Ο έλεγχος ταυτότητας δύο παραγόντων είναι ο έξυπνος τρόπος για να προστατεύσετε τους λογαριασμούς σας στο διαδίκτυο Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί πρέπει να το χρησιμοποιήσετε Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί πρέπει να το χρησιμοποιήσετε Έλεγχος ταυτότητας με δύο παράγοντες (2FA) που απαιτεί δύο διαφορετικούς τρόπους απόδειξης της ταυτότητάς σας. Χρησιμοποιείται συνήθως στην καθημερινή ζωή. Για παράδειγμα, η πληρωμή με πιστωτική κάρτα απαιτεί όχι μόνο την κάρτα, ... Διαβάστε περισσότερα χρησιμοποιώντας κάτι που ξέρετε (όπως έναν κωδικό πρόσβασης) και κάτι που έχετε (όπως ένα smartphone). Επίσης γνωστό ως επαλήθευση σε δύο βήματα, περιλαμβάνει την εισαγωγή κωδικού κατά τη σύνδεση σε νέες συσκευές και παρέχει ένα εξαιρετικό επίπεδο προστασίας.
Με έλεγχο ταυτότητας δύο παραγόντων, ακόμη και αν ο κωδικός πρόσβασης δεν είναι ιδιαίτερα ισχυρός, ο λογαριασμός σας εξακολουθεί να είναι σχετικά ασφαλής, καθώς θα χρειαστεί να εγκρίνετε τυχόν απόπειρες σύνδεσης. Σήμερα θα ρίξουμε μια ματιά σε μερικές από τις υπηρεσίες που μπορείτε να κλειδώσετε-κάτω με την καλύτερη ασφάλεια.
Πώς λειτουργεί?
Έχουμε ήδη ρίξει μια ματιά στις πολυπλοκότητες του ελέγχου ταυτότητας δύο παραγόντων Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί πρέπει να το χρησιμοποιήσετε Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί πρέπει να το χρησιμοποιήσετε Έλεγχος ταυτότητας δύο παραγόντων (2FA) η οποία απαιτεί δύο διαφορετικούς τρόπους απόδειξης της ταυτότητάς σας. Χρησιμοποιείται συνήθως στην καθημερινή ζωή. Για παράδειγμα, η πληρωμή με μια πιστωτική κάρτα απαιτεί όχι μόνο την κάρτα, ... Διαβάστε περισσότερα, και αν μια υπηρεσία που εξαρτάται από το προσφέρει? θα πρέπει να το ενεργοποιήσετε. Με τον έλεγχο ταυτότητας δύο παραγόντων, κάθε νέα προσπάθεια σύνδεσης θα απαιτεί να εισαγάγετε έναν κωδικό που σας έχει αποσταλεί - συνήθως μέσω μηνύματος κειμένου σε έναν τυπικό αριθμό κινητού - πριν σας επιτρέψει να εισέλθετε.
Από τεχνική άποψη, ο μόνος τρόπος με τον οποίο μπορεί να νικήσει αυτή η μέθοδος είναι αν κάποιος άλλος κρατήσει τη συσκευή σας ή καταφέρει να διαβάσει τον κώδικα πάνω από τον ώμο σας. Αυτοί οι κωδικοί διαρκούν λίγα μόνο λεπτά (τα τρία τελευταία της Google στην καλύτερη περίπτωση), πριν να χρειαστεί να δημιουργήσετε ένα νέο. Αν έχετε συνηθίσει να ελέγχετε τα κουμπιά "Να θυμάστε σε αυτό το ιστότοπο" για να συνδεθείτε αυτόματα, οι συνήθειες περιήγησής σας δεν θα πρέπει να επηρεάζονται - θα χρειαστεί να συνδεθείτε μόνο μία φορά το μήνα.
