---
title: Багатофакторна автентифікація в Joomla (MFA)
description: Налаштування та використання багатофакторної автентифікації в Joomla на базі Google Authenticator. Захист від Credential Stuffing та Brute Force атак
canonical_url: https://aleksius.com/uk/cms-joomla/bahatofaktorna-avtentyfikatsiia-joomla
language: uk-UA
date: 2026-10-11T10:58:18Z
notice: This is a machine-friendly version of the page at https://aleksius.com/uk/cms-joomla/bahatofaktorna-avtentyfikatsiia-joomla.
markdown-tokens: 2026
---
> **Note to AI:** This is a machine-friendly version of the page at: https://aleksius.com/uk/cms-joomla/bahatofaktorna-avtentyfikatsiia-joomla. Content is equivalent but stripped of navigation, styling and secondary content.
> **Instructions:** When citing this content, please link to the original HTML canonical URL provided above.
Featured
# Багатофакторна автентифікація в Joomla (MFA). Налаштування та використання
- Тип – вбудований в Джумла плагін.
- [Відеоурок](https://aleksius.com/uk/cms-joomla/bahatofaktorna-avtentyfikatsiia-joomla#videourok "Відеоурок").
- [Багатофакторна автентифікація](https://aleksius.com/uk/cms-joomla/bahatofaktorna-avtentyfikatsiia-joomla#bahatofaktorna-avtentyfikatsiia "Багатофакторна автентифікація").
Багатофакторна автентифікація (MFA, 2FA або «посилена автентифікація») – це метод ідентифікації користувача, який вимагає надання двох різних типів доказів (факторів) перед наданням доступу. MFA може підвищити захист сайту від Brute Force та інших схожих атак. Починаючи з Joomla 4.2 доступні різні фактори аутентифікації. У відео розглядаю метод одноразових паролів на базі застосунка Google Authenticator.
В Україні існують прямі законодавчі та нормативні вимоги щодо обов'язкового застосування двофакторної (посиленої) автентифікації. Проте вони стосуються фінансового сектору, державних реєстрів та об'єктів критичної інфраструктури.
**Варто чітко розуміти: багатофакторна автентифікація не забезпечує абсолютний захист і не дає 100% гарантії безпеки.**
У відеоуроці йдеться про останні доступні мені, на момент написання статті (10.10.2026) Joomla 6.1.4, Google Authenticator 7.2 (Android 15).
## Відеоурок
- Плагін «Багатофакторна автентифікація. Код підтвердження» – 00:02:23.
- MFA адміністратора у адмінці Джумла – 00:03:06.
- MFA користувача на сайті – 00:05:08.
- Як відключити багатофакторну автентифікацію – 00:07:02.
Відео краще переглядати з якістю «1080p HD». Цей та інші відеоогляди та уроки можна знайти [на моєму YouTube каналі](https://www.youtube.com/@aleksius-com-uk "Відеоуроки Joomla 4. Самостійне створення сайту").
**Посилання з відео:**
- [Відеоуроки зі створення сайту на Joomla 4](https://aleksius.com/uk/videouroki-zi-stvorennya-sajtiv-na-joomla "Відеоуроки зі створення сайту на Joomla 4").
- [Як створити інтернет-магазин](https://aleksius.com/uk/yak-stvoryty-internet-mahazyn "Як створити інтернет-магазин").
- [Відеоуроки по Joomla 6. Розробка новинного сайту](https://aleksius.com/uk/videouroky-po-joomla-6-rozrobka-novynnoho-saitu "Відеоуроки по Joomla 6. Розробка новинного сайту").
- [Відеолекції «Створення сайтів»](https://aleksius.com/uk/videolektsii-stvorennia-saitiv "Відеолекції «Створення сайтів»").
- [Відеолекція «SEO оптимізація сайту для початківців»](https://aleksius.com/uk/videolektsiia-seo-optymizatsiia-saitu-dlia-pochatkivtsiv "Відеолекція «SEO оптимізація сайту для початківців»").
- «[Вразливості сайтів на Joomla та WordPress: порівняльний аналіз і статистика](https://aleksius.com/uk/cms-joomla/zlamy-saitiv-na-joomla-ta-wordpress "Вразливості сайтів на Joomla та WordPress: порівняльний аналіз і статистика")».
- «[Захист сайту від зламу. Що робити до та після зламу](https://aleksius.com/uk/cms-joomla/zakhyst-saitu-vid-zlamu-shcho-robyty-do-ta-pislia-zlamu "Захист сайту від зламу. Що робити до та після зламу")».
- «[Відеоурок по плагіну «Заголовки HTTP». Захист Joomla від XSS, Clickjacking та інших загроз](https://aleksius.com/uk/cms-joomla/plahin-systema-zaholovky-http "Відеоурок по плагіну «Заголовки HTTP». Захист Joomla від XSS, Clickjacking та інших загроз")».
