Лигурийское побережье Италии – лучшие пляжи

Курорты и пляжи Лигурии

Пляжные курорты Лигурии пользуются огромной популярностью среди туристов. На то есть по крайней мере две веские причины. Во-первых, на Лигурийском побережье Италии можно найти пляжи на любой вкус: и песчаные, и галечные, и каменистые, и платные и бесплатные, и оборудованные и «дикие», и т.д. и т.п. Во-вторых, сюда удобно добираться, причем разными видами транспорта. Можно самолетом через Геную, столицу Лигурии (авиабилеты см. здесь). Можно по железной дороге – через Пизу, Ниццу, Турин и Милан, куда опять-таки удобно лететь самолетом, а также из других городов Италии или даже прямым поездом «Москва – Ницца». А можно и на машине, благо практически в любом аэропорту работают пункты автопроката (см. www.rentalcars.com, www.economybookings.com и другие аналогичные сайты). К тому же речь идет о северной Италии, куда несложно добраться на своем автомобиле и из Германии, и из Швейцарии, и из Австрии, да и машины с российскими номерами в Лигурии встречаются.

Словом, Лигурийское побережье – место известное и в особом представлении не нуждается. Поэтому, не тратя время попусту, перейдем к ключевому вопросу: каким курортам Лигурии уделить первоочередное внимание, или, иначе говоря, куда лучше поехать?

Лигурийское побережье обычно подразделяют на западную и восточную части, что вполне оправдано с точки зрения транспортной доступности. В качестве водораздела выступает Генуя, откуда удобно отправляться как на запад, так и на восток. Не будем отступать от сложившейся традиции и мы. Сначала рассмотрим морские курорты, расположенные к западу от Генуи, а следом – курорты Восточной Лигурии. При этом ориентироваться будем преимущественно на возможности общественного транспорта (прежде всего, железнодорожного – см. www.trenitalia.com), хотя по большей части рассмотренные ниже направления будут интересны и автопутешественникам.

Пляжи к западу от Генуи

Вообще говоря, неплохие пляжи можно найти даже в непосредственной близости от Генуи. С этой точки зрения стоит обратить внимание, например, на Аренцано (Arenzano) и Коголето (Cogoleto), расположенные примерно в получасе езды от главного железнодорожного вокзала Генуи (Genova Piazza Principe). Ввиду столь удачного расположения эти курортные городки отлично подойдут, если вы хотите совместить пляжный отдых с осмотром Генуи. По крайней мере летом гораздо приятнее жить поближе к морю и пляжам, чем в душном городе. Только нужно учитывать, что пляжи в Аренцано (галечные) и Коголето (частично галечные, частично песчаные) в основном платные и недешевые. Бесплатные участки побережья тоже есть, но их мало и в разгар сезона (особенно в июле-августе) они весьма и весьма многолюдны. Особенно много отдыхающих в выходные, когда сюда съезжается чуть ли не пол-Генуи. Впрочем, для вас это не должно стать проблемой, если вы решите здесь остановиться. Вариантов размещения не так уж много, но кое-какой выбор все же имеется. Так, в Аренцано стоит присмотреться к отелям Hotel Riviera (подешевле) и Grand Hotel Arenzano (подороже), а в Коголето – к небольшой бюджетной гостинице Hotel La Torre и просторным апартаментам Isorella Beigua Geopark.

Варацце (Varazze) – еще один интересный курорт в пределах 40–50 минут езды к западу от Генуи. Пляжи здесь песчаные, море чистое и до глубины от берега недалеко. Место – тихое и спокойное, предрасполагающее к неторопливому семейному отдыху, мерное течение которого всегда можно разнообразить поездками в ту же Геную. Интересных отелей здесь, пожалуй, даже больше, чем в Аренцано и Коголето. Отличный, правда, не самый дешевый вариант Hotel Astigiana. Можно подыскать и что-нибудь подешевле – см., в частности, Hotel Spot Varazze.

Западнее находятся такие местечки как Челле-Лигуре (Celle Ligure) и Альбиссола-Марина (Albissola Marina), а также Савона (Savona), где тоже есть неплохие пляжи (даже в Савоне, несмотря на то, что это портовый город). Однако лучшие курорты находятся еще западнее. Это и Финале-Лигуре, и Алассио, и многие другие. Но прежде чем переходить к ним скажем несколько слов о Ноли и Споторно, которые, на наш взгляд, заслуживают не меньшего внимания.

Ноли (Noli) – один из самых красивых и колоритных городков Лигурии с хорошо сохранившимся средневековым центром, не обделенный к тому же прекрасными галечно-песчаными пляжами. Гостиниц здесь не много, но среди них встречаются довольно интересные варианты: например, Villa Salvarezza и Palazzo Vescovile Hotel, расположенные на живописном утесе, или сравнительно недорогие отели Relais Real Collegio и Elena Noli. Некоторое неудобство заключается в том, что в Ноли не так-то просто добраться. Железнодорожной станции здесь нет, и с парковочными местами летом напряженка. Поэтому, говоря о Ноли, нельзя не упомянуть о Споторно (Spotorno), который расположен буквально в нескольких километрах. Расстояние между этими двумя городками можно даже пешком преодолеть (идти около 40 минут по специально оборудованной пешеходной дорожке), но есть и такси, и автобусы (Linea 40 и Linea 38, см. www.tpllinea.it). Таким образом, добираться до Ноли удобнее всего как раз через Споторно, куда в свою очередь несложно доехать по железной дороге (около часа езды от Генуи). Сам Споторно, кстати, тоже вполне курортное местечко. Здесь есть и пляжи, и отели: например, гостиница Hotel Ligure и апарт-отель Residence Argentina.

Читайте также:
Все о прекрасном городе Антверпен в Бельгии

Ноли и Споторно – мегаполисами конечно не назовешь, однако летом эти городки чрезвычайно востребованы: курортная жизнь бьет ключом (в Ноли есть даже ночная дискотека), пляжи заполнены под завязку. Так что, если вам нужно более укромное и спокойное местечко с более просторными пляжами, то ни в коем случае не упускайте из виду Вариготти (Varigotti) – деревушку, расположенную на полпути между Ноли и Финале-Лигуре. Здесь превосходный пляж (песчано-галечный, причем галька очень мелкая), чистейшее море, тишина и покой. Правда, вариантов размещения еще меньше, чем в Ноли, поэтому если вы решите остановиться в Вариготти, то не затягивайте с бронированием. Внимание стоит обратить в частности на комплексы апартаментов Residence Il Gabbiano и Residence Le Dune Club. Добираться сюда удобнее на машине. Но в принципе можно доехать и на автобусе Linea 40 из того же Споторно или из Финале-Лигуре и многих других городов.

Что до Финале-Лигуре (Finale Ligure), то это более крупный курорт, но, в сущности, тоже достаточно тихий и спокойный. Пляжи здесь в основном песчаные (хотя и галька встречается), протяженные и просторные: обычно места хватает всем, причем как на платных, так и на бесплатных участках. К тому же здесь имеется железнодорожная станция (Finale Ligure Marina), где останавливаются не только региональные, но и многие скоростные поезда. Поэтому из Генуи сюда можно доехать всего за 40–50 минут, да и Милан, кажется, совсем рядом (дорога на поезде от Милана до Финале-Лигуре занимает порядка двух с половиной часов). Соответственно, и ездить по окрестностям, базируясь в Финале-Лигуре, очень удобно: в пределах часа езды не только Генуя, но и Сан-Ремо, еще ближе – Альбенга, Ноли, Тойрано и Борджо-Верецци, а до старинного Финальборго и вовсе можно пешком дойти (фактически это один из районов современного Финале-Лигуре).

