Десять способов сделать авторизацию и аутентификацию в приложении

09.03.2023 3.5

Пароль надёжно защищает данные пользователя. Из этой статьи вы узнаете, как сделать верификацию в мобильном приложении.

Как идентифицировать пользователя

1. Логин и пароль

Самый технически простой вариант. Но если пользователь будет использовать одинаковый или слишком простой пароль, его рано или поздно взломают.

2. Шифрование

Логин и пароль, которые вводит пользователь, шифруются и передаются по сети на сервер. Там происходит идентификация.

Перехватить и подменить шифрованные данные гораздо сложнее.

3. Single-Sign-On

Система выдаёт ключ-токен, который приложение в дальнейшем использует вместо пароля. Такая технология помогает при частом обращении к защищённым данным, чтобы не вводить пароль каждый раз.

4. Touch ID

Защита с использованием биометрии, обычно по отпечатку пальца. Узор уникален. Если сканер не срабатывает, разработчики предусматривают возможность входа по базовому виду. Обычно это пароль.

5. Face ID

Смартфон «узнаёт» человека и разрешает вход в программу. Разработчику надо интегрировать программу в ПО и связать с сервером, который распределяет права доступа пользователей.

6. Двухфакторная

Увеличить безопасность при входе в программу на телефоне можно с помощью SMS API и двойной проверки пользователя. На первом этапе используется логин и пароль, который идентифицирует человека. На втором он получает одноразовый PIN-код в SMS, которым подтверждает владение определённым номером телефона. Альтернативой коду может быть телефонный звонок.

Этот способ часто используется для входа в корпоративную сеть. Единственный минус — при двухэтапном процессе авторизации моментально войти в приложение не получится.

7. Одноразовый код

Идентификатором пользователя выступает номер телефона, емейл или пуш в мессенджере или соцсети. Интеграция с помощью API позволяет автоматизировать процесс входа в приложение. Например, при поступлении звонка пользователь автоматически авторизуется в программе.

8. Сторонняя авторизация

Обладатели смартфонов на Android могут авторизоваться в приложении через аккаунт в социальной сети или через Google-аккаунт. Для обмена информацией используются API сервисов.

9. Авторизация по QR-коду

Приложение генерирует QR-код на одном устройстве, пользователь его считывает на втором и входит в приложение. Вариант удобен при одновременном использовании двух устройств: например, телефона и ПК.

Лучшее решение для корпоративных пользователей

Рекомендуем аутентификацию с помощью API. Примеры использования технологии ниже.

Пример 1. Сервис доставки продуктов

Курьеры ежедневно получали новые пароли к учётной записи в CRM. Пароли были актуальны в течение смены, а в личном кабинете работник видел только необходимую ему для выполнения задач информацию.

При увольнении курьера лишали доступа к CRM. Новый пароль система не выдавала.

Пример 2. Компания по ремонту бытовой техники

Мастера в компании работали на дому. Заявки они получали в приложении для смартфона, где была настроена двойная аутентификация: логин и пароль и код, который генерировала корпоративная система учёта кадров.