержки, какой способ настроен у вас.

Как подключиться

1. Узнайте у ИТ-администратора, включён ли вход через Telegram.
2. Откройте бота и следуйте инструкции из письма или внутреннего регламента.
3. Подтвердите привязку аккаунта.
4. При следующем входе в систему нажмите кнопку подтверждения в чате с ботом.

Если в бота прислали запрос на подтверждение, а вы не пытались войти, отклоняйте его и сообщите в службу безопасности. Это может означать, что ваш пароль узнали посторонние. ⚠️

Почему второй фактор нужен

Пароли утекают, повторяются и подбираются. Второй фактор делает так, что одного украденного пароля недостаточно: нужен ещё и ваш телефон.

Но и подтверждение в мессенджере требует внимания. Никогда не нажимайте «подтвердить» на запрос, который не вы инициировали, и не пересылайте коды из бота другим людям, даже коллегам. 💡

Если бот не отвечает

Проверьте, что вы не отключили уведомления Telegram от этого чата. Убедитесь, что аккаунт привязан и срок доступа не истёк. Если не помогло, обратитесь в службу поддержки вашей организации: она может сбросить привязку и выдать новую инструкцию.

Отдельно: подключайте бота только по инструкции своей организации. Поддельные боты, которые просят «подтвердить аккаунт» и ввести пароль, это распространённая схема кражи доступа. Настоящая система подтверждения пароль у вас не спрашивает.

Советы по безопасности для сотрудников

Защитите сам аккаунт Telegram: включите облачный пароль и проверьте список активных сеансов в настройках. Если злоумышленник получит доступ к вашему Telegram, он сможет подтверждать входы вместо вас.

Не оставляйте разблокированный телефон без присмотра и не показывайте экран с запросом посторонним. Блокировка экрана и короткий таймаут уже серьёзно снижают риск. 📱

При смене номера или телефона сразу сообщите администратору, чтобы привязку обновили. Так вы не останетесь без доступа в самый неудобный момент, например перед срочной задачей.