Двофакторска аутентификација: Све што треба да знате

Извор: Андрев Мирицк / Андроид Централ

На интернету видите много разговора о двофакторској аутентификацији (или 2ФА, како се то обично назива), а већину времена видите људе попут нас како вам говоре да је користите.

Наставићемо тај тренд и започети овај део прозе рекавши вам да користите 2ФА кад год и где год можете. Међутим, такође ћемо вас обавестити шта је то и зашто то морате користити.

Спремни да сазнате више? Прочитајте на.

Скочи на:

• Разумевање двофакторске аутентификације
• Почиње са вашим лозинкама
• 2ФА је невероватно сигуран
• Лако је започети са 2ФА
• Зашто је ово тако важно

Извор: Андроид Централ

Једноставно речено, двофакторска аутентификација (2ФА) значи да из два различита извора треба да представите две различите ствари које доказују ко сте. Генерално, три различита типа ИД-а могу се користити у сврхе 2ФА када су у питању мрежни налози:

• Ствар коју бисте само ви требали знати. Лозинка, ПИН, број рачуна, ваша адреса или чак последње четири цифре вашег броја социјалног осигурања овде одговарају рачуну.
• Ствар коју можете држати у рукама. То значи да су ваш телефон, аутентификатор фоб или а УСБ сигурносни кључ.
• Ствар која је део вас, попут отиска прста, узорка мрежњаче или гласа.

Када на рачуну омогућите 2ФА, требате две од ове три ствари да бисте добили приступ.

Већину свог одраслог живота користите 2ФА. Компаније које обрађују плаћања кредитним картицама за онлајн продавце обично вас приморају да уђете у троцифрени код на полеђини ваше кредитне картице, као и број картице, тада треба да наведете Адреса за наплату. Бројеви на картици (и предњи и задњи) начин су да се побрините да имате картицу у свом поседу за прву методу аутентичности, адреса коју наведете мора одговарати ономе што издавалац картице има у евиденцији као други начин да докажете ко сте су. То је 2ФА.

Још док је свет још увек користио чекове за плаћање ствари, већина предузећа је желела два облика физичке легитимације од добро препознато место попут вашег државног ДМВ-а или школе као начин да се уверите да сте особа чије је име на врху Провера. То је такође 2ФА. Осим тога, за добијање тих личних карата обично је потребно више ствари са различитих места да бисте доказали ко сте.

Све време користите 2ФА и вероватно то нисте схватили.

Коришћење 2ФА за ваше мрежне налоге је мало другачије, али и даље користи исти принцип - ако можете да пружите више метода за доказивање ко сте, вероватно сте оно за кога тврдите да јесте. За налог попут Гоогле-а, Фацебоок-а или Амазон-а треба да наведете лозинку. Ваша лозинка је нешто што бисте само ви требали знати, али понекад је могу добити и други људи. Када додате захтев 2ФА - попут токена за потврду идентитета који се шаље на ваш телефон или УСБ сигурносног кључа који прикључите на рачунар - лозинка више није довољна за улазак у ваш налог. Без оба дела аутентификације, закључани сте.

Гоогле Титан вс. Иубикеи 2: Шта је другачије и шта треба да користите?

Да ли ми је и даље потребна јака лозинка ако користим двофакторску потврду идентитета?

Извор: Јое Маринг / Андроид Централ

Са свим разним мрежним услугама које су вам на располагању, важно је да имате јединствену лозинку за сваког појединачног. Двоструке лозинке отварају могућност потенцијалног хаковања у случају да неко дође до једне лозинке, а затим покуша да је користи на различитим веб локацијама. Немогуће је задржати све лозинке ускладиштене у меморији и ту долазе менаџери лозинки.

Сјајна ствар је што су се менаџери лозинки толико развили да многи од њих нуде додатне функције које су не само корисне, већ и даље држе ваше податке у тајности. На пример, 1Пассворд је тренутно наш омиљени менаџер лозинки због једноставности употребе. Али апликација такође може да делује као 2ФА аутентификатор након што је све постављено. Код се редовно освежава и много је сигурнији од ослањајући се на СМС поруке ради аутентификације.

Менаџери лозинки су одлични алати за осигуравање дуге и јединствене лозинке за све ваше мрежне везе налога, али јака лозинка није довољно добар изговор да се игнорише двофакторска аутентификација и не користи то. Скоро свака лозинка може се хакирати ако је неко довољно упоран и има праву количину рачунарске снаге, али заобилажење 2ФА кроз наменску апликацију или безбедносни кључ је практично немогуће ако немате приступ том физичком уређаја.

Као такав иде у оба смера. Само зато што користите двофакторску потврду идентитета, и даље бисте требали имати јаку лозинку. Слично томе, и даље морате да користите двофакторску аутентификацију иако имате (оно што мислите) лозинку која се не може хакирати.