Двигаясь дальше на запад, можно обнаружить и другие похожие курорты – Пьетра-Лигуре (Pietra Ligure), Лоано (Loano), Чериале (Ceriale) и т.д. Все это места неплохие, но еще лучше (по крайней мере, в плане курортной активности) – Алассио, о котором скажем отдельно.

Алассио (Alassio) – один из самых известных курортов Лигурии. Место, действительно, оживленное, пользующееся популярностью среди самых разных категорий путешественников. Здесь отдыхают и семьи с детьми, и молодежь, и пенсионеры. Пляжи в Алассио песчаные и достаточно широкие, при этом в основном платные и недешевые. Отели в большинстве своем низкими ценами тоже не балуют. Grand Hotel Alassio Resort & Spa, пожалуй, самый дорогой и роскошный, но есть варианты и поскромнее – см., например, Hotel Savoia. Добираться в Алассио удобно железнодорожным транспортом (от Генуи чуть больше часа езды скоростным поездом).

Скажем несколько слов и о местечке Диано-Марина (Diano Marina). Это тоже довольно популярный и многолюдный курортный городок, но поменьше и поспокойнее, чем Алассио. Здесь опять-таки есть железнодорожная станция, а потому добраться сюда несложно. Пляжи в Диано-Марина песчаные и преимущественно платные, вход в море пологий. Из отелей отметим Hotel Palace и Hotel Miramare, расположенные буквально в нескольких шагах от пляжа. Если хотите жить в более укромном уголке и при этом сэкономить, стоит рассмотреть отели на некотором удалении от моря, например, Hotel Delle Mimose.

Наконец, еще западнее находится Сан-Ремо (Sanremo), которому также стоит уделить отдельное внимание. Это место на слуху и одним своим названием привлекает внимание множества туристов. Тем не менее, было бы преувеличением сказать, что в Сан-Ремо находятся лучшие пляжи Лигурии. Иными словами, если вам нужен именно пляжный отдых, то, на наш взгляд, гораздо предпочтительнее выглядят рассмотренные выше курорты, включая Алассио, Финале-Лигуре и т.д. Как вариант, также стоит присмотреться к расположенным поблизости от Сан-Ремо местечкам. Так, чуть восточнее находятся Буссана (Bussana) и Арма-ди-Таджа (Arma di Taggia), а чуть западнее – Бодригера (Bodrighera). Вообще же, и сам город и его ближайшие окрестности производят приятное впечатление. По Сан-Ремо интересно гулять пешком, а по окрестностям – кататься на велосипеде, благо здесь имеются прекрасные велодорожки. В конце концов, Сан-Ремо до сих пор считается престижным курортом. К примеру, здесь работает казино, неподалеку от которого удачно расположился отнюдь не дешевый пятизвездочный отель Royal Hotel Sanremo. Достойные варианты за более умеренные деньги найти тоже не проблема – см. в частности отель Hotel Eletto и апарт-отель Residence Dei Due Porti.

Читайте также:
Сертификат о прохождении медкомиссии

Добираться в Сан-Ремо, кстати, удобнее через французскую Ниццу (дорога на скоростном поезде занимает немногим более часа), а не через Геную (в этом случае дорога займет порядка полутора-двух часов).

Пляжи к востоку от Генуи

К востоку от Генуи тоже немало интересных курортных городков. В сравнении с Западной Лигурией местность здесь еще более гористая, а потому пляжи зачастую прячутся в укромных бухтах, добраться до которых не так-то просто. Но и вполне доступные места для пляжного отдыха найдутся. На них, собственно, и будем ориентироваться.

Начать стоит с того, что пляжи есть и в самой Генуе. Они тянутся на восток от порта вдоль извилистой улицы Корсо-Италия (Corso Italia) вплоть до колоритного старинного квартала Боккадассе (Boccadasse) и дальше – вплоть до района Нерви (Nervi). Пляжи в Генуе в основном платные, но и бесплатные найти несложно. Только учтите, что вход в море здесь зачастую каменистый и не очень удобный, да и близость порта плюсом не назовешь. Словом, это далеко не самый лучший вариант с точки зрения качества, но если ваш основной интерес – знакомство с Генуей, а море и пляжи вы рассматриваете в качестве дополнения, то стоит иметь в виду и такую возможность. Иначе говоря, вполне можно остановиться где-нибудь неподалеку от набережной Корсо-Италия (см., например, отель Il Giardino Di Albaro, гостевой дом B&B Villa Virginia или небольшой дом для отпуска Baiàn), откуда будет удобно отправляться как на прогулки по городу, так и на освежающие променады вдоль моря или на пляж. В этом районе будет удобно остановиться и в том случае, если вы планируете путешествовать по Лигурийскому побережью на машине. (Подробнее о том, где жить туристу в Генуе, читайте в этой статье.) Кстати, пляжи есть не только в восточной, но и в западной части города – в районе Вольтри, Voltri, например. (Подробнее о городских пляжах Генуи читайте в соответствующем обзоре.)

В пределах 30–40 минут езды на восток от центра Генуи можно обнаружить симпатичные деревушки Больяско (Bogliasco) и Сори (Sori) с очень неплохими преимущественно галечными пляжами. Неподалеку (40–50 минут на региональной электричке) находится и Камольи (Camogli) – чуть более крупный, но не менее уютный и симпатичный городок с отличным галечным пляжем. Все эти места вполне подойдут для спокойного пляжного отдыха. Можно присмотреться и к Рекко (Recco).

Отелей в этой местности мало, но, тем не менее, достойные внимания варианты встречаются – см. в частности Hotel Cenobio Dei Dogi и La Camogliese в Камольи или Hotel Elena в Рекко. Есть и неплохие гостевые дома вроде La Gioia в Камольи или Villa sul Mare в Сори, а также многочисленные апартаменты.

Пожалуй, самый интересный вариант из этого ряда – Камольи, поскольку отсюда помимо всего прочего удобно отправляться на морские прогулки в направлении бухты Сан-Фруттозо и Портофино (см. www.golfoparadiso.it).

К слову, бухта Сан-Фруттозо (San Fruttuoso) примечательна не только аббатством и статуей «Христа из бездны», но и своим чрезвычайно живописным пляжем (мелкая галька). В Портофино (Portofino) и его ближайших окрестностях тоже есть пляжи: например, рядом с отелем Hotel Piccolo Portofino – крошечный каменистый, а в бухте Параджи (Baia di Paraggi), рядом с отелем Eight Hotel Paraggi, – небольшой песчаный. Если вас интересует пляжный отдых в Портофино и вы не слишком стеснены в средствах, то остановиться стоит как раз в одном из упомянутых отелей. Вместе с тем, на оба пляжа можно пройти и совершенно бесплатно. Только учитывайте, что места там мало, а желающих много.

Альтернативный вариант – Санта-Маргерита-Лигуре (Santa Margherita Ligure), куда можно добраться по железной дороге (всего полчаса от Генуи, если ехать скоростным поездом) и откуда, в свою очередь, до Портофино можно даже пешком дойти. Варианты размещения в Санта-Маргерите есть разные – и дорогие, вроде роскошного отеля Imperiale Palace Hotel, и не очень, вроде небольшой гостиницы MA Hotel или апартаментов Romeo Apartments, – но в среднем жить здесь гораздо дешевле, чем в Портофино. Неплохие пляжи есть как в самом городке (в том числе довольно просторный бесплатный), так и между Санта-Маргеритой и Портофино.

