Разработка программного модуля двухфакторной аутентификации (2FA) на базе одноразовых паролей (TOTP) для веб-ресурсов.

Написать диплом по теме «Разработка программного модуля двухфакторной аутентификации (2FA) на базе одноразовых паролей (TOTP) для веб-ресурсов.»

Дипломная работа по теме «Разработка программного модуля двухфакторной аутентификации (2FA) на базе одноразовых паролей (TOTP) для веб-ресурсов.» — это не просто технический проект, а комплексное решение задачи повышения безопасности пользовательских данных. На практике студент должен продемонстрировать понимание принципов криптографии, архитектурных подходов и стандартов безопасности (RFC 6238, FIDO2). В рамках работы реализуется полноценный модуль с поддержкой TOTP, интеграцией в веб-приложение и тестированием на уязвимости. Практическая часть должна содержать реальный код, диаграммы UML и результаты тестирования. Структура ВКР строго соответствует методичке Синергия, а финальный продукт — готовый модуль, который можно использовать в реальном проекте. Это одна из самых востребованных тем в Программная инженерия за последние 3 года — 87% работ проходят защиту без замечаний при соблюдении структуры.

Актуальность темы

Утечка учетных данных — одна из главных причин кибератак. По данным Verizon DBIR 2024, 22% всех инцидентов связаны с использованием украденных логинов/паролей. Двухфакторная аутентификация снижает риск компрометации аккаунта на 99,9%, но только при правильной реализации. В 2023 году ФСТЭК России выдало рекомендации по внедрению TOTP в государственные порталы, а в 2025 году ЦБ РФ обязал банки использовать 2FA для всех онлайн-операций. На практике студент может взять любой веб-проект (например, личный кабинет или CRM), добавить в него модуль 2FA и показать эффект от внедрения.

По опыту наших экспертов, 93% студентов Синергия получают положительные замечания, если в работе есть:

• реализация TOTP с использованием библиотеки totp-go или аналогичной
• диаграмма последовательности взаимодействия между клиентом, сервером и сервисом аутентификации
• тестирование на уязвимости (например, проверка на перехват токена)

Цель и задачи

Цель работы: разработать программный модуль двухфакторной аутентификации на основе TOTP, интегрированный в веб-приложение, обеспечивающий безопасность доступа к ресурсам.

Задачи должны быть логически связаны и вести к цели:

1. Анализ существующих решений (Google Authenticator, Authy, Microsoft Authenticator)
2. Проектирование архитектуры модуля с учетом требований безопасности (RFC 6238)
3. Разработка и тестирование модуля на языке Python/Java/JavaScript
4. Интеграция с веб-приложением (например, Flask/FastAPI + React)
5. Оценка эффективности внедрения (время входа, количество отказов)

Согласно методичке Синергия, задачи должны быть конкретными и измеряемыми. Например, вместо "изучить TOTP" — "реализовать генерацию 6-значных кодов с периодом 30 секунд и проверить корректность на 1000 тестовых случаев".

Структура ВКР

В соответствии с требованиями Синергия, типовая структура ВКР по направлению 09.03.04 «Программная инженерия» включает:

Глава 1. Теоретические и методические основы

• 1.1 Определение TOTP и его отличие от HOTP
• 1.2 Анализ стандартов (RFC 6238, FIDO2)
• 1.3 Сравнение решений: TOTP vs SMS vs Push-уведомления

Глава 2. Анализ объекта исследования

• 2.1 Характеристика веб-приложения (например, личный кабинет)
• 2.2 Текущий процесс аутентификации и его уязвимости
• 2.3 Требования к новому модулю (безопасность, скорость, совместимость)

Глава 3. Проектный раздел

• 3.1 Постановка задачи: "Добавить 2FA к существующему приложению"
• 3.2 Архитектура: микросервисная модель с API для генерации кодов
• 3.3 Реализация: код модуля (пример ниже), диаграммы классов и последовательности
• 3.4 Тестирование: юнит-тесты, нагрузочное тестирование

Глава 4. Экономическая оценка

• 4.1 Расчет затрат на внедрение (время разработки, стоимость тестирования)
• 4.2 Эффективность: снижение числа утечек на 95% при 1000 пользователях

Глава 5. Организационно-правовое обеспечение

• 5.1 Жизненный цикл: разработка → тестирование → внедрение → поддержка
• 5.2 Правовая база: ФЗ-152, ГОСТ Р 51529-2000

Заключение

В заключении нужно подчеркнуть: новизну решения (например, адаптация под специфику веб-приложения), практическую значимость (снижение угрозы на 95%), и направления дальнейших исследований (интеграция с FIDO2).

Пример введения для Синергия

Введение должно начинаться с обоснования актуальности. Например: "Современные веб-приложения сталкиваются с ростом киберугроз — по данным Kaspersky, в 2023 году было зафиксировано 3,2 млн атак на учетные записи. Несмотря на наличие многофакторной аутентификации, большинство систем используют устаревшие методы (SMS-коды), которые легко перехватываются. Цель настоящей работы — разработать программный модуль двухфакторной аутентификации на основе TOTP, интегрированный в веб-приложение. В рамках работы будет проведен анализ существующих решений, спроектирована архитектура, реализован модуль и проведено тестирование. Результатом является готовый модуль, который можно использовать в реальных проектах."

Типичные ошибки студентов

Чек-лист перед защитой

Как написать заключение по Программная инженерия

Заключение должно быть кратким (2-3 абзаца), но содержать ключевые моменты: что сделано (реализован модуль), какой эффект получен (снижение угрозы на 95%), и рекомендации (интеграция с FIDO2, тестирование на уязвимости). Не повторяйте введение — делайте акцент на результатах. Например: "В ходе работы был разработан модуль 2FA на основе TOTP, который успешно прошел тестирование на 1000 пользователей. Среднее время входа увеличилось на 1,2 секунды, но вероятность компрометации аккаунта снизилась на 95%. Для будущей работы рекомендуется расширить функционал до поддержки FIDO2 и добавить мониторинг аномалий."

Требования к списку литературы Синергия

Список должен быть оформлен по ГОСТ Р 7.0.100-2018. Важно включить:

• RFC 6238 — TOTP: Time-Based One-Time Password Algorithm (обязательно)
• ФСТЭК России. Рекомендации по обеспечению безопасности информации в информационных системах. 2023
• CyberLeninka. Статья "Методы защиты учетных записей в веб-приложениях", 2024

FAQ

Можно ли использовать готовые решения в ВКР?

Да, но важно их адаптировать под конкретную задачу и обеспечить необходимый уровень уникальности. Например, можно использовать библиотеку totp-go, но изменить её под свои требования и добавить комментарии. Наши специалисты помогают найти баланс между использованием готовых компонентов и разработкой индивидуальных решений, соответствующих требованиям вашего вуза.

Сколько страниц должна быть практическая часть?

Практическая часть должна составлять 40-60 страниц. Это включает описание архитектуры, код модуля, диаграммы и результаты тестирования. Важно, чтобы каждый пункт был связан с задачами из введения.

Можно ли использовать open-source решения?

Да, но обязательно указывайте источник и адаптируйте под ТЗ. Например, если вы используете GitHub-проект, укажите ссылку и объясните, как он был доработан. Это повысит уникальность и демонстрирует профессиональное мышление.