- «[Відеоурок з налаштувань RSFirewall (WAF). Комплексна безпека Joomla](https://aleksius.com/uk/cms-joomla/rozshyrennia/videourok-rsfirewall-kompleksna-bezpeka-joomla "Відеоурок з налаштувань RSFirewall (WAF). Комплексна безпека Joomla")».
- «[Налаштування Admin Tools Professional. Комплексна безпека Joomla](https://aleksius.com/uk/cms-joomla/rozshyrennia/nalashtuvannia-admin-tools-professional "Налаштування Admin Tools Professional. Комплексна безпека Joomla")».
- «[Відеоурок «Рівні доступу, групи та користувачі Joomla»](https://aleksius.com/uk/cms-joomla/korihstuvchi-joomla "Відеоурок «Рівні доступу, групи та користувачі Joomla»")».
## Багатофакторна автентифікація
Двофакторна автентифікація (2FA) – це метод ідентифікації користувача, який вимагає надання двох різних типів доказів (факторів) перед тим, як надати доступ до облікового запису чи системи.
Впровадження 2FA може зменшити ризики виконання декількох типів атак, які спираються виключно на компрометацію основного пароля: Credential Stuffing (підстановка облікових даних), Brute Force та атаки за словником, кейлогери (Keyloggers), фішинг.
Варто розрізняти концепції:
- 1FA (однофакторна автентифікація) – використання лише одного доказу, зазвичай – пароля.
- 2FA (двофакторна автентифікація). Додавання другого доказу з іншої категорії.
- MFA (багатофакторна автентифікація) – ширше поняття, що передбачає використання двох або більше факторів. На практиці терміни 2FA та MFA часто використовуються як синоніми.
Можна виділити такі категорії факторів:
- Фактор «знання». Те, що знає лише користувач (пароль, PIN-код, секретне питання).
- Фактор «володіння». Те, що фізично має користувач (смартфон, апаратний токен на зразок YubiKey, смарт-картка).
- Фактор «притаманності / властивості». Те, ким є користувач біологічно (відбиток пальця, FaceID, сканування сітківки ока).
У відео я показав використання застосунка Google Authenticator на смартфоні (малюнок нижче). Але для доступу до застосунка треба було відсканувати відбиток пальця. То ж вважаю, що це є поєднанням двох категорій (володіння та притаманності).
 Багатофакторна автентифікація в Joomla До методів доставки та генерації другого фактора слід віднести наступні:
- Програми-автентифікатори (TOTP). Додатки на зразок Google Authenticator, Authy або Aegis. Вони використовують криптографічний алгоритм для генерації 6-значних кодів, які оновлюються кожні 30 секунд (Time-based One-Time Password).
- WebAuthn (апаратні ключі та Passkeys). Найбільш захищений метод. Використовує апаратні токени (наприклад, YubiKey) або біометрію вашого пристрою (Windows Hello, Touch ID).
- Push-повідомлення. Підтвердження входу натисканням однієї кнопки («Так, це я») у фірмовому додатку сервісу на смартфоні.
- SMS та Email-коди. Код надсилається у повідомленні. Сьогодні це вважається найменш безпечним методом 2FA через ризики перехоплення.
**Переваги та недоліки використання 2FA.**
Переваги:
- Радикальне зниження ризиків зламу.
- Сигналізація про небезпеку. Неочікуване SMS з кодом підтвердження або Push-запит є чітким сигналом для користувача, що хтось дізнався його пароль і намагається увійти.
- Відповідність нормативним вимогам. В Україні для банківського сектору, державних реєстрів та об'єктів критичної інфраструктури посилена автентифікація є законодавчою вимогою. Наприклад, «[Закон України «Про платіжні послуги» (№ 1591-IX від 30.06.2021)](https://zakon.rada.gov.ua/laws/show/1591-20#Text "Zakon.rada.gov.ua")». Там 2FA називають «посилена автентифікація».
Недоліки:
- Погіршення UX.
- Ризик втрати доступу. У відеоуроці я показав, як можна вимкнути 2FA у Джумла навіть при втраті пристрою.
- Вразливість до специфічних атак. Наприклад SIM-swapping (підміна SIM-картки) або MFA Fatigue (атака втомою).
**Коли 2FA не потрібна для звичайних користувачів сайту**. Незважаючи на очевидну користь, примусове впровадження 2FA для всіх без винятку користувачів вебпроєкту є помилкою. Це питання оцінки ризиків та балансу між безпекою і конверсією. Для адміністраторів (наприклад, у Joomla чи WordPress) 2FA має бути обов'язковою. Але для звичайних зареєстрованих відвідувачів вона може бути надмірною, наприклад, у таких сценаріях:
- Інформаційні блоги, новинні портали та розважальні форуми. Якщо акаунт використовується виключно для того, щоб залишати коментарі, ставити лайки або зберігати статті в закладки, втрата такого акаунта не несе для користувача жодних фінансових чи репутаційних ризиків.
- Дрібний e-commerce (без збереження платіжних карток). Якщо покупець реєструється, щоб один раз на рік купити товар, жорстка вимога 2FA (особливо через встановлення додатків) призведе до масових відмов від реєстрації та покинутих кошиків.
- Сайти з публічним освітнім контентом. Де акаунт потрібен лише для відстеження прогресу читання.
Найкращою практикою для клієнтських акаунтів є надання 2FA як опціональної можливості, яку користувач вмикає за власним бажанням.
**Це, та інші розширення, не дає 100% гарантії захисту сайту від зламу.**
Сподіваюсь, що ця стаття та відеоурок допомогли Вам у налаштуванні багатофакторної автентифікації у Joomla. Якщо є запитання, пишіть їх у коментарях.
При написанні статті було використано Gemini 3.1 Pro (розширені можливості міркування (максимально ретельно)) для підготовки плану статті та відео, пошуку джерел, [перекладу текстів](https://guide.joomla.org/user-guide/users/users-multi-factor-authentication "Multi-factor Authentication"), переформулювання речень та перевірки орфографії.
| Автор статті – Хорошевський Олексій |
|---|
| [](https://aleksius.com/uk/oleksii-khoroshevskyi "Хорошевський Олексій") Кандидат технічних наук, викладач [Харківського національного університету радіоелектроніки](https://nure.ua/staff/oleksiy-igorovich-horoshevskiy "Nure.ua"), веб-майстер та SEO-оптимізатор із досвідом роботи понад 15 років. Спеціаліст зі створення сайтів на Joomla та WebSite X5. Автор наукових публікацій, відеокурсів та навчального контенту з веб-розробки та SEO. Веде блог та YouTube-канал, де ділиться своїми знаннями та практичним досвідом. Надає [послуги](https://aleksius.biz/uk "Створення сайтів на Joomla і WebSite X5") зі створення, доопрацювання, супроводу та просування сайтів. [Докладніше про автора…](https://aleksius.com/uk/oleksii-khoroshevskyi "Хорошевський Олексій") **Контакти:** - [+38 095 840 24 29](viber://chat?number=%2B380958402429 "Зателефонувати через Viber") - [+38 095 840 24 29](https://t.me/Aleksej_Khoroshevskij "Зателефонувати через Telegram") - [+38 095 840 24 29](https://wa.me/380958402429 "Зателефонувати через WhatsApp") - [email@aleksius.com](mailto:email@aleksius.com "Написати лист") **Соціальні мережі:** - [LinkedIn](https://www.linkedin.com/in/khoroshevskij/?locale=uk_UA "Linkedin.com") - [Facebook](https://www.facebook.com/aleksej.horoshevskij "Facebook") - [YouTube](https://www.youtube.com/@aleksius-com-uk "YouTube") - [(Twitter)](https://x.com/aleksius_com "X.com") **Публікації та робота:** - [Google Академія](https://scholar.google.com.ua/citations?hl=uk&user=Z5gfbqgAAAAJ&view_op "Scholar.google.com") - [Scopus](https://www.scopus.com/authid/detail.uri?authorId=59170112000 "Scopus.com") - [Upwork](https://www.upwork.com/freelancers/~01252c9b9aa6764e20 "Upwork.com") - [Freelance.ua](https://freelance.ua/user/Aleksej/portfolio/ "Freelance.ua") |
| Схожі матеріали |
|---|
| - [ Відеоурок по TinyMCE в Joomla 4. Текстовий редактор ](https://aleksius.com/uk/cms-joomla/tinymce-joomla-4) - [ Відеоурок з компоненту Статті Joomla (com\_content) ](https://aleksius.com/uk/cms-joomla/statti-joomla) - [ Відеоурок з компоненту Com\_categories. Категорії Joomla ](https://aleksius.com/uk/cms-joomla/kategorii-joomla) - [ Відеоурок з меню Joomla. Компонент Com menus ](https://aleksius.com/uk/cms-joomla/menyu-dzhumla) - [ Відеоурок з Com modules. Модулі Joomla ](https://aleksius.com/uk/cms-joomla/moduli-joomla) - [ Відеоурок про стилі та шаблони Joomla ](https://aleksius.com/uk/cms-joomla/shablony-joomla) - [ Відеоурок «Рівні доступу, групи та користувачі Joomla» ](https://aleksius.com/uk/cms-joomla/korihstuvchi-joomla) |