Еще одна альтернатива тут же неподалеку – Рапалло (Rapallo). Это более крупный городок с интересным историческим центром. Здесь опять-таки есть железнодорожная станция. Но пляжи похуже, чем в Санта-Маргерите.

Далее можно обратить внимание на такие места, как Кьявари (Chiavari) и Лаванья (Lavagna) – два городка, по сути, слившиеся воедино. Со стороны Кьявари в основном крупная галька и пляж разбит на фрагменты, защищенные волноломами, что не всем придется по вкусу. Со стороны Лаваньи пляж песчано-галечный, более протяженный и без волноломов.

Читайте также:
Море Росса Как С Добром Добраться!

Еще восточнее находится Сестри-Леванте (Sestri Levante), где есть и галечные и песчаные пляжи. Особенно популярен пляж, расположенный в так называемой «Бухте молчания» (Baia del Silenzio). Место весьма романтичное. И детям здесь нравится – песок мягкий, море спокойное и вход в воду пологий. Словом, отличный курорт! Добраться сюда не составит труда по железной дороге (около часа езды от Генуи). Если говорить об отелях, то достойных внимания вариантов в Сестри-Леванте немало. Стоит прицениться в частности к Hotel Helvetia и Grand Hotel Dei Castelli. Оба недешевые, но по соотношению цена/качество вполне привлекательные.

Хорошие пляжи можно найти и в таких местах, как Монелья (Moneglia), Дейва-Мария (Deiva Maria) и Леванто (Levanto). Даже в Чинкве-Терре есть где купаться и загорать. Среди городков Пятиземелья самым пляжным является Монтероссо-аль-Маре (Monterosso al Mare). Пожалуй, именно там стоит остановиться, если вы хотите поближе познакомиться с Чинкве-Терре, совместив при этом прогулки по окрестностям с пляжным отдыхом. Кроме того, отсюда удобно отправляться на экскурсии в Портовенере (Portovenere), поскольку между этими местами налажено водное сообщение (см. www.navigazionegolfodeipoeti.it). Кстати, найти место для купания можно и в Портовенере (например, рядом с симпатичным домом для отпуска La Villetta), тем не менее, сюда обычно приезжают не за пляжным отдыхом, а затем чтобы полюбоваться местными красотами. Что до Монтероссо, то здесь пляжи довольно протяженные – имеются как песчаные, так и галечные. В большинстве своем они платные, но есть и несколько бесплатных участков. Из Генуи в Монтероссо удобно добираться поездом – ехать час с небольшим. Подробнее о пляжах и о размещении в Монтероссо-аль-Маре читайте в соответствующей статье.

Наконец, скажем несколько слов о Леричи (Lerici) и его ближайших соседях – Сан-Теренцо (San Terenzo), Фьяскерино (или Фьяшерино, Fiascherino) и Телларо (Tellaro). Этот уголок Восточной Лигурии не менее живописен, чем рассмотренные выше Портофино, Чинкве-Терре или Портовенере, – все те же скалистые берега, много зелени и чистейшее море, – но здесь не так много туристов, а потому обстановка гораздо спокойнее и умиротвореннее. И что самое важное, в окрестностях Леричи отменные пляжи – в основном песчаные, но и «дикие» каменистые, и галечные найти можно. Интересные варианты размещения тоже найдутся. Обратите внимание, в частности, на Hotel Il Nido (Телларо), Hotel Fiascherino (Фьяскерино), Doria Park Hotel (Леричи) и Hotel San Terenzo (Сан-Теренцо). Отдельно стоит упомянуть об отеле Eco del Mare с собственным пляжем, который расположен в тихой уединенной бухте между Леричи и Фьяскерино. Гостиница довольно дорогая, но место потрясающее.

Неудобство заключается в том, что в Леричи нельзя доехать по железной дороге. Так что сюда лучше отправляться на машине, причем не из Генуи, а из Пизы, куда тоже можно долететь напрямую из России (авиабилеты см. здесь). Если же вы планируете путешествовать по Лигурийскому побережью посредством общественного транспорта, то добираться до Леричи и всех близлежащих местечек удобнее с пересадкой в Специи (La Spezia): до Специи на поезде, а дальше – автобусом (ехать 30–40 минут; см. www.atcesercizio.it).

Впрочем, на этом Лигурия не заканчивается. Так, на границе с Тосканой можно обнаружить еще два курортных городка с неплохими песчаными пляжами – Фьюмаретта-ди-Амелья (Fiumaretta di Ameglia) и Маринелла-ди-Сарцана (Marinella di Sarzana). Тоже достойные варианты с точки зрения пляжного отдыха, и притом совсем не дорогие (см., например, гостевой дом B&B Casa Drago). Но добираться до этих мест опять-таки удобнее на машине.

Дальше начинается Тоскана, о пляжных курортах которой подробно рассказано в этой статье.

Лучшие пляжи Лигурийского побережья Италии

Лигурийское побережье Италии — это продолжение аристократической французской Ривьеры. Именно в этой части Италии находятся лучшие пляжи страны. С одной стороны их омывают теплые волны Лигурийского моря, с другой — защищают от ветров горные гряды Аппенин и Приморских Альп.

Особенности Лигурийского побережья Италии

Чтобы хорошо ориентироваться и правильно выбрать место для пляжного отдыха, нужно немного разобраться с географией. Лигурийское море врезается в итальянское побережье, образуя подкову. Посередине находится известный город-порт Генуя. Он и делит Ривьеру на примыкающую к Франции западную часть — Ривьера-ди-Поненте и восточную, которая ближе к Тоскане, — Ривьера-ди-Леванте.

Пляжи в Ривьера-ди-Поненте считаются более демократичными. Это лучший отдых для семейных пар с детьми и молодежи. Побережье здесь — песчаное, с пологим спуском. Курортные городки — от милых и спокойных, до центров громких тусовочных развлечений, таких как Сан-Ремо, например. Ривьера-ди-Поненте делится на цветочную и тропическую части, где вдоль набережных простираются пальмовые аллеи.

В Ривьера-ди-Леванте галечные берега. Эта часть Лигурийского побережья изрезана скалистыми мысами, пляжи небольшие, в основном, в заливах. Восточная Ривьера считается более претенциозной, здесь отдыхают богатые и знаменитые. Какую бы часть Лигурийского побережья Италии вы не выбрали, следует быть готовым к тому, что вход на большинство мест для купания будет платным.

Читайте также:
Работа и вакансии в Македонии в 2022 году

Лучшие пляжи западного Лигурийского побережья

Алассио. Это береговая линия в одноименном уютном городке. Практически вся она обнесена забором и поделена на частные пляжи, принадлежащие отелям. Вход на них платный, со скидкой для постояльцев. В Алассио нет городской набережной, поэтому полюбоваться видами будет достаточно сложно. Тем не менее, это побережье с мягким кварцевым песочком считается одним из самых живописных в Лигурии.

Империя и Сан-Ремо. Пляжи в этих курортных городах есть на любой вкус и кошелек. В основном галечные или галечно-песчаные. Чем благоустроенней — тем больше придется потратить денег. Экономного путешественника порадует достаточное количество бесплатных мест для купания. Они находятся: в начале Сан-Ремо, между Сан-Ремо и Империей, а также в самой Империи. Чистотой они не блещут, а в Империи, зачастую, купают даже домашних любимцев.

