Hvað eru tvíþátta (2FA) og fjölþátta (MFA) auðkenning?

Innleiðing snjallsíma, snjalltækja og IoT (Internet of Things) hefur gert netöryggi mikilvægara en nokkru sinni fyrr. Nútíma tölvuþrjótar eru mjög hæfir sérfræðingar sem nota háþróaða tækni til að skerða gögnin þín og stela sjálfsmynd þinni. Með aukinni fágun í innbrotsaðferðum er ekki nóg að þú hafir sterk lykilorð eða öflugan eldvegg á öllum kerfum þínum. Sem betur fer höfum við nú 2FA og MFA til að tryggja þéttara öryggi á reikningum þínum.

Í þessari grein munum við kanna munur á tveggja þátta og fjölþátta auðkenningu, og hvernig þau hjálpa til við að bæta öryggi við netgögnin þín.

Svo virðist sem að það sé ekki nóg að finna upp lykilorð fyrir netrásirnar okkar. 

Þetta er ólíkt því sem við upplifðum fyrir fimm árum síðan, og þessi nýja þróun er smá barátta fyrir okkur öll.

Ég var með langan lista yfir lykilorð fyrir netið mitt rásum, og ég myndi oft breyta þeim til að tryggja að enginn hafi aðgang að reikningsupplýsingunum mínum og skilríkjum.

Það hjálpaði mikið við að halda notendareikningum mínum og appi öruggum. En í dag, það er ekki nóg að hafa langan lista af lykilorðum og breyta þeim oft. 

Með tilkomu tækni og nýsköpunar, Lykilorðið okkar eitt og sér er ekki nóg fyrir öryggi til að halda reikningnum okkar og forritaskilríkjum og upplýsingum öruggum.

Fleiri og fleiri notendur eru að kanna mismunandi valkosti til að tryggja og styrkja netrásir sínar, svo sem tveggja þátta auðkenningarlausn (2FA) og multi-factor authentication solution (MFA).

Ég hef bætt þessu aukalagi af vernd til að tryggja að enginn hafi aðgang að reikningunum mínum og appinu. Og satt að segja eru mismunandi auðkenningarþættir lausnir sem ég hefði átt að beita fyrr.

Það er fullsönnun leið fyrir notendur til að forðast svindlara og vefveiðar á netinu frá því að fá aðgang að gögnunum mínum.

MFA: Multi-Factor Authentication Security

Multi-factor authentication (MFA) er öryggisráðstöfun sem krefst margra auðkenningarþátta til að sannreyna auðkenni notandans.

Auðkenningarþættir fela í sér eitthvað sem notandinn veit, svo sem notandanafn og lykilorð, eitthvað sem notandinn hefur, svo sem vélbúnaðartákn, og eitthvað sem notandinn er, eins og raddþekking.

MFA bætir aukalagi af öryggi við notendareikninga, þar sem það krefst þess að að minnsta kosti tveir eða fleiri auðkenningarþættir séu veittir áður en aðgangur er veittur.

Sumir algengir auðkenningarþættir eru meðal annars eignarþáttur, svo sem vélbúnaðarmerki, og þekkingarþáttur, svo sem notandanafn og lykilorð.

Að auki getur MFA einnig innihaldið líffræðilega tölfræði auðkenningarþætti, svo sem raddgreiningu og öryggisspurningar.

Einnig er hægt að nota SMS kóða sem auðkenningarstuðul, þar sem notandinn þarf að slá inn einskiptiskóða sem sendur er í farsímann sinn.

Á heildina litið hjálpar MFA við að koma í veg fyrir óviðkomandi aðgang að notendareikningum og veitir aukið öryggi gegn öryggisógnum.

Fyrir umræðuna í dag munum við tala um hvernig endanotendur geta styrkt netrásir sínar. Byrjum á Multi-Factor Authentication (MFA).

Multi-factor authentication (MFA) er ný leið til að veita notendum öryggi og stjórn á rásum sínum. Það er ekki nóg að slá inn notandanafn og lykilorð eitt og sér.

Staðinn, í gegnum MFA þarf notandi nú að veita viðbótarupplýsingar til að sanna hver hann er. 

Þetta er ein besta auðkenningaraðferðin sem til er, miðað við hvernig enginn (sem þekkir notandann ekki vel) hefur aðgang að reikningnum sínum.