Λόγω της φύσης της εξακρίβωσης ταυτότητας δύο παραγόντων, μερικές φορές πρέπει να δημιουργηθούν κωδικοί πρόσβασης μιας χρήσης για λογισμικά όπως οι πελάτες ηλεκτρονικού ταχυδρομείου, καθιστώντας εύκολη την ανάκληση της πρόσβασης σε συσκευές σε μεταγενέστερη ημερομηνία, εάν χρειαστεί να το κάνετε. Ο έλεγχος ταυτότητας δύο παραγόντων προσφέρει προστασία ακόμη και όταν κάποιος γνωρίζει τον κωδικό πρόσβασής σας, παρόλο που θα πρέπει να επιλέξετε ισχυρούς κωδικούς πρόσβασης 5 Γεννήτορες δωρεάν κωδικού πρόσβασης για κωδικούς σχεδόν απαρατήρητους 5 Γεννήτορες δωρεάν κωδικού πρόσβασης για σχεδόν απαραβίαστους κωδικούς πρόσβασης Διαβάστε περισσότερα και πάντα να προσέχετε τις επιθέσεις κοινωνικής μηχανικής ; [Το MakeUseOf Εξηγεί] Τι είναι η Κοινωνική Μηχανική; [Επεξήγηση MakeUseOf] Μπορείτε να εγκαταστήσετε το ισχυρότερο και ακριβότερο τείχος προστασίας της βιομηχανίας. Μπορείτε να εκπαιδεύσετε τους εργαζομένους σχετικά με τις βασικές διαδικασίες ασφαλείας και τη σημασία της επιλογής ισχυρών κωδικών πρόσβασης. Μπορείτε ακόμα να κλειδώσετε το δωμάτιο του διακομιστή - αλλά πώς ... Διαβάστε περισσότερα.
Ο Λογαριασμός σας Google είναι το ηλεκτρονικό σας ταχυδρομείο. Είναι πιθανώς συνδεδεμένο με τη συσκευή σας Android ή το iPhone, συγχρονίζοντας τα ημερολόγιά σας και τις επαφές σας, παρακολουθώντας το ιστορικό τοποθεσίας σας, τα δεδομένα σας στο Google Now και τα προσωπικά σας στοιχεία με τη μορφή υπολογιστικών φύλλων και άλλων εγγράφων Google. Απλά δεν μπορείτε να χάσετε την πρόσβαση σε αυτό.
Ενώ συνδεθήκατε με τις ρυθμίσεις του λογαριασμού σας Google, πληκτρολογήστε τον κωδικό πρόσβασής σας και θα δείτε τη σελίδα για να ενεργοποιήσετε αυτό που η Google αναφέρεται ως "επαλήθευση σε 2 βήματα", καθώς και έναν πίνακα ελέγχου για τον χειρισμό κωδικών πρόσβασης για συγκεκριμένες εφαρμογές. Η Google προσφέρει κωδικούς μέσω SMS ή της εφαρμογής Google Authenticator, επιτρέπει την προσθήκη εφεδρικών τηλεφωνικών αριθμών και ακόμη και τη λήψη κωδικών χωρίς σύνδεση.
Αυτά θα σας επιτρέψουν να ανακτήσετε το λογαριασμό σας εάν χάσετε την πρόσβαση στο smartphone σας.
Το Facebook είναι ένα διπλό κακό που οι λογαριασμοί συχνά προστατεύονται άθλιοι με αδύναμους κωδικούς πρόσβασης, είναι συχνά ιδιαίτερα απαιτητικοί μεταξύ των "hackers" και - κρίνοντας με τον αριθμό των ερωτήσεων που παίρνουμε στις απαντήσεις στο MakeUseOf - μπορεί να είναι δύσκολο να ανακάμψει όταν κάποιος σπάσει Το Facebook χρησιμοποιεί ένα χάος ηλεκτρονικού ταχυδρομείου, επαλήθευση φίλων και ταυτοποίηση φωτογραφιών για να βοηθήσει τους χρήστες να επανασυνδεθούν με τους λογαριασμούς τους, αλλά πραγματικά θα μπορούσατε απλά να προσπαθήσετε να μην χάσετε την πρόσβαση στην πρώτη θέση.
Προχωρήστε στις ρυθμίσεις του Facebook και βεβαιωθείτε ότι έχετε προσθέσει και επαληθεύσει έναν αριθμό τηλεφώνου στις Ρυθμίσεις για κινητά . Στη συνέχεια, κάντε κλικ στην καρτέλα Ασφάλεια στα αριστερά και ακολουθήστε τις οδηγίες στις Ειδοποιήσεις σύνδεσης . Μπορείτε να δημιουργήσετε μεμονωμένους κωδικούς πρόσβασης εφαρμογών χρησιμοποιώντας τους κωδικούς πρόσβασης εφαρμογών ή να κατευθυνθείτε στη γεννήτρια κώδικα για να καλύψετε τη χρήση εκτός σύνδεσης.
Apple ID
Εάν χρησιμοποιείτε το iOS ή το OS X, το αναγνωριστικό της Apple και ο κωδικός πρόσβασης είναι το μόνο πράγμα που κρατά τη συσκευή σας ασφαλή από σοβαρή βλάβη. Ο κωδικός σας Apple ID είναι το κλειδί για τις ακριβά συσκευές σας και χρησιμοποιώντας τον κλέφτη μπορείτε να διαγράψετε από απόσταση το iPhone σας, να διαβάσετε το iCloud mail σας και ακόμα να ελέγξετε (και να διαγράψετε) το Mac σας εάν έχετε ενεργοποιήσει το Back to my Mac . Εάν χρησιμοποιείτε το iTunes, κάθε εφαρμογή, ταινία ή άλμπουμ που έχετε αγοράσει ποτέ συνδέεται με αυτό το λογαριασμό, για να μην αναφέρουμε τη μέθοδο πληρωμής που χρησιμοποιήσατε.
Μπορείτε να κάνετε αλλαγές στο αναγνωριστικό σας Apple στο appleid.apple.com, όπου πρέπει πρώτα να συνδεθείτε και στη συνέχεια να κατευθυνθείτε στην καρτέλα " Κωδικός πρόσβασης και ασφάλεια ", η οποία απαιτεί απαντήσεις σε ερωτήσεις ασφαλείας που ορίσατε πριν από πολλά χρόνια. Μόλις υπερνικήσετε αυτό το εμπόδιο, μπορείτε να ενεργοποιήσετε την επαλήθευση σε δύο βήματα στο επάνω μέρος της σελίδας. Η Apple σας παρέχει ένα "κλειδί ανάκτησης" το οποίο μπορεί να χρησιμοποιηθεί σε περίπτωση που το smartphone σας πρόκειται να περπατήσει.
Δεν βλέπετε τον σύνδεσμο ελέγχου ταυτότητας δύο παραγόντων στη σελίδα του λογαριασμού σας; Λάβετε υπόψη ότι ως βασικό μέτρο ασφαλείας, η Apple δεν επιτρέπει τη διεξαγωγή διαδικασίας επαλήθευσης σε δύο βήματα, εάν έχουν γίνει πρόσφατα σημαντικές αλλαγές στις πληροφορίες του λογαριασμού σας. Πηγαίνετε στη σελίδα Υποστήριξης της Apple και διαβάστε τι έχουν να πουν κάτω - Γιατί μου ζητήθηκε να περιμένω πριν από τη διενέργεια επαλήθευσης σε δύο βήματα;
Microsoft
Το τέταρτο του "μεγάλου τεσσάρων" - Windows 8 ήταν η πρώτη πραγματική ώθηση της Microsoft για έναν λογαριασμό της Microsoft που δεν ήταν παράξενα ως "Windows Live" ή ".NET Passport" και παρείχε κάποια απτά οφέλη στους πραγματικούς χρήστες PC. Αλλά μην ξεχνάτε ότι πολλοί από εμάς έχουμε και λογαριασμούς Skype και Xbox, και αυτοί είναι τώρα οι ίδιοι. Οι κλεμμένοι κωδικοί πρόσβασης του Xbox είναι ιδιαίτερα περιζήτητοι, που περιέχουν ολόκληρους πίσω καταλόγους ηλεκτρονικών αγορών, egos και φήμη.
Μεταβείτε στον πίνακα ελέγχου του λογαριασμού σας Microsoft και κάντε κλικ στην επιλογή Πληροφορίες ασφαλείας για να βρείτε μια επιλογή για τη ρύθμιση επαλήθευσης σε δύο βήματα. Οι χρήστες των Windows Phone μπορούν να χρησιμοποιήσουν το Microsoft Authenticator, ενώ άλλες συσκευές μπορούν απλώς να χρησιμοποιήσουν το Google Authenticator.
Κοινωνικές υπηρεσίες
Εκτός από το προαναφερθέν κοινωνικό μεγαλοπρέπεια του Zuk, υπάρχει ένας μεγάλος αριθμός άλλων κοινωνικών υπηρεσιών για την ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων, ιδιαίτερα αυτών που εξουσιοδοτείτε να δημοσιεύσετε για λογαριασμό σας. Το Twitter είναι ένα και μπορείτε να κατευθυνθείτε στις ρυθμίσεις ασφαλείας του Twitter, να προσθέσετε και να επαληθεύσετε τον αριθμό τηλεφώνου σας και στη συνέχεια να επιλέξετε να επαληθεύσετε τα αιτήματα σύνδεσης χρησιμοποιώντας τον αριθμό που παρέχεται στην καρτέλα Ασφάλεια και απόρρητο . Μπορείτε επίσης να επιλέξετε να επαληθεύσετε τη χρήση της εφαρμογής για κινητά Twitter.
Το buffer είχε ένα περιστατικό ασφαλείας πολύ καιρό πριν, και οι κοινωνικοί διευθυντές παντού συλλογικά συμπιεσμένοι και ενισχυμένοι για επιπτώσεις. Αυτό θα μπορούσε να συμβεί σε οποιαδήποτε ημέρα της εβδομάδας, οπότε ασφαλίστε το λογαριασμό Buffer επιλέγοντας Ενεργοποίηση σύνδεσης 2 βημάτων από τις ρυθμίσεις ασφαλείας του Buffer. Ο δημοφιλής κοινωνικός διευθυντής HootSuite προσφέρει επίσης προστασία, χρησιμοποιώντας το εργαλείο Επαλήθευσης της Google.
Επαγγελματικά, η φήμη σας μπορεί να υποφέρει εάν ένας ταραχοποιός αποκτήσει τα διαπιστευτήρια σας LinkedIn, μια υπηρεσία η οποία έχει πέσει θύμα επιθέσεων στο παρελθόν. Από τότε, το δίκτυο έχει εισαγάγει καλύτερη ασφάλεια, συμπεριλαμβανομένων των δύο παραγόντων, κατευθυνθείτε στις ρυθμίσεις του LinkedIn για να το ενεργοποιήσετε μέσω της επιλογής Λογαριασμός και μετά Διαχείριση ασφάλειας . Τελευταίο αλλά εξίσου σημαντικό, η Yahoo προσφέρει επίσης κάποια προστασία μέσω των ρυθμίσεων του λογαριασμού.
Υπηρεσίες παιχνιδιών
Οι παίκτες είναι συχνά στόχοι για τους χάκερς, οι προσωπικοί τους λογαριασμοί γεμάτοι στο άκρο της πιο πρόσφατης ψυχαγωγίας και οι πληροφορίες πληρωμής τους που είναι αποθηκευμένες καλά προετοιμασμένες για την επόμενη αγορά. Ευτυχώς, οι διανομείς περιεχομένου έχουν πάρει σοφά στις απειλές που αντιμετωπίζουν οι πελάτες και τώρα προσφέρουν καλύτερη ασφάλεια. Ο ατμός προσφέρει τώρα εξειδικευμένα έλεγχο ταυτότητας δύο παραγόντων, μπορείτε να διαβάσετε τα πάντα εδώ.
Οι λογαριασμοί Battle.net είναι επίσης πολύ περιζήτητοι και μπορείτε να κρατήσετε τους απατεώνες σας από το World of Warcraft χρησιμοποιώντας είτε τον Authenticator της Battle.net είτε τον κινητό έλεγχο ταυτότητας. Ακόμη και η EA πρόσθεσε την προστασία στις ρυθμίσεις Προστασίας Προέλευσης, προσπελάσιμες μέσω της επιλογής Επαλήθευση σύνδεσης . Και αν δεν θέλετε να βρεθείτε να κάνετε τη μεγαλύτερη δέσμευση την επόμενη φορά, ακόμα και το Humble Bundle υποστηρίζει προστασία δύο βαθμίδων. Εάν είστε παίκτης του Xbox, μην ξεχάσετε να ασφαλίσετε τον Λογαριασμό σας Microsoft (οδηγίες για τις οποίες μπορείτε να βρείτε παραπάνω).
Ηλεκτρονική αποθήκευση & περισσότερα
Τα αρχεία στον αποθηκευτικό χώρο σας σε σύννεφο στο διαδίκτυο δεν θα πρέπει να περιέχουν πάρα πολλές προσωπικές πληροφορίες, αλλά η προστασία τους από όλες τις νέες προσπάθειες σύνδεσης είναι μια καλή ιδέα ούτως ή άλλως. Το Dropbox ήταν μία από τις πρώτες υπηρεσίες για την υποστήριξη ελέγχου ταυτότητας δύο παραγόντων, επιτρέποντάς του να συνδεθεί στο λογαριασμό κάτω από τις ρυθμίσεις του Dropbox. Το κιβώτιο προσφέρει επίσης παρόμοια επίπεδα προστασίας, για να το ενεργοποιήσετε.
Η σκέψη ότι κάποιος μπαίνει στο λογαριασμό μου Evernote με γεμίζει με φόβο και θα πρέπει να είναι το ίδιο και για εσάς. Ενεργοποιήστε την προστασία σε δύο βήματα, καταγράφοντας και αλλάζοντας τις ρυθμίσεις ασφαλείας Evernote. Η επαλήθευση σε δύο βήματα μέσω μιας κινητής συσκευής (SMS) απαιτεί premium, αλλά μπορείτε να χρησιμοποιήσετε το Google Authenticator σε iOS, Android ή Blackberry για δωρεάν.
Εάν οι αγαπημένες σας υπηρεσίες δεν υποστηρίζουν ακόμη έλεγχο ταυτότητας δύο παραγόντων, ίσως θελήσετε να αφήσετε τους προγραμματιστές να γνωρίζουν ότι υπάρχει ζήτηση για αυτό. Οι παραβιάσεις προσωπικών πληροφοριών μπορεί να είναι τόσο δαπανηρές όσο τα διαπιστευτήρια της πιστωτικής σας κάρτας θα μπορούσαν να διαρρεύσουν, οπότε πληρώνει για να μην πάρει καμία πιθανότητα στον κόσμο της online ασφάλειας. Εάν υπάρχει η επιλογή - χρησιμοποιήστε την.
Ο Evan Hahn είναι ένας blogger που έχει αναλάβει τον εαυτό του να διατηρήσει έναν κατάλογο υπηρεσιών που υποστηρίζουν έλεγχο ταυτότητας δύο παραγόντων και θα πρέπει να ελέγξετε τη λίστα του αν ψάχνετε για υπηρεσίες που είναι ιδιαίτερα ασφαλείς. Μπορείτε να προτείνετε άλλες υπηρεσίες στα παρακάτω σχόλια.