Эко-дель-Маре. Частный пляж с «Голубым флагом» в окрестностях Леричи. Здесь преобладают галька с песком. Это один из лучших и живописных участков берега Лигурии, маленькая бухта между двумя зелеными холмами. С вершины утеса курортники спускаются на лифте. Чтобы отдохнуть в этом уютном уголке Италии на 20 шезлонгов, следует записываться за 5 дней.

Бальци Росси. Платный маленький пляжик недалеко от французской границы. Его еще называют «яичным» за крупную гальку. Здесь есть все для комфортного отдыха, даже Wi-Fi.

Лучшие пляжи восточной Лигурии

Портофино. Это жемчужина Ривьеры Италии с почетной наградой — «Голубым флагом». Здесь любит праздновать свои дни рождения Мадонна, отдыхали Хемингуэй и Ги Де Мопассан. Несмотря на любовь звезд к этому месту, понежиться на золотом песочке не будет стоить вам больших денег.

Риомаджоре. Здесь нет кабинок для переодевания, шезлонгов, зонтов. Людей очень мало, добраться до этого побережья нелегко. Сюда стоит ехать любителям дикой природы и ее первозданной красоты: скалы, изумрудно-лазурная чистая вода, дельфины и даже киты. Вот чем может удивить Риомаджоре.

Леванто. Речь идет о муниципальном пляже в Леванто. Это рай для серфингистов. В сезон Большой волны сюда съезжаются спортсмены и любители со всей Европы. Обычным купальщикам пригодится специальная обувь для плаванья. Дно, как и берег, здесь каменистые. На берегу расположена школа дайвинга, есть большой бассейн.

Габбиано и Спортинг-Бич. Эти пляжи входят в область Портовенере. Габбиано — муниципальный, песчаный, плату взимают только за лежаки и зонтики. На Спортинг-Бич есть все атрибуты комфортного отдыха: горячий душ, раздевалки, лежаки и очаровательные ресторанчики с местным вином. За безопасностью купальщиков следят спасатели.

20 лучших курортов Лигурии

Лигурийское побережье находится на севере Италии на берегу одноименного моря. Это одно из самых живописных мест в стране. Природа Лигурии ее климат и многочисленные пляжи способствовали развитию большого числа прибрежных курортов. Западная часть Лигурийского побережья – Ривьера-ди-Поненте, восточная – Ривьера-ди-Ливанте.

Здесь есть престижные и дорогие курорты, одни из самых лучших в Италии. И есть менее известные, тихие, но очень гостеприимные места, обласканные солнцем и теплым морем. Курорты Лигурии давно стали популярным отпускным направлением у туристов всего мира. А транспортная доступность большинства из них позволяет совмещать отдых у моря с посещением исторических городов Италии.

Популярные пляжные курорты Лигурии

Санта-Маргерита-Лигуре

Престижный курорт располагается в бухте Гольфо-ди-Тигуллио. Он привлекает туристов своей живописной природой, истинным итальянским колоритом и великолепным средиземноморским климатом. Отсюда удобно отправиться на экскурсию в национальный парк Чинке-Терре или съездить в залив Сан-Фрутуозо, чтобы своими глазами увидеть статую Христа на морском дне. Санта-Маргерита-Лигуре – прекрасное место для осваивания водных лыж и погружений с аквалангом.

Пьетра-Лигуре

С одной стороны курорт ограничен морем, а с другой – известняковой скалой, в честь которой он и получил свое название («пьетра» – «камень» по-итальянски). Вдоль городской набережной располагается вся туристическая инфраструктура: современные отели, пляжи, рестораны. Если отправиться на прогулку по городским кварталам, то можно увидеть утопающие в цветах дворики, сохнущее на улице белье и аккуратные дома, соединенные друг с другом каменными арками.

Портофино

Скалистое побережье, кристальная вода и удивительно спокойная атмосфера Портофино привлекают на курорт знаменитостей и состоятельных людей. Среди них Джордж Клуни, Шэрон Стоун, Дэми Мур, а также многие известные политики и финансисты. Город располагается недалеко от Генуи на территории национального парка. В основном Портофино состоит из частных вилл. Кстати, построить здесь дом удается далеко не всем – власти весьма неохотно выдают разрешения даже влиятельным претендентам.

Вариготти

В западной части Лигурии притаилась маленькая деревушка Вариготти, известная еще со времен Византийской империи. Здесь очень чистое море, обустроенные пляжи и невероятно красивая архитектура – цветные домики местных жителей выходят фасадами прямо на побережье. По выходным на курорте бывает очень много людей, в основном итальянских семей, приехавших на уик-энд позагорать.

Читайте также:
Отмена виз в Никарагуа для российских туристов

Сестри-Леванте

Курорт располагается на полуострове, окруженном с двух сторон заливами, у которых очень мелодичные названия: бухта Молчания и бухта Сказок. Он считается одним из самых живописных в этой части побережья. Сестри-Леванте подходит для спокойного отдыха на фоне неспешной провинциальной жизни, что является неоспоримым преимуществом для семей с детьми. За развлечениями и на шоппинг лучше выезжать в соседние, более крупные города.

Портовенере

Убежище Венеры – именно так можно перевести название этого маленького курорта в провинции Специя. Из достопримечательностей стоит обратить внимание на замок генуэзского рода Дория, романскую церковь св. Лаврентия и готический храм св. Петра. Рядом находится национальный парк Чинкве-Терре, по морю можно добраться до живописных островов Пальмария, Тино и Тинетто.

Варацце

Курорт в провинции Савонна, где довольно протяженные пляжи чередуются со скалистыми участками побережья, складываясь в необычный для этой части Лигурии ландшафт. Красота Варацце всегда привлекала художников и поэтов, которые искали здесь вдохновение. Сегодня город может похвастаться комфортной туристической инфраструктурой и отелями, предоставляющими неплохой сервис.

Бодригера

Когда-то Клод Моне писал, что он очарован Бодригерой. Сегодня с ним бы согласились большинство путешественников. Городок располагается неподалеку от французской границы на территории провинции Империя. До 1999 года здесь проходил Международный салон юмора. Исторический центр Бодригеры, кажется, выглядит так же, как и несколько веков назад: разноцветные дома, семейные траттории, слегка обшарпанные стены.

Алассио

Расположенный в провинции Савонна город Алассио привлекает туристов протяженными песчаными пляжами и удобным месторасположением – сюда можно добраться практически из любой части Италии на поезде. При этом дорога не займет много времени. В Алассио много магазинов, ресторанов, ночных клубов, баров, спортивных площадок, и мест, где можно арендовать судно для морских прогулок.

Рапалло

Курорт имеет достаточно большие размеры по сравнению с теми же Портофино или Портовенере. Он располагается на берегу одноименного залива неподалеку от Генуи. Почти все пляжи Рапалло платные, есть лишь небольшие зоны для купания со свободным доступом. Отдых на курорте подойдет как молодежным компаниям благодаря большому количеству ночных клубов и развлечений, так и семейным парам, предпочитающим удобную инфраструктуру и покой.