Ef þú ert ekki raunverulegur notandi reikningsins, muntu eiga erfitt með að sanna hver reikningseigandinn er.

Notaðu Facebook sem dæmi

Við skulum nota klassíska mynd af MFA með innskráningu á Facebook reikninginn minn. Það er eitthvað sem við getum öll tengst.

Skref 1: Skráðu þig inn á reikninginn þinn

Fyrsta skrefið er ekkert nýtt fyrir okkur öll. Við höfum gert það í mörg ár, jafnvel langt fyrir hvers kyns auðkenningarkerfi.

Sláðu einfaldlega inn notandanafn og lykilorð og ýttu á Enter hnappinn. Þetta skref er í meginatriðum það sama fyrir allar samfélagsmiðlarásir.

Skref 2: Multi-Factor Authentication (MFA) og öryggislyklar

Áður, þegar ég ýtti á Enter takkann, er mér vísað á heimasíðu Facebook reikningsins míns. En það er allt öðruvísi hvernig ég nota Facebook minn.

Með margþátta auðkenningarkerfi (MFA) er ég beðinn um að sannreyna auðkenni mitt með auðkenningarþáttum. Þetta er venjulega gert í gegnum notandanafnið mitt og lykilorðið ásamt öðru hvoru af eftirfarandi:

• Tveggja þátta auðkenning;
• Öryggislyklar
• SMS staðfestingarkóði; eða
• Leyfa/staðfesta innskráningu í öðrum vistaðum vafra.

Þetta skref er afgerandi hluti vegna þess að ef þú hefur ekki aðgang að neinum af þeim muntu ekki geta fengið aðgang að reikningnum þínum. Jæja, að minnsta kosti ekki ef þú endurstillir lykilorðið þitt.

Taktu nú eftir: Margir notendur eru EKKI með MFA sett upp ennþá. Sumir halda sig við hefðbundna innskráningu, sem gerir þá mjög viðkvæmt fyrir reiðhestur og vefveiðum. 

Notandi getur virkjaðu handvirkt allar félagslegar rásir þeirra að hafa auðkenningarkerfi til staðar ef þeirra er ekki með slíkt ennþá.

Skref 3: Staðfestu notandareikninginn þinn

Og þegar þú hefur sannað hver þú ert er þér beint á notendareikninginn þinn. Auðvelt ekki satt?

Það gæti tekið nokkur aukaskref til að virkja fjölþátta auðkenningu (MFA). En fyrir aukið öryggi og vernd held ég að það sé þess virði fyrir hvern notanda.

Mikilvægi netöryggis fyrir notandann: Af hverju notendur þurfa fjölþátta auðkenningu (MFA)

Eins og það væri ekki nógu augljóst, multi-factor authentication (MFA) er mikilvægt af öryggisástæðum, óháð notanda!

Í hinum raunverulega heimi eigum við öll rétt á að vera tryggð í persónum okkar, húsum og fleiru. Enda viljum við ekki óþarfa afskipti af lífi okkar.

MFA verndar viðveru þína á netinu

Líttu á viðveru þína á netinu sem sömu. Víst, notendur vilja ekki að neinn steli og ráðist inn í upplýsingar sem þeir deila í netheiminum.

Og þetta er ekki bara hvers kyns upplýsingar, því í dag deila margir notendur jafnvel trúnaðargögnum um sjálfa sig eins og:

• Bankakort
• Heimilisfangið
• Netfang
• Númer tengiliðs
• Upplýsingaskilríki
• Bankakort

MFA verndar þig gegn innkaupahakki á netinu!

Óafvitandi hefur hver notandi deilt öllum þessum upplýsingum á einn eða annan hátt. Eins og þegar þú keyptir eitthvað á netinu!

Þú þurftir að slá inn kortaupplýsingar þínar, heimilisfang og fleira. Ímyndaðu þér nú bara hvort einhver hafi aðgang að öllum þessum gögnum. Þeir geta notað gögnin sjálf. Jæja!

Þess vegna er mikilvægt að hafa fjölþátta auðkenningu (MFA)! Og sem notandi vilt þú ekki læra þessa lexíu á erfiðan hátt.

