_:nc1c9865ddc7547aeae8a1a434f3ba7a6xb0
<http://schema.org/articleBody>
"&amp;lt;p id=&#039;tab-panel-title&#039;&amp;gt; &amp;lt;/p&amp;gt; \r\n\r\n&amp;lt;div class=&amp;quot;tab&amp;quot;&amp;gt;\r\n\r\n&amp;lt;h3 class=&amp;quot;tab-title&amp;quot;&amp;gt;&amp;lt;i style=&amp;quot;font-size: 25px;&amp;quot; class=&amp;quot;fa fa-key  fa-border&amp;quot; aria-hidden=&amp;quot;true&amp;quot;&amp;gt;&amp;lt;/i&amp;gt;&amp;nbsp;&amp;nbsp;Система одноразовых паролей&amp;lt;/h3&amp;gt;\r\n\r\n&amp;lt;p&amp;gt;Система [dw]одноразовых паролей[/dw][di]Одноразовые пароли или двухэтапная авторизация - это метод защиты от шпионских программ с помощью авторизации в два этапа. Первый раз вводится логин пользователя и основной пароль. Второй раз вводится секретный код, который пользователь получает дополнительно.[/di] дополняет стандартную авторизацию и значительно усиливает безопасность продуктов «1С-Битрикс». При каждой авторизации пользователь вводит новый секретный код, что исключает возможность его подбора злоумышленниками. Одноразовый пароль вы можете получить либо с помощью специальной программы у вас на телефоне, или с помощью специального [dw]USB-токена[/dw][di]&amp;lt;img src=&amp;quot;/images/content_manager/authorization/JaCarta_WebPass_sm.png&amp;quot;&amp;gt;&amp;lt;br&amp;gt;&amp;lt;a href=&amp;quot;https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=34&amp;LESSON_ID=6860&amp;LESSON_PATH=3905.2339.6818.6860&amp;quot; title=&amp;quot;&amp;quot; target=&amp;quot;_blank&amp;quot;&amp;gt;Подробнее&amp;lt;/a&amp;gt;...[/di].&amp;lt;/p&amp;gt;\r\n\r\n&amp;lt;p&amp;gt;&amp;lt;img src=&amp;quot;/images/portal_admin/bitrixotp/otp.png&amp;quot; border=&amp;quot;0&amp;quot; /&amp;gt;&amp;lt;/p&amp;gt;\r\n\r\n&amp;lt;div class=&amp;quot;learnin-post-text&amp;quot;&amp;gt;\r\n&amp;lt;table class=&amp;quot;learning-spoiler&amp;quot;&amp;gt;\r\n&amp;lt;thead onclick=&amp;quot;LearningInitSpoiler(this)&amp;quot;&amp;gt;\r\n&amp;lt;tr&amp;gt;&amp;lt;th&amp;gt;\r\n&amp;lt;div&amp;gt;Зачем нужна двухэтапная авторизация&amp;lt;/div&amp;gt;\r\n&amp;lt;/th&amp;gt;&amp;lt;/tr&amp;gt;&amp;lt;/thead&amp;gt;\r\n&amp;lt;tbody style=&amp;quot;display:none;&amp;quot; class=&amp;quot;learning-spoiler&amp;quot;&amp;gt;\r\n&amp;lt;tr&amp;gt;&amp;lt;td&amp;gt;&amp;lt;p&amp;gt;Использование системы одноразовых паролей позволяет &amp;lt;b&amp;gt;избежать&amp;lt;/b&amp;gt;: &amp;lt;/p&amp;gt;\r\n&amp;lt;ul class=&amp;quot;fa fa-circle sz-sm&amp;quot;&amp;gt;\r\n&amp;lt;li&amp;gt;последствий такого вида компьютерного мошенничества, как &amp;lt;b&amp;gt;сниффинг&amp;lt;/b&amp;gt; - перехват и\\или анализ сетевого трафика, предназначенного для других узлов, т.е. перехват пользовательских логинов и паролей, которые в ряде сетевых протоколов передаются в незашифрованном или слабозашифрованном виде;&amp;lt;/li&amp;gt;\r\n&amp;lt;li&amp;gt;использования злоумышленником &amp;lt;b&amp;gt;закешированных паролей&amp;lt;/b&amp;gt; на чужих компьютерах (Интернет-кафе и т.п);&amp;lt;/li&amp;gt;\r\n&amp;lt;li&amp;gt;&amp;lt;b&amp;gt;последствий работы вирусов&amp;lt;/b&amp;gt;, сканирующих трафик на предмет наличия в нем секретных сведений, или &amp;lt;b&amp;gt;кейлоггеров&amp;lt;/b&amp;gt;, записывающих набираемые символы на компьютере и отправляющих полученную информацию создателям вредоносных программ.