Монтероссо-аль-Маре

Город находится в пределах территории национального парка Чинкве-Терре, здесь располагается самый большой в окрестностях пляж из песка. Монтероссо-аль-Маре делится на старинную и современную часть, рубежом служит башня Авроры. До курорта удобнее всего добираться поездом из Генуи, в дороге не более 2-х часов. Помимо купания и солнечных ванн, туристы осваивают пешие маршруты, проложенные среди зеленых холмов.

Больяско

Курорт привлекает туристов (в основном итальянских) большим количеством бесплатных пляжей, невысокими ценами на отели, рестораны и, в целом, менее пафосной атмосферой. Больяско находится в провинции Генуя, в нем проживают не более 5 тысяч человек. Иностранный путешественник нечастый гость в этих местах, поэтому жители проявляют особое радушие и чрезмерное любопытство к чужакам.

Камольи

Поселок раскинулся на берегу залива Парадизо. Несмотря на то, что он давно превратился в курорт, он до сих пор не лишился уникальной атмосферы маленького рыбацкого городка и сохранил очарование итальянской провинции. В Камольи мало пляжей, но те, что есть, удовлетворяют всем современным запросам. Главная достопримечательность места – замок Кастелло-делла-Драгонара построенный в X веке.

Диано-Марина

С XIII века городок славился тем, что здесь производили лучшее на побережье оливковое масло. Сегодня он более известен как морской курорт с отличным климатом, чистым морем и живописными окрестностями, по которым можно бродить часами. Некоторые пляжи даже отмечены Голубым флагом, что говорит само за себя. Диано-Марина находится всего в 15 км от Алассио, за час отсюда можно добраться до Генуи.

Аренцано

Идеальное место для спокойного отдыха на фоне умиротворяющих пейзажей. Здесь весьма популярен дайвинг и водные развлечения. Также можно покататься на каяках или выйти в море на рыбалку. Активные туристы могут взять в аренду велосипед и объехать окружающие Аренцано хвойные рощи, попутно насладившись великолепными видами. Ценители архитектуры найдут на улицах города немало достопримечательностей.

Споторно

Несмотря на скромные размеры, в Споторно будет где развернуться любителям шоппинга и гурманам – количество ресторанов и магазинов даже кажется избыточным. Курорт находится между Финале и Савоной. Сюда можно приехать не только для того, чтобы позагорать на местных пляжах, прогулки по старинным улицам и посещение достопримечательностей доставят не меньше удовольствия любому туристу.

Чериале

Неподалеку от Чериале находится единственный на Лигурийском побережье аквапарк Le Caravelle, куда приезжают туристы со всех окрестных курортов. В остальном городок похож на десяток своих собратьев, предлагающих гостям тихий и спокойный отдых в живописной итальянской провинции. Небольшие ухоженные пляжи, семейные отели, ужины в тратториях и прогулки по окрестностям.

Читайте также:
Как и на чем добраться из Берлина в Вильнюс

Арма-ди-Таджа

Курорты Сан-Ремо и Арму-ди-Таджу разделяют всего 5 км побережья. Из одного в другой легко можно добраться пешком при условии любви к длительным прогулкам. Городок делится на две части – та, что ближе к морю, является полноценным туристическим районам, другая представляет собой исторические кварталы с интересными памятниками, узкими средневековыми улицами и развалинами замка.

Курорт сочетает в себе аутентичные черты средневекового городка и характеристики современного туристического центра. Сюда едут, чтобы позагорать на отмеченных Голубым флагом пляжах, погулять по украшенной пальмами набережной, посмотреть на старинные башни – остатки городских укреплений, а также проводить теплые летние вечера на террасах за бокалом отменного итальянского вина.

Сан-Ремо

Название курорта известно каждому туристу благодаря легендарному музыкальному фестивалю, который здесь проходит ежегодно в конце зимы. Сан-Ремо один из самых шикарных курортов Лигурийского побережья. Он утопает в парках и цветочных аллеях, перед туристами гостеприимно распахивают двери бутики, рестораны и казино. Но несмотря на все преимущества, местные пляжи сильно уступают по качеству другим курортам.

Лигурийское побережье: лучшие пляжи Итальянской Ривьеры

Итальянская Ривьера, протянувшаяся от французской границы до Тосканы, представляет собой узкую прибрежную полосу между горной грядой, образованной Альпами и Апеннинами, и Лигурийским морем. Благодаря горам, защищающим прибрежную зону от холодных ветров, климат на Лигурийском побережье очень теплый и мягкий, что благоприятствует комфортному отдыху. Из этой статьи Вы узнаете об особенностях побережья и его самых примечательных пляжах.

Особенности побережья Лигурии

Столица Лигурии Генуя – довольно крупный город-порт, делит Итальянскую Ривьеру на две части – восточную Ривьера ди Леванте и западную Ривьера ди Поненте.

Восточная Ривьера – это живописное скалистое побережье, изрезанное бухтами с небольшими галечными пляжами. Западная Ривьера, являющаяся продолжением Французской, притягивает туристов комфортабельными курортами, великолепными песчаными пляжами и кристально чистым морем.

Все пляжи Лигурийского побережья по своему хороши

Эти места настолько интересны и разнообразны, что выбрать конкретное для своего отдыха – совсем непросто.

В свое время, чтобы хоть как-то облегчить задачу, BlogoItaliano даже опубликовал специальную статью Итальянская Ривьера или жемчужины побережья Лигурии. Очень рекомендуем для всех, кто собирается посетить Ривьеру и еще не определился с курортом.

Все пляжи Лигурийского побережья по своему хороши, но есть места, особенно полюбившиеся отдыхающим – на них мы остановимся чуть подробнее.

Пляж Финале Лигуре

Курортный городок Финале Лигуре расположен неподалеку от Генуи – примерно в 50 минутах езды на поезде. Пляжи здесь, в основном, песчаные, изредка встречаются небольшие участки гальки.

Море, как и на большинстве курортов Лигурийского побережья, очень спокойное и чистое, центральный пляж Финале Лигуре даже отмечен европейским Голубым Флагом за чистоту, ухоженность и хорошо развитую инфраструктуру.

Вдоль Финале Лигуре простирается красивая набережная

Вдоль всего побережья Финале Лигуре простирается красивая набережная, обрамленная роскошными пальмами. Вдоль набережной, в свою очередь, тянется полоса всевозможных кафе, таверн и пиццерий. Практически у каждого пляжа имеется велосипедная стоянка.

Пляж Байя дей Сарасени

На Лигурийском побережье, недалеко от Финале Лигуре, расположился небольшой рыбацкий городок Вариготти. Здесь есть чудесный пляж Байя дей Сарасени, окруженный живописными зелеными холмами.

На пляже Байя дей Сарасени песок очень светлый, почти белый

Чтобы добраться до одного из красивейших пляжей Итальянской Ривьеры, придется прогуляться по узким улочкам Вариготти, сумевшим сохранить средневековое очарование. Дома здесь выкрашены в разные цвета, некоторые из них спускаются прямо к морю.

Пляж в Вариготти, расположенный в уютной бухте в виде полумесяца, – песчано-галечный, песок здесь светлый, почти белый, а галька очень мелкая и напоминает зернышки риса.

Пляж Бальци Росси

В западной части Итальянской Ривьеры, вблизи границы с Францией, находится городок Вентимилья, от которого рукой подать до одной из жемчужин Лигурийского побережья – пляжа Бальци Росси.

Этот чудеснейший пляж укрылся у подножья горы, изрезанной множеством доисторических пещер, в которых люди обитали еще 25 тысяч лет назад. Рядом находится Музей доисторической эпохи, в котором можно увидеть артефакты, найденные исследователями пещер.