MFA gerir tölvuþrjótum erfiðara fyrir að stela gögnunum þínum

Þú vilt ekki bíða þar til öllum gögnum þínum hefur verið stolið áður en þú styrkir reikninginn þinn. 

MFA er mikilvægt kerfi fyrir alla notendur. Heck, alls kyns auðkenningarþættir eru mikilvægir fyrir notandann.

Hvort sem þú ert einstakur notandi sem reynir að tryggja gögnin þín á netinu eða aðili sem hefur aðgang að persónulegum upplýsingum notenda, þá tryggir MFA hugsanir þínar og léttir kvíða þínum vegna hugsanlegra trúnaðarupplýsinga leka.

Aðili sem hefur styrkt þátta auðkenningarkerfi er stór plús. 

Notendur og viðskiptavinir munu líða betur og hafa meira traust á fyrirtæki sem hefur styrkt (MFA) fjölþátta auðkenningaröryggiskerfi til staðar.

Mismunandi (MFA) fjölþátta auðkenningarlausnir til að vernda reikninginn þinn

Vefskoðari er ómissandi tæki til að fá aðgang að og hafa samskipti við vefforrit og þjónustur.

Það býður upp á notendaviðmót til að vafra um og hafa samskipti við efni á netinu og það er mikilvægt að halda því uppfærðu til að tryggja öryggi og stöðugleika.

Gamaldags vafrar geta verið viðkvæmir fyrir öryggisógnum, svo sem spilliforritum, vefveiðum og öðrum tegundum netárása, sem geta haft áhrif á notendagögn og kerfisheilleika.

Þess vegna er mikilvægt að uppfæra vafrann reglulega í nýjustu útgáfuna og tryggja að hann sé stilltur með viðeigandi öryggisstillingum.

Auk þess ættu notendur að vera varkárir þegar þeir vafra á netinu og forðast að smella á grunsamlega tengla eða hlaða niður óþekktum skrám til að draga úr hættu á öryggisbrotum.

Á heildina litið er mikilvægt að viðhalda öruggum og uppfærðum vafra til að vernda notendagögn og tryggja örugga vafraupplifun.

Það eru mismunandi MFA lausnir til að vernda reikninginn þinn. Þökk sé tækni og nýsköpun hefurðu fullt af valmöguleikum til að velja úr.

Ég mun ræða nokkrar af algengustu MFA lausnunum í dag til að gefa þér stutta hugmynd um hvernig þær virka.

Inherence

Inherence nýtir sér ákveðinn líkamlegan eiginleika/einkenni einstaklings. Þetta gæti til dæmis verið fingrafarið mitt, rödd eða andlitsgreining eða sjónhimnuskönnun.

Einn af algengustu MFA sem notandi notar í dag er í gegnum fingrafaraskönnun. Það er svo algengt að meirihluti fartækja er nú þegar með fingrafaraskönnun eða andlitsgreiningaruppsetningu!

Enginn annar mun hafa aðgang að notandareikningnum þínum nema þú sjálfur. Fyrir tilvik eins og úttektir í hraðbanka, til dæmis, er eðlislægð einn besti auðkenningarþátturinn.

Þekkingarþáttur

Aðferðir til að auðkenna þekkingu nýta sér persónulegar upplýsingar eða svör við spurningum sem notandinn lagði fram.

Það sem gerir þetta að frábærum fjölþátta auðkenningarstuðli er að þú getur verið eins nákvæmur og skapandi með lykilorðin sem þú býrð til.

Persónulega passa ég að lykilorðin mín samanstandi ekki bara af venjulegri samsetningu afmælistölum. Í staðinn, gerðu það að blöndu af stórum og litlum stöfum, táknum og greinarmerkjum. 

Gerðu lykilorðið þitt eins erfitt og mögulegt er. Líkurnar á að einhver giska á það séu nálægt 0.

Fyrir utan lykilorðið þitt getur þekking einnig verið í formi spurninga. Þú getur stillt spurningarnar sjálfur og spurt hluti eins og:

• Hvaða tegund af skyrtu var ég í þegar ég bjó til lykilorðið mitt?
• Hver er augnliturinn á gæludýra naggrísnum mínum?
• Hvers konar pasta finnst mér gott?

Þú getur verið eins skapandi og þú vilt með spurningarnar. Vertu bara viss um að muna svörin auðvitað!

