Проблема: Взлома аккаунта / системы из-за скомпрометированного единственного фактора аутентификации (пароля) при наличии MFA.

Причины взлома аккаунта у опытного пользователя сводятся к одной — human factor на стыке удобства и безопасности:
1. Reuse паролей. Опытный пользователь использует уникальный сложный пароль для работы, но тот же пароль (или его вариацию) на форуме, в CRM стартапа или личном GitHub. Слив базы любого второстепенного сервиса (через SQL-инъекцию, утечку логов) мгновенно компрометирует критичные ресурсы.
2. Отключенная/обходная MFA (Multi-Factor Authentication). Самая частая ошибка безопасности, приводящая к взлому — экономия 30 секунд на настройке TOTP (Time-based One-Time Password) или аппаратного ключа. Даже при включённой MFA опытные пользователи часто оставляют «запасные» SMS-каналы или доверяют push-уведомлениям без геолокации (MFA fatigue).
3. Credential stuffing. Автоматизированный перебор украденных паролей. Опытные пользователи редко проверяют свои email/логины в сервисах мониторинга утечек (например, Have I Been Pwned).

Способы предотвратить кражу учетных данных (решение):
1. Парольная гигиена:
Установи менеджер паролей (KeePassXC, Bitwarden) — генерируй уникальный пароль >20 символов для каждого сервиса.
Регулярно (раз в месяц) сверяй свои адреса с утечками:
`curl -s "https://haveibeenpwned.com/api/v3/breachedaccount/[email]" -H "hibp-api-key: YOUR_KEY" | jq`
2. Железобетонная MFA:
Используй только аппаратные ключи (YubiKey, SoloKey) или TOTP (Google Authenticator, Aegis). Полностью отключи SMS и push-уведомления без верификации кода.
Настройка двухфакторной аутентификации для защиты критических ресурсов:
Для SSH: `ssh-keygen -t ed25519 -a 100` + обязательно `AuthenticationMethods publickey,keyboard-interactive` и `PasswordAuthentication no` в sshd_config.
Для веб-сервисов: включи MFA через XSS-безопасные TOTP-приложения.
3. Сегментация и out-of-band каналы:
Раздели пароли для рабочей и личной жизни (разные менеджеры / профили браузера).
Для админок используй только ключи FIDO2/WebAuthn. Не храни резервные коды MFA рядом с паролем (даже в криптоконтейнере).

Краткий чек-лист для ежедневной практики:
* 80% взломов — это реюз и отсутствие MFA. Устрани их — закроешь основную брешь.