Пляж Бальци Росси – это прозрачное лазурное море

Пляж Бальци Росси – это прозрачное лазурное море и довольно крупная галька размером с куриное яйцо, благодаря которой у пляжа имеется еще одно название – Пляж Яиц.

Пляж считается удачным местом для подводного плавания – разнообразная морская флора и фауна привлекает сюда немало дайверов.

Бальци Росси является частным пляжем, поэтому за удовольствие придется платить. Конечно, можно купаться и в стороне от пляжа – на плоских камнях, выступающих в море, но это не совсем удобно. Гораздо комфортней расположиться в шезлонге с Wi-Fi.

Пляж Леванто

Пляж Леванто расположился в восточной части Итальянской Ривьеры, рядом со знаменитым национальным парком Чинкве Терре. Песчаный пляж окружен холмами, поросшими буйной растительностью, делающей местность особенно живописной.

Читайте также:
Сиам бич (Siam beach) — шикарный пляж в бухте Банг Бао

Леванто – один из немногих пляжей Лигурийского побережья, облюбованных серфингистами, в сезон сюда съезжаются любители волн со всей Европы. Пляжная зона разделена на две части – платную и бесплатную.

Песчаный пляж Леванто окружен холмами

В платной можно взять напрокат пляжное оборудование – зонтики и шезлонги, а также воспользоваться бесплатным интернетом. Бесплатная часть пляжа отличается лишь отсутствием лежаков.

Одноименный городок, на побережье которого находится пляж, может стать отличной базой для изучения деревень Чинкве Терре.

От Леванто до ближайшего поселения не более пяти минут езды на поезде, очень удобно с утра отправиться в Чинкве Терре, а к вечеру вернуться назад, чтобы искупаться на комфортном песчаном пляже, выгодно отличающемся от каменистых пляжей Национального парка.

Photos by: brandigg.de, miomyitaly.com, bimboinviaggio.com, savonanews.it.

Последнее изменение статьи: 27 мая 2022

О регистрации полученных баллов НМО (кода подтверждения).

Обращаем Ваше внимание, что с 2022 года выбор любых интерактивных образовательных модулей и образовательных мероприятий, а также ввод индивидуальных кодов образовательных мероприятий с целью подтверждения их посещения должен осуществляться только на Портале непрерывного медицинского и фармацевтического образования Минздрава России edu.rosminzdrav.ru

Если Вы использовали Личный кабинет на сайте sovetnmo.ru, то на Портале непрерывного медицинского и фармацевтического образования Минздрава России edu.rosminzdrav.ru, Вам необходимо произвести синхронизацию личных кабинетов.

Для этого рекомендуется совершить следующие простые действия:

  • зайдите в личный кабинет специалиста на edu.rosminzdrav.ru,
  • выберите пункт верхнего меню «Мой профиль»,
  • перейдите на вкладку «Настройки»
  • перейдите по ссылке «Хочу связать аккаунт с sovetnmo.ru»

Если Ваш аккаунт был синхронизирован ранее, но в портфолио на edu.rosminzdrav.ru не отображается какое-то из пройденных Вами образовательных мероприятий, учтенных на портале sovetnmo.ru, то Вам следует обновить портфолио на edu.rosminzdrav.ru следующим образом

  • зайдите в личный кабинет специалиста на edu.rosminzdrav.ru,
  • выберите пункт верхнего меню «Мой профиль»,
  • перейдите на вкладку «Настройки»,
  • перейдите по ссылке «Хочу синхронизировать портфолио с sovetnmo.ru»

После выполнения одной из вышеперечисленных последовательностей действий индивидуальные планы обучения по специальностям будут автоматически включены образовательные элементы, попадающие в его временные рамки по датам проведения (для образовательных мероприятий) или освоения (для интерактивных образовательных модулей). Остальные элементы будут отображаться в сводном портфолио.

Обращаем Ваше внимание, что добавление зачетных единиц трудоемкости возможно только при добавлении мероприятия в Ваш план обучения на сайте edu.rosminzdrav.ru

Инструкция по поиску и выбору образовательных мероприятий на Портале непрерывного медицинского и фармацевтического образования Минздрава России

Начало поиска
Независимо от наличия персональных рекомендаций по обучению, Вы можете самостоятельно находить и добавлять в план интересные Вам образовательные элементы:

  • В подразделе «Обучение вне тем» на странице «Формирование траектории» – выбранные элементы будут добавлены в последний раздел «Образовательные элементы вне тем»:


Рисунок 1 – Поиск образовательных элементов в подразделе «Обучение вне тем»

  • при переходе в поиск со страницы «Мой план» кликом на кнопку «Добавить элементы» в верхнем правом углу (не напротив названия темы обучения!) – выбранные элементы добавятся в раздел «Образовательные элементы вне тем»:

Рисунок 2 – Поиск образовательных элементов на странице «Мой план»

  • при переходе в поиск из какой-либо предложенной темы на странице «Формирование траектории» (при наличии возможности выбора образовательных элементов) выбранные элементы окажутся в соответствующем разделе Плана:

Рисунок 3 – Поиск образовательных элементов на странице «Формирование траектории»

Подбор начинается с выбора типа образовательных элементов.

Рисунок 4 – Поиск образовательных элементов для добавления в план

Параметры поиска, которые можно настроить, разные для каждого типа образовательных элементов. Фильтр специфических параметров по каждому типу образовательных элементов находится на левой панели. Вы можете скрыть панель, при нажатии на появившуюся пиктограмму панель фильтра появится снова. Чтобы принять выбранные параметры, нажмите кнопку «Применить».

Кнопки «Разделы» и «Области» в настоящее время неактивны.

Если вы обучаетесь одновременно по нескольким специальностям, то обратите внимание на элементы, помеченные зеленым кружком Они могут быть зачислены сразу в несколько Ваших планов обучения. Количество этих планов указано в кружке.

Вы можете самостоятельно установить количество отображаемых на странице образовательных элементов любых видов, выбрав соответствующее значение внизу справа таблицы с результатами поиска.

Рисунок 5 – Настройка количества отображаемых на странице образовательных элементов

Поиск и выбор образовательных мероприятий
Для образовательных мероприятий Вы можете настроить следующие параметры поиска:

  • Название образовательного мероприятия,
  • Дата начала и дата окончания ОМ – выберите диапазон дат на календаре. По умолчанию выставленная дата начала совпадает с текущей датой, но Вы можете ее изменить

Рисунок 6 – Строка текстового поиска и выбор даты

  • Регионпроведения – Вы можете выбрать один или несколько регионов проведения мероприятия
  • Провайдер – выберите одну или несколько организаций, занимающихся проведением подходящих мероприятий.
  • Трудоемкость, ЗЕТ – количество ЗЕТ, которое начисляется за прохождение образовательного элемента. Установите необходимый диапазон трудоемкости, двигая бегунки на шкале.
  • Шкала Рейтинга позволяет подобрать программы, имеющие высокие оценки пользователей, ранее прошедших обучение. Для этого достаточно кликнуть по звездочке, означающей минимальный возможный балл.
Читайте также:
Что надо сделать в самолете – 8 простых правил

Результаты поиска образовательных мероприятий представляются в виде таблицы. Доступна сортировка по названию, популярности, дате начала или окончания мероприятия.

