Nơi bạn có thể và NÊN bật xác thực hai yếu tố

2024 Tác giả: Malcolm Clapton | [email protected]. Sửa đổi lần cuối: 2023-12-17 04:15

Nhưng Pasaran!

Hàng triệu thông tin đăng nhập và mật khẩu cho các dịch vụ bưu chính và xã hội trong miền công cộng, những bức ảnh thú vị về những người nổi tiếng mà chỉ những kẻ lười biếng và đạo đức nhất mới không nhìn thấy. Các sự kiện gần đây đã chứng minh cho chúng tôi thấy rõ hơn bất kỳ chuyên gia bảo mật thông tin nào rằng mật khẩu, thậm chí là một mật khẩu phức tạp, không còn là một công cụ bảo mật thực tế nữa.

Sở thích của người dùng trong việc lựa chọn một dịch vụ cụ thể đang thay đổi hoàn toàn. Nếu trước đó tùy chọn thuận tiện nhất đã root thì bây giờ nó đã được bảo vệ tối đa.

Ngày nay, cách tốt nhất để bảo vệ về độ tin cậy / tiện lợi là xác thực hai yếu tố - một phương pháp xác thực trong đó người dùng chỉ định hai loại dữ liệu khác nhau. Nói một cách đơn giản, đây là bảo vệ kép.

Làm thế nào nó hoạt động

Tuyến phòng thủ đầu tiên là những gì một người biết và nhớ, đó là tổ hợp đăng nhập + mật khẩu thông thường. Nhưng mật khẩu không cho phép truy cập vào tài khoản, mà hoạt động như một chất kích hoạt cho tuyến phòng thủ thứ hai.

Tuyến phòng thủ thứ hai là thứ chỉ người này có. Mã kỹ thuật số được gửi dưới dạng SMS, email hoặc tin nhắn thoại, cũng như một thiết bị độc lập hoặc trình đọc sinh trắc học.

Các phương pháp rẻ nhất và tiện lợi nhất là ứng dụng và tin nhắn SMS. Chúng tôi nhập tên người dùng và mật khẩu trên trang web, sau đó chúng tôi nhận được tin nhắn SMS có mã trên điện thoại di động. Chúng tôi nhập mã và chúng tôi có quyền truy cập vào dữ liệu.

Xác thực hai yếu tố không chỉ hoạt động như một tuyến phòng thủ thứ hai mà còn là một phương tiện tuyệt vời để thông báo khi kẻ tấn công cố gắng truy cập vào tài khoản của bạn. Hãy tưởng tượng rằng bạn đang không cố gắng nhập vào bất cứ đâu, và đột nhiên một tin nhắn SMS gửi đến với một mã xác nhận. Ai đó biết mật khẩu của bạn! Đã đến lúc thay đổi nó.

Tùy thuộc vào loại xác thực hai yếu tố, kẻ tấn công sẽ cần thiết bị di động của bạn để truy cập dữ liệu của bạn hoặc bản sao thẻ SIM của bạn hoặc truy cập vào thư nhận mã xác nhận, nhưng trong trường hợp sinh trắc học, mắt bạn sẽ bị cắt ra nếu không ngón tay của bạn sẽ bị cắt.

Như bạn có thể thấy, việc sử dụng xác thực hai yếu tố sẽ giảm thiểu rủi ro nếu chúng ta đang nói về một người dùng đơn giản không có bất kỳ thông tin đặc biệt có giá trị nào. Chỉ cần sự trợ giúp của nó là đủ để tài khoản của mình chống lại các công cụ đoán mật khẩu và từ chối quyền truy cập vào dữ liệu cá nhân của những người bằng cách nào đó tìm ra mật khẩu của chúng tôi.

Sử dụng ở đâu

Có những người coi bảo vệ kép là không cần thiết đối với một số dịch vụ và đặc biệt là những dịch vụ mà tất cả dữ liệu đều được công khai. Chúng tôi tin rằng sự bảo vệ là cần thiết ở mọi nơi. Bạn có nghĩ rằng dịch vụ của mình sẽ không bị tấn công do thực tế là nó chỉ chứa những bức ảnh công khai không? Điều gì sẽ xảy ra nếu một kẻ pha trò xấu xa giành được quyền truy cập vào tài khoản của bạn và bắt đầu tải ảnh lên bằng Afrogea thay mặt bạn? Hay nó sẽ chỉ xóa tất cả mọi thứ? Nói chung, bạn không thể bỏ qua biện pháp bảo vệ bổ sung nếu bạn được cung cấp.

Thật không may, người dùng không phải lúc nào cũng phản ứng đầy đủ với sự gia tăng rõ ràng của mối đe dọa, nhưng tệ hơn nữa là thực tế là nhiều dịch vụ phổ biến vẫn không cung cấp khả năng sử dụng xác thực hai yếu tố. Tôi muốn bao gồm nó, nhưng nó không được cung cấp. Tuy nhiên, không phải mọi thứ đều tệ như vậy. Chúng tôi đã chuẩn bị cho bạn danh sách các dịch vụ ưu tiên cực kỳ phổ biến ở Nga và hỗ trợ xác thực hai yếu tố. Để bật xác thực hai yếu tố, chỉ cần nhấp vào dịch vụ bạn cần.

Mật khẩu

+

Tài khoản meta

• ;
• ;
• .

Các dịch vụ xã hội

• «»;
• ;
• ;
• .

Lưu trữ đám mây

Tiền bạc

• «»;
• .

Ghi chú

Blog

Ngoài ra, hãy chú ý đến việc chỉ định tính khả dụng và loại xác thực hai yếu tố cho từng yếu tố.

Chúng ta đang thiếu một cái gì đó? Để lại tên của các dịch vụ và liên kết để định cấu hình xác thực hai yếu tố trong các nhận xét. Chúng tôi sẽ thêm chúng vào bài đăng.