Ég hef lent í þessu vandamáli áður þar sem ég kom með skrítnar spurningar, bara til að gleyma svörunum sem ég vistaði. Og auðvitað gat ég ekki fengið aðgang að notandareikningnum mínum.

Staðsetningarmiðað

Önnur frábær tegund þáttaauðkenningar er staðsetningartengd. Það lítur á landfræðilega staðsetningu þína, heimilisfang, meðal annarra.

Ég hata að segja þér það, en margar af netrásunum þínum hafa líklega og safna upplýsingum um staðsetningu þína. Þetta á sérstaklega við ef kveikt er á staðsetningu í tækjunum þínum, allan tímann.

Þú sérð, með staðsetningu þína á, netpallar geta þróað mynstur um hver þú ert. En ef þú notaðu VPN, gæti verið áskorun að halda staðsetningu þinni nákvæmri.

Um daginn reyndi ég að skrá mig inn á Facebook reikninginn minn með öðru tæki og í öðrum bæ.

Jafnvel áður en ég gat skráð mig inn fékk ég tilkynningu í farsímann minn, sem sagði mér að það væri auðkenningartilraun frá einhverjum frá þessum tiltekna stað.

Auðvitað virkjaði ég viðskiptin þar sem það var ég sem reyndi að komast inn á reikninginn minn. En ef það var ekki ég, þá veit ég að minnsta kosti að það var einhver frá þeim stað að reyna að fá aðgang að og stela auðkenninu mínu.

Eignarstuðull

Önnur auðkenning á frábærum þáttum til að staðfesta hver þú ert er í gegnum eignarþáttinn. Fyrir kreditkortanotendur er besta dæmið um eign sem ég get gefið OTP.

Eign fer fram í formi einu sinni lykilorði (OTP), öryggislykill, pinna, meðal annarra.

Til dæmis, í hvert skipti sem ég skrái mig inn á Facebook á nýju tæki, er OTP eða pinna sendur í farsímann minn. Vafrinn minn myndi þá vísa mér á síðu þar sem ég þarf að slá inn OTP eða pinna áður en ég get skráð mig inn.

Það er snjöll leið til að staðfesta hver þú ert og áreiðanlegur auðkenningarþáttur sem vert er að nota þar sem OTP er AÐEINS sendur á skráð farsímanúmer.

Til að draga allt saman um fjölþátta auðkenningu (MFA)

Það eru ýmis fjölþætt auðkenning/MFA til að skoða þarna úti og ég er viss um að þú munt finna eitthvað sem er þægilegra og aðgengilegra fyrir þig.

Með ýmsum MFA lausnum í boði, Ég mæli eindregið með því að nota MFA fyrir viðkvæm gögn eins og bankareikninginn þinn, kreditkortakaup og viðkvæmar innskráningar á vefsíðu eins og PayPal, Transferwise, Payoneer o.s.frv.

Ennfremur er auðvelt að setja upp MFA á farsímanum þínum.

Til dæmis eru flestar bankavefsíður með hluta þar sem þú getur bætt við MFA sem hluta af öryggi þínu. Þú getur líka farið í bankann þinn og óskað eftir MFA á reikningnum þínum.

2FA: Tveggja þátta auðkenningaröryggi

Nú á næstu umræðu okkar: Tveggja þátta auðkenningu (2FA). Tvíþætt auðkenning/2FA og fjölþætt auðkenning/MFA eru ekki langt frá hvort öðru.

Reyndar er 2FA tegund af MFA!

Tveggja þátta auðkenning hefur tekið verulegum framförum hvað varðar styrkingu á netgögnum okkar. Hvort sem það er persónulegur reikningur eða stór stofnun, 2FA gerir starfið vel.

Mér finnst öruggara að vita að ég er með aukalag af verndar- og auðkenningaráætlun fyrir netrásirnar mínar.

Hvernig 2FA auðkenning gegnir mikilvægu hlutverki í notendavottun

Þrátt fyrir tilvist mörg atvik af nethakk og vefveiðar, það eru enn nokkrir notendur sem eru sannfærðir um að 2FA og MFA séu ekki nauðsynlegar.

Því miður, þar sem nethakkar verða sífellt hömlulausari, að afla persónuupplýsinga sinna er varla áskorun þessa dagana.

