Michael Cain
0 
4494
1052
Uwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa, która wymaga dwóch różnych sposobów potwierdzenia tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty, ale także numeru PIN, podpisu lub dowodu osobistego. Ponieważ 1FA staje się coraz bardziej zawodny jako środek bezpieczeństwa, uwierzytelnianie dwuskładnikowe szybko zyskuje na znaczeniu przy logowaniu się na konta internetowe.
Domyślnie prawie wszystkie konta online korzystają z uwierzytelniania za pomocą hasła, tj. Metody uwierzytelniania jednoskładnikowego. Problem z hasłami polega na tym, że można je łatwo zhakować. Kolejnym problemem jest to, że wielu użytkowników nadal używa tego samego hasła do wszystkich swoich kont. Chociaż 2FA jest nieco kłopotliwy, znacznie zwiększa bezpieczeństwo, prosząc o dodatkowy współczynnik uwierzytelnienia, co znacznie utrudnia włamanie się na konto.
Czym dokładnie jest uwierzytelnianie dwuskładnikowe (2FA)
Jak wspomniano we wstępie, 2FA jest metodą logowania. Dwa czynniki uwierzytelnienia mogą być jednym z następujących:
- Coś, co wiesz, zazwyczaj hasło lub odpowiedź na pytanie ochronne
- Masz coś, na przykład kod bezpieczeństwa wysłany na telefon komórkowy lub kartę bankomatową
- Coś, czym jesteś, tj. Dane biometryczne, takie jak odciski palców
Codzienne przykłady, w których zatrudniony jest 2FA, to pobieranie pieniędzy z bankomatu (karta + PIN), płacenie kartą kredytową (karta + podpis OR karta + PIN OR karta + kod bezpieczeństwa) lub wjazd do obcego kraju (paszport + dane biometryczne).
Dlaczego powinieneś go używać
Wyobraź sobie, że ktoś włamał się na twoje konto e-mail. Do jakiego rodzaju informacji uzyskaliby dostęp?
Oto pomysł: nazwy użytkowników innych kont, hasła do innych kont, alternatywne adresy e-mail, dane osobowe, zdjęcia osobiste, zeskanowane dokumenty, informacje o znajomych, rodzinie i innych kontaktach, numery kart kredytowych, numery kont bankowych, numery ubezpieczenia , coś jeszcze?
Czy te informacje potencjalnie pomogłyby im włamać się na inne konta, na przykład Facebook? I w ilu miejscach zalogowałeś się za pomocą Facebooka lub innego konta w mediach społecznościowych?
Kiedy się nad tym zastanowisz, przekonasz się, że większość twoich kont online jest ze sobą połączona. Włamanie się do jednego z nich prawdopodobnie zapewnia inteligentnej osobie dostęp do kilku innych kont. Innymi słowy, jeśli komuś uda się włamać na jedno z twoich kluczowych kont, twoja tożsamość została praktycznie skradziona, a potencjalne konsekwencje to szaleństwo.
Gdzie powinieneś go użyć
Najlepiej jest używać 2FA na wszystkich kontach, na których przechowujesz wszelkiego rodzaju dane osobowe, a także na kontach, z którymi powiązane są informacje dotyczące płatności. Obejmuje to między innymi:
- konta email
- Facebook i podobne konta w mediach społecznościowych
- bankowość internetowa
- konta płatnicze online
- konta zakupów online
- dowolny rodzaj usługi przechowywania w chmurze
- konta do gier online
Niestety, nie wszystkie konta online lub usługi oferują 2FA lub są tego jasne. Często szukanie dodatkowych opcji bezpieczeństwa polega na przeszukiwaniu witryny.
Dwie kluczowe usługi online, które oferują 2FA i dla których zdecydowanie powinieneś ją włączyć, to Facebook (zatwierdzenia logowania) i Google (weryfikacja dwuetapowa). Możesz tutaj zapoznać się z ich funkcjami 2FA:
- Zatwierdzenia logowania na Facebooku
- Weryfikacja dwuetapowa Google
Wniosek
2FA jest niezbędnym środkiem bezpieczeństwa dla twoich kluczowych kont internetowych, takich jak poczta elektroniczna, bankowość lub sieci społecznościowe. Chociaż uwierzytelnianie dwuskładnikowe nie oznacza, że twoje konta są odporne na ataki, sprawia, że są one bardziej odporne, ponieważ haker musi złamać coś więcej niż proste hasło. To, czy warto zastosować drugi czynnik uwierzytelniający, zależy od konta i rodzaju przechowywanych w nim informacji.
Gdzie używasz uwierzytelniania dwuskładnikowego i czy uważasz, że warto się tym zająć?
Dodatkowe czytanie
Jak stworzyć pytanie bezpieczeństwa, którego nikt inny nie może odgadnąć Jak stworzyć pytanie bezpieczeństwa, którego nikt inny nie zgadnie Jak utworzyć pytanie bezpieczeństwa, którego nikt inny nie może odgadnąć W ostatnich tygodniach dużo pisałem o tym, jak założyć konto internetowe odzyskiwalny. Typową opcją bezpieczeństwa jest ustawienie pytania bezpieczeństwa. Chociaż potencjalnie zapewnia to szybki i łatwy sposób na…
Jak korzystać z zatwierdzeń logowania do Facebooka i generatora kodów [Android] Jak korzystać z zatwierdzeń do logowania Facebooka i generatora kodów na Androidzie Jak korzystać z zatwierdzeń logowania do Facebooka i generatora kodów na Androidzie Aby zabezpieczyć urządzenie, pokażemy Ci, jak skonfigurować zatwierdzanie logowania i Generator kodów na Facebooku dla Androida.
Zdobądź bezpieczeństwo: 5 dodatków Firefox do poważnego zarządzania hasłami Zdobądź bezpieczeństwo: 5 dodatków Firefox do poważnego zarządzania hasłami Zdobądź bezpieczeństwo: 5 dodatków Firefox do poważnego zarządzania hasłami
Kredyty obrazkowe: odcisk palca za pośrednictwem Shutterstock, karta SIM i blokada za pomocą Shutterstock, kradzież tożsamości za pośrednictwem Shutterstock, logowanie do systemu Windows za pośrednictwem Shutterstock