Да ли је двофакторска аутентификација сигурна?

Да и не. Коришћење 2ФА на налогу је много сигурније од неискоришћења, али ништа није савршено сигурно. Ту застрашујућу мисао на страну, употреба 2ФА је обично довољна заштита за ваше „ствари“, осим ако нисте мета високог профила или стварно несрећни.

Коришћење 2ФА је обично довољна заштита за ваше мрежне налоге и услуге.

Позитивна страна је то што ако користите 2ФА и ако вам нека лажна пхисхинг е-пошта успе да наведете лозинку, они и даље не могу да се пријаве на ваш налог. Начин на који већина људи користи 2ФА за мрежне налоге је да се токен пошаље апликацији на телефону, а без тог токена преварант е-поште неће имати среће да добије приступ. Они ће унети корисничко име или ИД вашег налога, затим лозинку, а затим треба да доставе тај токен да би ишли даље. Ако немају ваш телефон, посао око заобилажења другог захтева за личну карту довољан је да негативац каже "заборави!" и пресели се код другог.

С друге стране, ако сте неко попут председника или Мицка Јаггера, људи ће желети да уђу на ваше рачуне, а постоје начини. Комуникација између људи који испоручују токен за потврду идентитета и вашег телефона је углавном сигурна, тако да нападачи траже веб локацију или сервер тражећи акредитиве. Аутхенски токени и колачићи могу бити отети врло паметним људима, а чим се један метод поправи, почињу да траже други. За ово је потребно много знања и напорног рада, па то значи да резултат мора бити вредан свега. Вероватно сте ви и ја не вредим проблеме, па је 2ФА одличан начин да осигурамо наше рачуне.

Како да користим двофакторску потврду идентитета?

Извор: Андрев Мирицк / Андроид Централ

Лакше је него што мислите!

Постављање 2ФА на рачуну је поступак у три корака. Морате да дате тренутне акредитиве поновним уносом лозинке (ово помаже да неко други не дода је на ваш налог), чак и ако сте тренутно пријављени у услугу. Затим уђете у подешавања налога и омогућите 2ФА на свом налогу. Ово серверу даје до знања да желите да га омогућите и питаће какву ћете врсту аутентификације бити користећи - најчешће су кодови послати на ваш телефон као СМС порука или путем аутентификатора апликација. На крају, потврђујете промену тако што враћате токен натраг серверу. Ако користите апликацију, ово је можда цртични код који морате да скенирате или ручно унесете неке информације у апликацију. Ако сте одлучили да користите СМС, биће послат код који морате унети на веб локацију да бисте довршили ствари.

Тај последњи корак се дешава када желите поново да се пријавите на тај налог. Унећете корисничко име или ИД, затим лозинку и од вас ће се тражити да наведете број за потврду идентитета. Тај број се шаље као СМС, на пример, или у апликацији на телефону ако сте одлучили да идете тим путем. Укуцате тај број у поље за текст и то је то! Имате приступ.

Већина услуга ће сачувати токен за потврду идентитета на вашем телефону или рачунару, па следећи пут када се желите пријавити нећете морати поново да дајете код. Међутим, ако желите да поставите приступ са другог места, требат ће вам шифра.

Тачан поступак како ово изгледа разликује се од локације до локације, али у наставку је неколико примера како да омогућите 2ФА на неким од најпопуларнијих платформи.

• Како да подесите 2ФА на Гоогле налогу
• Како да подесите двофакторску потврду идентитета на својој ПлаиСтатион 4
• Како заштитити свој Ринг налог двофакторском аутентификацијом (2ФА)
• Како да промените лозинку за Твиттер и активирате двофакторску потврду идентитета

Зашто је двофакторска аутентификација толико важна?

Извор: Јое Маринг / Андроид Централ

У свету који је све више повезан са новим проблемима безбедности и приватности који се појављују готово сваког дана, важно је да сви тамо предузму неопходне мере предострожности да заштите своје присуство на мрежи колико год могуће.

Двофакторска потврда идентитета није 100% сигурна, али додаје значајан ниво сигурности који може спречити нежељене очи и руке од ваших података.

У почетку може бити досадно бавити се уносом 2ФА кодова приликом пријављивања на своје мрежне налоге, али додатних пар секунди које су потребне, вреди додатне заштите двостепене потврде идентитета пружа.

Зашто ви (и ваша породица) треба да користите двостепену потврду идентитета и менаџер лозинки

Андрев Мирицк

Андрев Мирицк је слободни писац у компанији Андроид Централ. Ужива у свему што је повезано са технологијом, укључујући таблете, паметне телефоне и све између. Можда је његово омиљено прошло време прикупљање различитих слушалица, чак и ако све заврше у истој фиоци.