Og ég er viss um að þú ert ekki ókunnugur tölvuhakka sjálfur. Þú, eða einhver sem þú þekkir, gætir hafa þegar verið fórnarlamb þessara óheppilegu atvika. Jæja!

Fegurðin við 2FA er að það er ytri búnaður fyrir þig til að staðfesta hver þú ert. Nokkur dæmi um 2FA eru:

• OTP sent í gegnum farsímanúmer eða tölvupóst
• Ýttu tilkynningu
• Staðfestingarkerfi auðkenna; fingrafaraskönnun
• Forritunarforrit

Er þetta mikilvægt? Af hverju, já auðvitað! Í stað þess að geta nálgast upplýsingarnar þínar í fyrsta lagi, þá er önnur form auðkenningar sem hugsanlegur tölvuþrjótur þarf að fara í gegnum.

Það er krefjandi fyrir tölvuþrjóta að komast yfir reikninginn þinn fyrir víst.

Áhætta og ógnir sem tveggja þátta auðkenning útrýma

Ég get ekki lagt nógu mikla áherslu á hvernig 2FA getur náð verulegum árangri í að vernda reikninginn þinn.

Hvort sem þú ert lítil stofnun, einstaklingur eða frá stjórnvöldum, þá er mikilvægt að hafa aukið öryggislag.

Ef þú ert ekki sannfærður um að 2FA sé nauðsynlegt, leyfðu mér að sannfæra þig.

Ég hef bent á nokkrar algengar áhættur og ógnir sem notendur standa frammi fyrir sem tveggja þátta auðkenning getur útrýmt.

Brute-Force árás

Jafnvel án þess að tölvuþrjóturinn viti hvert lykilorðið þitt er, geta þeir giskað á það. Hrottaleg árás er allt annað en einfalt og gerir margar tilraunir til að giska á lykilorðin þín.

Hrottaárás framleiðir óendanlega fjölda tilrauna og villna til að giska á lykilorðið þitt. Og gera ekki mistök að halda að þetta muni taka daga eða vikur.

Með tilkomu tækni og nýsköpunar, brute force árásir geta gerst á eins hratt og mínútum. Ef þú ert með veikan aðgangskóða, brute force árásir geta auðveldlega hakkað sig inn í kerfið þitt.

Til dæmis, að nota persónulegar upplýsingar eins og afmælisdaginn þinn er algeng ágiskun sem flestir tölvuþrjótar gera strax.

Ásláttarskráning

Það eru mismunandi forrit og malware þarna úti sem nýta sér lyklaborðsskráning. Og hvernig þetta virkar er að það fangar það sem þú skrifar á lyklaborðinu.

Þegar spilliforrit laumast inn í tölvuna þína getur hún tekið eftir lykilorðunum sem þú hefur verið að slá inn á rásunum þínum. Jæja!

Týnt eða gleymt lykilorð

Ég er að vísu með frekar slæmt minni. Og satt að segja, ein af stærstu baráttunni sem ég stend frammi fyrir er að reyna að muna mismunandi lykilorð sem ég hef fyrir mismunandi rásir mínar.

Ímyndaðu þér, ég er með yfir fimm samfélagsmiðlarásir og hver þeirra samanstendur af mismunandi alfa tölum.

Og til að muna lykilorðið mitt vistaði ég þau oft á glósunum í tækinu mínu. Það sem verra er, ég skrifa sumar þeirra á blað.

Vissulega, allir sem hafa aðgang að glósunum á tækinu mínu eða blaðinu myndu vita hvert lykilorðið mitt er. Og þaðan er ég dæmdur.

Þeir geta skráð sig inn á reikninginn minn bara svona. Án nokkurrar baráttu eða auka verndarlags.

En með tvíþætta auðkenningu á sínum stað er enginn möguleiki fyrir hvern sem er að fá aðgang að reikningnum mínum. Þeir þurfa að staðfesta innskráninguna í annaðhvort annað tæki eða tilkynningu sem aðeins ég hef aðgang að.

Vefveiðar

Því miður eru tölvuþrjótar alveg jafn algengir og venjulegur ræningi þinn á götum úti. Þú getur varla sagt hverjir tölvuþrjótarnir eru, hvaðan þeir eru og hvernig þeir geta fengið upplýsingarnar þínar.