&amp;lt;/li&amp;gt;\r\n&amp;lt;/ul&amp;gt;\r\n\r\n&amp;lt;p&amp;gt;Таким образом, использование одноразовых паролей для авторизации на сайте существенно затрудняет злоумышленникам получить несанкционированный доступ к интернет-проекту.&amp;lt;/p&amp;gt;\r\n\r\n&amp;lt;p&amp;gt;&amp;lt;div class=&amp;quot;hint&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Примечание: &amp;lt;/b&amp;gt;Подробнее о системе одноразовых паролей (OTP) см. раздел &amp;lt;a href=&amp;quot;http://www.1c-bitrix.ru/products/cms/security/#tab-autentification-link&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Безопасность&amp;lt;/a&amp;gt; на сайте «1C-Битрикс».&amp;lt;/div&amp;gt;&amp;lt;/p&amp;gt;&amp;lt;/td&amp;gt;&amp;lt;/tr&amp;gt;\r\n&amp;lt;/tbody&amp;gt;\r\n&amp;lt;/table&amp;gt;&amp;lt;/div&amp;gt;\r\n\r\n&amp;lt;div class=&amp;quot;line&amp;quot;&amp;gt;&amp;lt;/div&amp;gt;\r\n\r\n&amp;lt;a name=&amp;quot;algorithm&amp;quot;&amp;gt;&amp;lt;/a&amp;gt;&amp;lt;h4&amp;gt;Программы для одноразовых паролей&amp;lt;/h4&amp;gt;\r\n\r\n&amp;lt;p&amp;gt;Для получения одноразового кода можно использовать разные программы. Главное, чтобы они поддерживали один из двух используемых в 1С-Битрикс [dw]алгоритмов генерации паролей[/dw][di]\r\n&amp;lt;b&amp;gt;по счетчику&amp;lt;/b&amp;gt; (&amp;lt;a href=&amp;quot;http://ru.wikipedia.org/wiki/HOTP&amp;quot;&amp;gt;HMAC-Based One-time Password&amp;lt;/a&amp;gt;, &amp;lt;b&amp;gt;HOTP&amp;lt;/b&amp;gt;) - код будет доступен до тех пор, пока пользователь не запросит новый;\t&amp;lt;br&amp;gt;\r\n&amp;lt;b&amp;gt;по времени&amp;lt;/b&amp;gt; (&amp;lt;a href=&amp;quot;http://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm&amp;quot;&amp;gt;Time-based One-time Password&amp;lt;/a&amp;gt;, &amp;lt;b&amp;gt;TOTP&amp;lt;/b&amp;gt;) - код будет доступен в течение 30 секунд с момента его получения, после чего он автоматически обновится.\t\r\n[/di]. Установка программы выполняется типовым для вашей мобильной операционной системы способом. Настройка программы, как правило, выполняется аналогично настройке фирменного приложения [ds]Bitrix24 OTP[/ds][di]Мобильное приложение Bitrix OTP от компании «1С-Битрикс» специально разработано для двухэтапной авторизации. Оно генерирует секретные коды для входа на порталы и сайты под управлением «Битрикс24» и «1С-Битрикс» и позволяет обойтись без использования брелков или посторонних программ. &amp;lt;br&amp;gt;&amp;lt;br&amp;gt;&amp;lt;a target=&amp;quot;_blank&amp;quot; href=&amp;quot;https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=34&amp;LESSON_ID=6819&amp;quot;&amp;gt;Подробнее ...&amp;lt;/a&amp;gt;[/di], которое и рекомендуется использовать в случае Google Android и Apple iOS.&amp;lt;/p&amp;gt;\r\n\r\n&amp;lt;p&amp;gt;&amp;lt;div class=&amp;quot;warning&amp;quot;&amp;gt;&amp;lt;b&amp;gt;&amp;lt;font color=&amp;quot;red&amp;quot;&amp;gt;Внимание!&amp;lt;/font&amp;gt;&amp;lt;/b&amp;gt; Перед подключением двухэтапной авторизации проверьте правильность установленного времени и часового пояса в вашем мобильном устройстве.&amp;lt;/div&amp;gt;&amp;lt;/p&amp;gt;\r\n\r\n\r\n&amp;lt;/div&amp;gt;\r\n&amp;lt;!-------&amp;gt;\r\n\r\n&amp;lt;div class=&amp;quot;tab&amp;quot; id=&amp;quot;otp_app&amp;quot;&amp;gt;\r\n\r\n&amp;lt;h3 class=&amp;quot;tab-title&amp;quot;&amp;gt;&amp;lt;i style=&amp;quot;font-size: 25px;&amp;quot; class=&amp;quot;fa fa-list  fa-border&amp;quot; aria-hidden=&amp;quot;true&amp;quot;&amp;gt;&amp;lt;/i&amp;gt;&amp;nbsp;&amp;nbsp;Перечень некоторых совместимых приложений&amp;lt;/h3&amp;gt;\r\n&amp;lt;a name=&amp;quot;otp_app&amp;quot;&amp;gt;&amp;lt;/a&amp;gt;\r\n\r\n&amp;lt;br/&amp;gt;\r\n&amp;lt;table cellspacing=&amp;quot;0&amp;quot; cellpadding=&amp;quot;0&amp;quot;&amp;gt; \r\n  &amp;lt;tbody&amp;gt; \r\n    &amp;lt;tr bgcolor=&amp;quot;white&amp;quot;&amp;gt; &amp;lt;td bgcolor=&amp;quot;#8c8c8c&amp;quot;&amp;gt; \r\n        &amp;lt;table cellspacing=&amp;quot;1&amp;quot; cellpadding=&amp;quot;5&amp;quot;&amp;gt; \r\n          &amp;lt;tbody&amp;gt; \r\n\r\n    &amp;lt;tr bgcolor=&amp;quot;silver&amp;quot;&amp;gt; &amp;lt;td align=&amp;quot;center&amp;quot; width=&amp;quot;10%&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Устройство&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt; &amp;lt;td align=&amp;quot;center&amp;quot; width=&amp;quot;30%&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Приложение&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt; &amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Примечания&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt;  &amp;lt;/tr&amp;gt;\r\n\r\n    &amp;lt;tr bgcolor=&amp;quot;white&amp;quot;&amp;gt;\r\n    &amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Apple iOS&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt;  \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://itunes.apple.com/ru/app/bitrix24-otp/id929604673?mt=8&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Bitrix24 OTP&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://itunes.apple.com/ru/app/google-authenticator/id388497605?mt=8&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Google Authenticator&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://itunes.apple.com/ru/app/freeotp/id872559395?mt=8&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;FreeOTP Authenticator&amp;lt;/a&amp;gt;&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;\r\n\r\n&amp;lt;td&amp;gt;\r\n&amp;lt;p&amp;gt;iOS 6.0 и выше. По времени (TOTP) и по счетчику (HOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;iOS 5.0 и выше. По времени (TOTP) и по счетчику (HOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;iOS 7.0 и выше. По времени (TOTP) и по счетчику (HOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;  \r\n&amp;lt;/tr&amp;gt;\r\n          \r\n    &amp;lt;tr bgcolor=&amp;quot;#eeeeee&amp;quot;&amp;gt; \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Google Android&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt; \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://play.google.com/store/apps/details?id=com.bitrixsoft.otp&amp;hl=ru&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Bitrix24 OTP&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&amp;hl=ru&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Google Authenticator&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://play.google.com/store/apps/details?id=org.fedorahosted.freeotp&amp;hl=ru&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;FreeOTP Authenticator&amp;lt;/a&amp;gt;&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt; \r\n&amp;lt;td&amp;gt;\r\n&amp;lt;p&amp;gt;Android 3.0 и выше. По времени (TOTP) и по счетчику (HOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;Android 2.2 и выше. По времени (TOTP) и по счетчику (HOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;Android 4.0 и выше. По времени (TOTP) и по счетчику (HOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;  &amp;lt;/tr&amp;gt;\r\n\r\n    &amp;lt;tr bgcolor=&amp;quot;white&amp;quot;&amp;gt;\r\n    &amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;J2ME&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt;  \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://code.google.com/p/gauthj2me/&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Google Authentification in Java Mobile, j2me&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://code.google.com/p/lwuitgauthj2me/&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Google Authenticator for J2ME phones&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;\r\n\r\n&amp;lt;td&amp;gt;\r\n&amp;lt;p&amp;gt;Для мобильных с J2ME. По времени (TOTP), ручной ввод секретного ключа.&amp;lt;/p&amp;gt;\r\n&amp;lt;p&amp;gt;Для мобильных с J2ME на основе LWUIT-GUI. По времени (TOTP), ручной ввод секретного ключа.&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;  \r\n&amp;lt;/tr&amp;gt;\r\n\r\n    &amp;lt;tr bgcolor=&amp;quot;#eeeeee&amp;quot;&amp;gt; \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;Palm OS&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt; \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://code.google.com/p/gauthj2me/downloads/detail?name=gauth.prc&amp;can=2&amp;q=&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;Google Authenticator for Palm OS&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt; \r\n&amp;lt;td&amp;gt;\r\n&amp;lt;p&amp;gt;По времени (TOTP), ручной ввод секретного ключа.&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;  &amp;lt;/tr&amp;gt;\r\n\r\n&amp;lt;!-- Приложение устарело и недоступно --&amp;gt;\r\n&amp;lt;!--    &amp;lt;tr bgcolor=&amp;quot;white&amp;quot;&amp;gt;\r\n    &amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;MS Windows Phone&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt;  \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;\r\n&amp;lt;p&amp;gt;Authenticator&amp;lt;/p&amp;gt;\r\n\r\n&amp;lt;/td&amp;gt;\r\n\r\n&amp;lt;td&amp;gt;\r\n&amp;lt;p&amp;gt;MS Windows Phone 7.5 и выше. По времени (TOTP).&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;  \r\n&amp;lt;/tr&amp;gt;\r\n--&amp;gt;\r\n\r\n    &amp;lt;tr bgcolor=&amp;quot;#eeeeee&amp;quot;&amp;gt; \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;&amp;lt;b&amp;gt;MS Windows&amp;lt;/b&amp;gt;&amp;lt;/td&amp;gt; \r\n&amp;lt;td align=&amp;quot;center&amp;quot;&amp;gt;\r\n&amp;lt;p&amp;gt;&amp;lt;a href=&amp;quot;https://winauth.github.io/winauth/index.html&amp;quot; target=&amp;quot;_blank&amp;quot; /&amp;gt;WinAuth&amp;lt;/a&amp;gt; &amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt; \r\n&amp;lt;td&amp;gt;\r\n&amp;lt;p&amp;gt;MS Windows 7|8, .NET Framework 4. По времени (TOTP), портативность, защита приложения паролем.&amp;lt;/p&amp;gt;\r\n&amp;lt;/td&amp;gt;  &amp;lt;/tr&amp;gt;\r\n\t\r\n\t\r\n\t\t  &amp;lt;/tbody&amp;gt;\r\n\t\t&amp;lt;/table&amp;gt; \r\n\t\t&amp;lt;/tr&amp;gt;\r\n\t&amp;lt;/tbody&amp;gt;\r\n  &amp;lt;/table&amp;gt;\r\n\r\n&amp;lt;/div&amp;gt;\r\n&amp;lt;!-------&amp;gt;\r\n\r\n&amp;lt;br/&amp;gt;&amp;lt;br/&amp;gt;"
<https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=34&LESSON_ID=2003&LESSON_PATH=3905.2339.6818.2003>