Получение информации о выбираемом образовательном мероприятии

Вы можете раскрыть подробную информацию об образовательном мероприятии, кликнув на карточку элемента:

  • в процессе поиска образовательных элементов;
  • в процессе добавления рекомендованных к освоению образовательных элементов;
  • при просмотре плана обучения;
  • при просмотре портфолио;
  • при просмотре расписания.

Карточка информации об образовательном мероприятии содержит описание мероприятия, а также основную и дополнительную информацию о нем:

Рисунок 7 – Карточка образовательного мероприятия

Контактная информация по умолчанию свернута. Чтобы вывести ее на экран, нажмите на соответствующий текст под панелью основной информации:

Рисунок 8 – Контактная информация о мероприятии

Основные действия, доступные для выбранных образовательных мероприятий
После выбора образовательного мероприятия Вам доступны следующие действия:

  • Включить в план – доступно, если образовательное мероприятие не добавлено в Ваш индивидуальный план. При добавлении образовательного мероприятия в план, статус мероприятия меняется на «Запланирован».
  • Исключить из плана – доступно, если образовательное мероприятие находится в Вашем индивидуальном плане.
  • Ввести код подтверждения – действие доступно после включения образовательного мероприятия в Ваш индивидуальный план. Введите код подтверждения, чтобы подтвердить свое участие в мероприятии.
  • Закрыть – действие доступно, если мероприятие находится в статусе «Прошло» или «Завершено».

Код проверки Apple ID — как получить и куда нужно ввести

Если вы не знаете, куда вводить код проверки Apple ID, то данный материал вам пригодится. В нем собрана информация об этой процедуре и представлены специальные инструкции, которые могут быть полезным каждому.

А первым делом следует разобраться, зачем вообще пользоваться подобным и что он из себя представляет

  1. Проверочный код – главная мера защиты данных
  2. Получение проверочного кода
  3. Процедура ввода кода
  4. Альтернативный способ получения кода
  5. Избавление от технического сбоя

Проверочный код – главная мера защиты данных

Если в вашем устройстве необходим код проверки, значит, на нем активна двухэтапная проверка информации. Это вполне нормально, так как подобное подтверждение входа является наиболее удобным средством защиты данных.

Есть, конечно, аналогичные варианты с доверенными устройствами, но проверочный код является наиболее оптимальным и востребованным среди пользователей. Поэтому, если вы столкнулись с подобной ситуацией и не знаете, где взять его, то дальнейшие инструкции помогут вам разобраться в этом вопросе.

Получение проверочного кода

Если вы не знаете, как получить проверочный код, то не нужно волноваться, так как при активации двухфакторной аутентификации нужно вводить номер мобильного телефона, на который впоследствии и будет приходить информация.

Поэтому, если вы сами активировали эту функцию, то можете приступать к следующему этапу

Если это делали не вы, то придется уже искать человека, который это сделал, чтобы он мог исправить ситуации. Или, в крайнем случае, придется обращаться в службу поддержки.

Процедура ввода кода

Если вы являетесь единственным владельцем и точно знаете, что лично активировали двухэтапная проверка, то остается воспользоваться следующей инструкцией:

  1. Запускаете функцию выхода в интернет или ввода данных аккаунта. В этом случае мобильное устройство потребует пройти аутентификацию.
  2. Появится специальное окошко, где вам достаточно нажать на пункт «Не получили код проверки?».
  3. Система отправит сообщение.
  4. Открываете его.
  5. Запоминаете или копируете информацию.
  6. Переходите в окно, где нужно ввести данные.
  7. Вводите данные.
  8. Система проверяет код и открывает доступ.

Важно! Далеко не на всех моделях проверочный код приходит по указанным данным. Иногда они не запрашиваются, и система сама распознает устройство

Правда подобная функция может вызвать массу проблем. А чтобы избавиться от нее, нужно будет воспользоваться альтернативным вариантом получения кода.

Теперь вы знаете, как ввести проверочный код для получения полноценного доступа. Ничего сложного в этом нет. Пользуйтесь доступными рекомендациями и у вас обязательно все получится.

Альтернативный способ получения кода

Далеко не всегда инновационные технологии упрощают процедуру использования. Иногда именно они становятся причиной некоторых неудобств и проблем. Как вы уже знаете, с автоматическим определением устройства может возникнуть проблема и для ее решения достаточно вручную запросить код проверки.

Инструкция выглядит следующим образом:

  1. Переходите в пункт «Настройки».
  2. Используете раздел ICloud.
  3. Нажимаете на имя пользователя.
  4. Если на данный момент у вас не подключен интернет, то нажимаете на пункт «Получить код проверки».
  5. Если устройство активно и находится в сети, то используете раздел «Парольи безопасность» и там нажимаете на пункт «Получить код проверки».

Данная процедура имеет много вариантов реализации, поэтому нужно запомнить все рекомендации и в дальнейшем ими активно пользоваться. А в заключении рассмотрим ситуацию, когда не приходит код проверки или при вводе он является неверным.

Читайте также:
Отдых в Магасе 2022 - цены и достопримечательности

Избавление от технического сбоя

Может случиться такая ситуация, что код проверки приходит неверный или вовсе не приходит. В этой ситуации главное держать себя в руках и не ругаться, так как имеется возможность решить эту проблему.

Достаточно просто воспользоваться службой поддержки и запросить восстановление доступа. Да, процедура может занять несколько дней, зато после восстановления вы сможете спокойно пользоваться своим аккаунтом.

В данной статье мы рассмотрели не только инструкцию по вводу кода, но также разобрали способы запроса кода и дали несколько рекомендаций для нестандартных ситуаций. После изучения можете закреплять знания на практике и считать себя продвинутым пользователем.

Организация аутентификации по СМС по примеру Telegram/Viber/WhatsApp

Представим, что перед вами стоит задача организовать аутентификацию пользователя (в мобильном приложении, в первую очередь) так, как это сделано в Telegram/Viber/WhatsApp. А именно реализовать в API возможность осуществить следующие шаги:

  • Пользователь вводит свой номер телефона и ему на телефон приходит СМС с кодом.
  • Пользователь вводит код из СМС и приложение его аутентифицирует и авторизует.
  • Пользователь открывает приложение повторно, и он уже аутентифицирован и авторизован.

Мне потребовалось некоторое количество времени, чтобы осознать, как правильно это сделать. Моя задача — поделиться наработанным с вами в надежде, что это сэкономит кому-то времени.

Я постараюсь кратко изложить выработанный подход к этому вопросу. Подразумевается, что у вас API, HTTPS и, вероятно, REST. Какой у вас там набор остальных технологий неважно. Если интересно — добро пожаловать под кат.

Мы поговорим о тех изменениях, которые следует проделать в API, о том, как реализовать одноразовые пароли на сервере, как обеспечить безопасность (в т.ч. защиту от перебора) и в какую сторону смотреть при реализации это функциональности на мобильном клиенте.

Изменения в API

В сущности требуется добавить три метода в ваше API:

1. Запросить СМС с кодом на номер, в ответ — токен для последующих действий.

Действие соответствует CREATE в CRUD.

Если всё прошло, как ожидается, возвращаем код состояния 200.

Если же нет, то есть одно разумное исключение (помимо стандартной 500 ошибки при проблемах на сервере и т.п. — некорректно указан телефон. В этом случае:

HTTP код состояния: 422 (Unprocessable Entity), в теле ответа: PHONE_NUMBER_INVALID.

2. Подтвердить токен с помощью кода из СМС.