Tölvuþrjótar gera ekki eina stóra hreyfingu. Þess í stað eru þetta litlar reiknaðar hreyfingar sem þeir gera til að prófa vötnin.

Sjálfur hef ég orðið fórnarlamb reiðhesturs, þökk sé phishing tilraunum sem ég vissi ekki af þá.

Áður fyrr fékk ég þessi skilaboð í tölvupóstinum mínum sem virtust lögmæt. Það kom frá virtum fyrirtækjum og það var ekkert óeðlilegt við það.

Án rauðra flagga opnaði ég hlekkinn á tölvupóstinum og allt fór niður á við þaðan.

Svo virðist sem hlekkirnir innihalda spilliforrit, öryggistákn eða vírus sem geta stolið lykilorðinu mínu. Hvernig? Jæja, við skulum bara segja að það sé hversu háþróaðir sumir tölvuþrjótar komast.

Og með vitneskju um hver lykilorðin mín eru geta þau nokkurn veginn skráð sig inn á reikninginn minn. En aftur, þáttavottun veitir þetta auka lag af vernd til að gera tölvusnápur ómögulegt að fá upplýsingarnar mínar.

Mismunandi tveggja þátta auðkenningarlausnir til að vernda reikninginn þinn

Eins og MFA eru nokkrir 2FA sem þú getur notað til að vernda reikninginn þinn og staðfesta auðkenni þitt.

Ég hef talið upp nokkrar af algengustu tegundunum, sem ég hafði gaman af að nota. Það gefur mér raunverulegar uppfærslur og tryggir að enginn fái aðgang að reikningnum mínum nema ég sjálfur.

Ýttu á Authentication

Push authentication 2FA virkar alveg eins og þú færð tilkynningar í tækinu þínu. Það er auka verndarlag fyrir reikninginn þinn og þú færð lifandi uppfærslu ef eitthvað grunsamlegt er í gangi.

Fegurðin við ýttu auðkenningu er að þú færð ítarlegan lista yfir upplýsingar um hver er að reyna að fá aðgang að reikningnum þínum. Þetta felur í sér upplýsingar eins og:

• Fjöldi innskráningartilrauna
• Tími og staðsetning
• IP-tala
• Tæki notað

Og þegar þú hefur fengið tilkynningu um grunsamlega hegðunina muntu STRAX geta gert eitthvað í málinu.

SMS-auðkenning

SMS auðkenning er ein algengasta tegundin sem til er. Persónulega er það það sem ég nota oftast, miðað við hvernig ég er alltaf með farsímann minn með mér.

Með þessari aðferð fæ ég öryggiskóða eða OTP í gegnum texta. Ég slá svo inn kóðann á pallinum áður en ég get skráð mig inn.

Fegurðin SMS auðkenning er að þau eru auðveld og einföld í notkun. Allt ferlið tekur eins hratt og sekúndur, það er varla vesen!

Einnig má nefna að SMS auðkenning virkar líka með því að senda þér skilaboð ef grunsamleg virkni er á reikningnum þínum.

Í dag er SMS auðkenning ein algengasta auðkenningaraðferðin. Það er svo algengt að meirihluti netkerfa er með þetta á sínum stað.

Það er hefðbundin venja að virkja SMS auðkenningu, þó þú gætir valið að virkja það ekki.

Til að draga allt saman um tveggja þátta auðkenningu (2FA)

2FA er ein algengasta leiðin til að halda netgögnum þínum öruggum og vernduðum. Þú getur fengið lifandi uppfærslur annað hvort með SMS eða ýttu tilkynningu.

Persónulega hjálpa lifandi uppfærslurnar sem ég fæ frá 2FA mér mikið. Ég get leyst öll vandamál samstundis!

Tveggja þátta auðkenning og fjölþátta auðkenning: Er munur?

Notendaupplifunin er mikilvægt atriði fyrir hvaða forrit eða kerfi sem er og að tryggja óaðfinnanlega og notendavæna upplifun er mikilvægt fyrir upptöku og ánægju notenda.

Auk þess þarf að vernda auðkenni notenda til að tryggja öryggi kerfisins og koma í veg fyrir óviðkomandi aðgang.

Auðkenningarferlar, eins og tvíþætt auðkenning, geta hjálpað til við að tryggja að notendur séu þeir sem þeir segjast vera og koma í veg fyrir sviksamlegan aðgang.

Hins vegar er mikilvægt að halda jafnvægi á öryggisráðstöfunum við notendaupplifunina, þar sem of fyrirferðarmikill eða flókinn auðkenningarferlar geta truflað notendur og hindrað upptöku.

Á heildina litið er mikilvægt fyrir hvaða kerfi eða forrit sem er að tryggja jákvæða notendaupplifun á sama tíma og öruggt notendaauðkenni er viðhaldið.

Til að setja það einfaldlega, já. Það er nokkur munur á (2FA) tveggja þátta auðkenningu og (MFA) fjölþátta auðkenningu.

Tvíþætt auðkenning/2FA, eins og nafnið gefur til kynna, notar tvær mismunandi leiðir til að bera kennsl á auðkenni þitt. Þetta gæti verið sambland af lykilorðinu þínu og SMS tilkynningu, til dæmis.

Fjölþátta auðkenning/MFA þýðir aftur á móti notkun tveggja eða þriggja mismunandi þátta til að bera kennsl á auðkenni þitt. Það gæti verið sambland af lykilorðinu þínu, SMS tilkynningu og OTP.

Í lok dagsins velurðu hvernig þú vilt vernda reikninginn þinn.

Þetta tvennt er almennt skiptanlegt vegna þess að tvíþætt auðkenning (2FA) er bara önnur form fjölþátta auðkenningar (MFA).

Hvort er betra: MFA eða 2FA?

Að fá spurninguna um hvort á milli fjölþátta auðkenningarlausnar/MFA eða tveggja þátta auðkenningarlausnar/2FA virkar best er ekkert nýtt fyrir mér.

Ég fæ alltaf þessa spurningu og merkilegt nokk finnst mörgum notendum að það sé rétt og rangt svar við þessu.

Það er stór plús að hafa tvö eða fleiri lög af vernd og öryggi til viðbótar. En er það pottþétt? Jæja, ég vil leyfa þessu að njóta vafans og segja já.

Svo er MFA betri en 2FA?

Í einu orði sagt, já. MFA setur staðalinn fyrir mikla gagnavernd sérstaklega fyrir viðkvæmar upplýsingar eins og kreditkortaupplýsingar, bókhaldsskjöl, fjármálaskýrslur o.s.frv.

Hingað til hefur þáttaauðkenning ekki sýnt fram á að ég hafi rangt fyrir mér. Ég hef ekki verið fórnarlamb neinna vefveiða eða netárása síðan ég hef verið sérstaklega varkár núna.

Og við erum viss um að þú myndir vilja það sjálfur líka.

Ef ég á að vera hreinskilinn þá hafa 2FA og MFA öryggislausnir sína kosti og galla, allt eftir notandanum.

Þetta er spurning um hversu mörg verndar- og öryggisstig þú vilt fyrir sjálfan þig. Fyrir mér nægir tvíþætt auðkenning.

En ef ég er sérstaklega varkár myndi ég velja (MFA) fjölþátta auðkenningu sem öryggisráðstöfun. Betra öruggt en því miður ekki satt?

Þegar öllu er á botninn hvolft, ímyndaðu þér hversu erfitt það væri fyrir tölvuþrjóta að hakka sig í gegnum fingrafaravottun.

Spurningar og svör

vefja upp

Það er mikilvægt að geyma gögn og upplýsingar á netinu og ég get ekki lagt nógu mikla áherslu á hvernig auðkenning hefur áhrif á öryggi þitt og öryggi. Það er mikilvægt fyrir notendur nútímans.

Burtséð frá því hvort þú ert einstaklingur eða lítil fyrirtæki, þá borgar það sig veit að það er auka lag af öryggi þú getur notað fyrir netreikningana þína.

Prófaðu þessa auðkenningarþætti í dag. Besti staðurinn til að byrja er með samfélagsmiðlareikningnum þínum. Instagram notendur geta jafnvel þegar samþætt 2FA við reikninginn sinn!

Meðmæli

• https://searchsecurity.techtarget.com/definition/inherence-factor
• https://www.pcmag.com/encyclopedia/term/one-time-password
• https://www.kaspersky.com/resource-center/definitions/brute-force-attack
• https://www.merriam-webster.com/dictionary/keystroke
• https://www.kaspersky.com/resource-center/definitions/what-is-an-ip-address