Действие соответствует UPDATE в CRUD.

Аналогично. Если всё ок — код 200.

Если же нет, то варианты исключений:

  1. Некорректный токен: HTTP код состояния: 404.
  2. Некорректный код: HTTP код состояния: 422 (Unprocessable Entity), в теле ответа: SMS_CODE_INVALID.
  3. Телефон уже подтверждён: HTTP код состояния: 422 (Unprocessable Entity), в теле ответа: ALREADY_CONFIRMED.

3. Форсированная отправка кода повторно.

Аналогично. Если всё ок — код 200.

Если же нет, то варианты исключений:

  1. Некорректный токен: HTTP код состояния: 404.
  2. Слишком частая отправка (скажем, прошлая отправка была не позднее чем 60 секунд назад): HTTP код состояния: 400 (BAD_REQUEST), в теле ответа: TOO_OFTEN.

Помимо этого, каждый метод API, который требует аутентифицированного пользователя должен получать на вход дополнительный параметр token , который связан с пользователем.

Особенности реализации одноразовых паролей

Вам потребуется хранить специальный ключ для проверки СМС-кодов. Существует алгоритм TOTP, который, цитирую Википедию:

OATH-алгоритм создания одноразовых паролей для защищенной аутентификации, являющийся улучшением HOTP (HMAC-Based One-Time Password Algorithm). Является алгоритмом односторонней аутентификации — сервер удостоверяется в подлинности клиента. Главное отличие TOTP от HOTP это генерация пароля на основе времени, то есть время является параметром[1]. При этом обычно используется не точное указание времени, а текущий интервал с установленными заранее границами (например, 30 секунд).

Грубо говоря, алгоритм позволяет создать одноразовый пароль, отправить его в СМС, и проверить, что присланный пароль верен. Причём сгенерированный пароль будет работать заданное количество времени. При всём при этом не надо хранить эти бесконечные одноразовые пароли и время, когда они будут просрочены, всё это уже заложено в алгоритм и вы храните только ключ.

Пример кода на руби, чтобы было понятно о чём речь:

Алгоритм описан в стандарте RFC6238, и существует масса реализацией этого алгоритма для многих языков: для Ruby и Rails, для Python, для PHP и т.д..

Строго говоря, Telegram и компания не используют TOTP, т.к. при регистрации там, вас не ограничивают по времени 30-ю секундами. В связи с этим предлагается рассмотреть альтернативный алгоритм OTP, который выдает разные пароли, базируясь на неком счётчике, но не на времени. Встречаем, HOTP:

HOTP (HMAC-Based One-Time Password Algorithm) — алгоритм защищенной аутентификации с использованием одноразового пароля (One Time Password, OTP). Основан на HMAC (SHA-1). Является алгоритмом односторонней аутентификации, а именно: сервер производит аутентификацию клиента.

HOTP генерирует ключ на основе разделяемого секрета и не зависящего от времени счетчика.

HOTP описан в стандарте RFC4226 и поддерживается тем же набором библиотек, что представлен выше. Пример кода на руби:

Читайте также:
Фотографии острова Лангкави

Безопасность решения

Первое непреложное само собой разумеющееся правило: ваше API, где туда-сюда гуляют данные и, самое главное, token должно быть завернуто в SSL. Поэтому только HTTPS, никакого HTTP.

Далее, самым очевидным вектором атаки является прямой перебор. Вот что пишут в параграфе 7.3 авторы стандарта HOTP (на котором базируется TOTP) на эту тему:

Truncating the HMAC-SHA-1 value to a shorter value makes a brute force attack possible. Therefore, the authentication server needs to detect and stop brute force attacks.

We RECOMMEND setting a throttling parameter T, which defines the maximum number of possible attempts for One-Time Password validation. The validation server manages individual counters per HOTP device in order to take note of any failed attempt. We RECOMMEND T not to be too large, particularly if the resynchronization method used on the server is window-based, and the window size is large. T SHOULD be set as low as possible, while still ensuring that usability is not significantly impacted.

Another option would be to implement a delay scheme to avoid a brute force attack. After each failed attempt A, the authentication server would wait for an increased T*A number of seconds, e.g., say T = 5, then after 1 attempt, the server waits for 5 seconds, at the second failed attempt, it waits for 5*2 = 10 seconds, etc.

The delay or lockout schemes MUST be across login sessions to prevent attacks based on multiple parallel guessing techniques.

Если кратко, то от прямого перебора алгоритм априори не защищает и надо такие вещи предотвращать на уровне сервера. Авторы предлагают несколько решений:

Отслеживать число неудачных попыток ввода кода, и блокировать возможность аутентификации по превышению некоторого максимального лимита. Лимит предлагают делать настолько маленьким, насколько ещё будет комфортно пользоваться сервисом.

  • Установить задержку после неудачной попытки ввода. Причём увеличивать задержку линейно по числу неудачных попыток. К примеру, после первой попытки — установить задержку в 5 секунд, после второй в 10 и т.п..
  • Мнение, что можно полагаться только на то, что код живёт ограниченное число секунд, и будет безопасно, т.к. код сбрасывается — ошибочно. Даже, если есть фиксированное ограничение на число попыток в секунду.

    Посмотрим на примере. Пусть код TOTP состоит из 6 цифр — это 1000000 возможных вариантов. И пусть разрешено вводить 1 код в 1 секунду, а код живёт 30 секунд.

    Шанс, что за 30 попыток в 30 секунд будет угадан код — 3/100000

    0.003%. Казалось бы мало. Однако, таких 30-ти секундных окон в сутках — 2880 штук. Итого, у нас вероятность угадать код (даже несмотря на то, что он меняется) = 1 — (1 — 3/100000)^2880

    8.2%. 10 дней таких попыток уже дают 57.8% успеха. 28 дней — 91% успеха.

    Так что надо чётко осознавать, что необходимо реализовать хотя бы одну (а лучше обе) меры, предложенные авторами стандарта.

    Не стоит забывать и о стойкости ключа. Авторы в параграфе 4 обязывают длину ключа быть не менее 128 бит, а рекомендованную длину устанавливают в 160 бит (на данный момент неатакуемая длина ключа).

    R6 — The algorithm MUST use a strong shared secret. The length of the shared secret MUST be at least 128 bits. This document RECOMMENDs a shared secret length of 160 bits.

    Изменения в схеме БД

    Итого, в модели (или в таблице БД, если угодно) надо хранить:

    1. Телефон: phone (советую использовать библиотеки для унификации телефонного номера, вроде этой для Rails),
    2. Ключ для TOTP: otp_secret_key (читаете подробное README для выбранной библиотеки TOTP),
    3. Токен: token (создаете при первом запросе к API чем-нибудь типа SecureRandom),
    4. Ссылку на пользователя: user_id (если у вас есть отдельная таблица/модель, где хранятся данные пользователя).

    Особенности реализации мобильного приложения

    В случае Android полученный токен можно хранить в SharedPreferences (почему не AccountManager), а для iOS в KeyChain. См. обсуждение на SoF.

    Заключение

    Вышеописанный подход позволит вам в рамках вашего стека технологий реализовать указанную задачу. Если вас есть соображения по этому подходу или альтернативные подходы, то прошу поделиться в комментариях. Аналогичная просьба, если у вас есть примеры документации к безопасным

    Рейтинг
    ( Пока оценок нет )
    Понравилась статья? Поделиться с друзьями:
    Добавить комментарий

    ;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: