Priėmus išmaniuosius telefonus, išmaniuosius įrenginius ir daiktų internetą, saugumas internete tapo svarbesnis nei bet kada anksčiau. Šiuolaikiniai įsilaužėliai yra aukštos kvalifikacijos specialistai, kurie naudoja sudėtingas technologijas, kad sukompromituotų jūsų duomenis ir pavogtų jūsų tapatybę. Kadangi įsilaužimo metodai yra sudėtingesni, neužtenka turėti tvirtus slaptažodžius arba tvirtą užkardą visose sistemose. Laimei, dabar turime 2FA ir MFA, kad užtikrintume griežtesnę jūsų paskyrų apsaugą.
Trumpa santrauka: ką reiškia 2FA ir MFA? 2FA („dviejų veiksnių autentifikavimas“) – tai būdas padidinti jūsų internetinių paskyrų saugumą prašant dviejų skirtingų tipų informacijos, kad įrodytumėte, jog esate tas, kuo sakote esąs. MFA („daugiafaktorių autentifikavimas.“) yra kaip 2FA, tačiau vietoj dviejų veiksnių turite pateikti tris ar daugiau skirtingų tipų informacijos, kad patvirtintumėte savo tapatybę.
2FA ir MFA yra svarbūs, nes padeda apsaugoti jūsų paskyras nuo įsilaužėlių ar kitų žmonių, kurie gali bandyti pavogti jūsų informaciją. Pridėjus papildomą saugos sluoksnį, kam nors bus daug sunkiau pasiekti jūsų paskyras be jūsų leidimo.
Šiame straipsnyje mes išnagrinėsime skirtumai tarp dviejų faktorių ir kelių veiksnių autentifikavimo, ir kaip jie padeda padidinti jūsų internetinių duomenų saugumą.
Atrodo, kad mūsų internetinių kanalų slaptažodžio neužtenka.
Tai skiriasi nuo to, ką patyrėme prieš penkerius metus, ir ši nauja plėtra yra tam tikra kova mums visiems.
Anksčiau turėjau ilgą sąrašą slaptažodžiai mano internete kanalus ir dažnai juos keisdavau, kad niekas negalėtų pasiekti mano paskyros informacijos ir kredencialų.
Tai labai padėjo apsaugoti mano vartotojo paskyras ir programą. Bet siandien, Nepakanka turėti ilgą slaptažodžių sąrašą ir dažnai juos keisti.
Atsiradus technologijoms ir naujovėms, Vien tik mūsų slaptažodžio neužtenka, kad būtų apsaugoti paskyros ir programos kredencialai bei informacija.
Vis daugiau galutinių vartotojų ieško įvairių būdų, kaip apsaugoti ir sustiprinti savo internetinius kanalus, pvz., dviejų faktorių autentifikavimo sprendimas (2FA) ir kelių faktorių autentifikavimo sprendimas (MFA).
Pridėjau šį papildomą apsaugos sluoksnį, kad niekas negalėtų pasiekti mano paskyrų ir programos. Ir sąžiningai, skirtingi autentifikavimo veiksniai yra sprendimai, kuriuos turėjau taikyti anksčiau.
Tai Visiškai patikimas būdas galutiniams vartotojams išvengti internetinių sukčių ir sukčių nuo prieigos prie mano duomenų.
MFA: kelių veiksnių autentifikavimo sauga
Kelių veiksnių autentifikavimas (MFA) yra saugos priemonė, kuriai reikalingi keli autentifikavimo veiksniai, kad būtų galima patikrinti vartotojo tapatybę.
Autentifikavimo veiksniai apima tai, ką vartotojas žino, pvz., vartotojo vardą ir slaptažodį, kažką, ką vartotojas turi, pvz., aparatinės įrangos prieigos raktą, ir tai, ką vartotojas turi, pvz., balso atpažinimą.
MFA prideda papildomą vartotojų paskyrų saugumo lygį, nes prieš suteikiant prieigą reikia pateikti bent du ar daugiau autentifikavimo faktorių.
Kai kurie įprasti autentifikavimo veiksniai apima turėjimo veiksnį, pvz., aparatinės įrangos prieigos raktą, ir žinių faktorių, pvz., vartotojo vardą ir slaptažodį.
Be to, MFA taip pat gali apimti biometrinius autentifikavimo veiksnius, tokius kaip balso atpažinimas ir saugos klausimai.
SMS kodai taip pat gali būti naudojami kaip autentifikavimo veiksnys, kai vartotojas turi įvesti vienkartinį kodą, atsiųstą į savo mobilųjį įrenginį.
Apskritai MFA padeda apsisaugoti nuo neteisėtos prieigos prie vartotojų paskyrų ir suteikia papildomą apsaugos nuo saugumo grėsmių lygį.
Šiandienos diskusijoje kalbėsime apie tai, kaip galutiniai vartotojai gali sustiprinti savo internetinius kanalus. Pradėkime nuo kelių faktorių autentifikavimo (MFA).
Daugiafaktorinis autentifikavimas (MFA) yra naujas būdas užtikrinti galutiniams vartotojams saugumą ir kanalų valdymą. Vien įvesti vartotojo vardą ir slaptažodį neužtenka.
Vietoj to, per MFA vartotojas dabar turi pateikti papildomos informacijos, kad patvirtintų savo tapatybę.
Tai yra vienas geriausių autentifikavimo metodų, atsižvelgiant į tai, kaip niekas (gerai nepažįstantis vartotojo) negali pasiekti savo paskyros.
Jei nesate tikras paskyros naudotojas, jums bus sunku įrodyti paskyros savininko tapatybę.
Kaip pavyzdį naudoti „Facebook“.
Naudokime klasikinę MFA iliustraciją su prisijungimu prie mano Facebook paskyros. Tai kažkas, su kuo mes visi galime susieti.
1 veiksmas: prisijunkite prie savo paskyros
Pirmasis žingsnis mums visiems nėra naujiena. Mes tai darome daugelį metų, net prieš bet kokią autentifikavimo sistemą.
Tiesiog įveskite savo vartotojo vardą ir slaptažodį ir paspauskite įvesties mygtuką. Šis žingsnis iš esmės yra vienodas visuose socialinės žiniasklaidos kanaluose.
2 veiksmas: kelių veiksnių autentifikavimas (MFA) ir saugos raktai
Anksčiau, kai paspaudžiu įvesties mygtuką, būsiu nukreiptas į pagrindinį „Facebook“ paskyros puslapį. Tačiau viskas skiriasi nuo to, kaip naudojuosi „Facebook“.
Kai įdiegta kelių veiksnių autentifikavimo (MFA) sistema, manęs prašoma patvirtinti savo tapatybę naudojant autentifikavimo veiksnius. Paprastai tai atliekama naudojant mano vartotojo vardą ir slaptažodį kartu su vienu iš šių:
- Dviejų veiksnių autentifikavimas;
- Apsaugos raktai
- SMS patvirtinimo kodas; arba
- Leidžiama / patvirtinama prisijungimas kitoje išsaugotoje naršyklėje.
Šis veiksmas yra esminė dalis, nes jei neturėsite prieigos prie jų, negalėsite pasiekti savo paskyros. Na, bent jau ne, jei iš naujo nustatysite slaptažodį.
Dabar atkreipkite dėmesį: daugelis vartotojų dar NĖRA nusistatę MFA. Kai kurie laikosi tradicinio prisijungimo būdo, todėl juos daro labai jautrūs įsilaužimui ir sukčiavimui.
Vartotojas gali rankiniu būdu įgalinti visus savo socialinius kanalus turėti autentifikavimo sistemą, jei jos dar neturi.
3 veiksmas: patvirtinkite savo vartotojo abonementą
O kai įrodysite savo tapatybę, iškart būsite nukreipti į savo vartotojo paskyrą. Lengva tiesa?
Gali prireikti papildomų veiksmų, kad būtų įjungtas kelių veiksnių autentifikavimas (MFA). Tačiau dėl papildomo saugumo ir apsaugos manau, kad tai verta kiekvienam vartotojui.
Internetinės saugos svarba vartotojui: kodėl vartotojams reikia kelių veiksnių autentifikavimo (MFA)
Tarsi tai nebūtų pakankamai akivaizdu, kelių veiksnių autentifikavimas (MFA) yra labai svarbus saugumo sumetimais, neatsižvelgiant į vartotoją!
Realiame pasaulyje mes visi turime teisę būti apsaugoti savo asmenimis, namais ir kt. Juk nenorime jokių nereikalingų įsibrovimų į savo gyvenimą.
MFA apsaugo jūsų buvimą internete
Laikykite, kad jūsų buvimas internete yra toks pat. Žinoma, vartotojai nenori, kad kas nors vogtų ir įsiskverbtų į bet kokią informaciją, kuria jie dalijasi internetiniame pasaulyje.
Ir tai nėra bet kokia informacija, nes šiandien daugelis vartotojų netgi dalijasi konfidencialiais duomenimis apie save, pavyzdžiui:
- banko kortelė
- Namų adresas
- El-pašto adresas
- Kontaktinis numeris
- Informaciniai kredencialai
- Banko kortelės
MFA apsaugo jus nuo internetinės prekybos įsilaužimo!
Nesąmoningai kiekvienas vartotojas vienaip ar kitaip pasidalino visa ta informacija. Kaip tą kartą, kai ką nors pirkai internetu!
Turėjote įvesti kortelės informaciją, adresą ir kt. Dabar tik įsivaizduokite, ar kas nors turi prieigą prie visų tų duomenų. Jie gali naudoti duomenis patys. Taip!
Štai kodėl svarbu turėti kelių veiksnių autentifikavimą (MFA)! Ir kaip vartotojas nenorite išmokti šios pamokos sunkiai.
MFA apsunkina įsilaužėlių galimybes pavogti jūsų duomenis
Nenorite laukti, kol visi jūsų duomenys bus pavogti, prieš sustiprindami savo paskyrą (-as).
MFA yra svarbi sistema visiems vartotojams. Po velnių, visi autentifikavimo veiksniai yra gyvybiškai svarbūs vartotojui.
Nesvarbu, ar esate individualus vartotojas, bandantis apsaugoti savo internetinius duomenis, ar subjektas, turintis prieigą prie asmeninės vartotojų informacijos, MFA apsaugo jūsų mintis ir pašalina jūsų nerimą dėl galimo konfidencialios informacijos nutekėjimo.
Subjektas, turintis sustiprintą faktorių autentifikavimo sistemą, yra didelis pliusas.
Vartotojai ir klientai jausis lengviau ir labiau pasitikės įmone, kurioje įdiegta sustiprinta (MFA) kelių veiksnių autentifikavimo apsaugos sistema.
Įvairūs (MFA) kelių veiksnių autentifikavimo sprendimai jūsų paskyrai apsaugoti
Žiniatinklio naršyklė yra būtina priemonė norint pasiekti žiniatinklio programas ir paslaugas bei su jomis sąveikauti.
Tai suteikia vartotojo sąsają naršymui ir sąveikai su žiniatinklio turiniu, todėl labai svarbu ją atnaujinti, kad būtų užtikrintas saugumas ir stabilumas.
Pasenusios žiniatinklio naršyklės gali būti pažeidžiamos saugumo grėsmių, pvz., kenkėjiškų programų, sukčiavimo ir kitų tipų kibernetinių atakų, kurios gali pažeisti vartotojo duomenis ir sistemos vientisumą.
Todėl svarbu reguliariai atnaujinti žiniatinklio naršyklę į naujausią versiją ir užtikrinti, kad joje būtų nustatyti atitinkami saugos nustatymai.
Be to, naudotojai turėtų būti atsargūs naršydami internete ir nespustelėti įtartinų nuorodų ar atsisiųsti nežinomų failų, kad sumažintų saugumo pažeidimų riziką.
Apskritai, norint apsaugoti vartotojo duomenis ir užtikrinti saugų naršymą, labai svarbu išlaikyti saugią ir atnaujintą žiniatinklio naršyklę.
Yra įvairių MFA sprendimų, skirtų jūsų paskyrai apsaugoti. Dėl technologijų ir naujovių galite rinktis iš daugybės pasirinkimų.
Šiandien aptarsiu kai kuriuos dažniausiai naudojamus MFA sprendimus, kad trumpai suprastumėte, kaip jie veikia.
Įgimimas
Įgimimas pasinaudoja tam tikra fizine asmens savybe/savybe. Pavyzdžiui, tai gali būti mano pirštų atspaudas, balso ar veido atpažinimas arba tinklainės nuskaitymas.
Viena iš labiausiai paplitusių MFA, kurią šiandien naudoja vartotojas, yra pirštų atspaudų nuskaitymas. Taip įprasta, kad daugumoje mobiliųjų įrenginių jau yra nuskaityti pirštų atspaudai arba nustatyta veido atpažinimo funkcija!
Niekas kitas negalės pasiekti jūsų vartotojo paskyros, tik jūs pats. Pavyzdžiui, tokiais atvejais, kaip pinigų išėmimas iš bankomatų, būdingumas yra vienas geriausių autentifikavimo veiksnių.
Žinių faktorius
Žinių autentifikavimo metodai naudoja asmeninę informaciją arba atsakymus į vartotojo pateiktus klausimus.
Tai yra puikus kelių veiksnių autentifikavimo veiksnys, nes galite būti tokie pat konkretūs ir kūrybingi, kaip sukurti slaptažodžius.
Asmeniškai aš užtikrinu, kad mano slaptažodžius sudarytų ne tik įprastas gimtadienio skaitmenų derinys. Vietoj to, padarykite tai didelių ir mažų raidžių, simbolių ir skyrybos ženklų deriniu.
Padarykite savo slaptažodį kuo sunkesnį. Tikimybė, kad kas nors tai atspės, yra artima 0.
Be slaptažodžio, žinios taip pat gali būti pateikiamos užduodant klausimus. Galite patys nustatyti klausimus ir užduoti tokius dalykus kaip:
- Kokios markės marškinius vilkėjau kurdamas slaptažodį?
- Kokia mano augintinio jūrų kiaulytės akių spalva?
- Kokio tipo makaronus mėgstu?
Užduodami klausimus galite būti kūrybingi, kiek norite. Žinoma, tiesiog nepamirškite atsakymų!
Jau anksčiau turėjau šią problemą, kai kildavau keistų klausimų, bet pamiršdavau išsaugotus atsakymus. Ir, žinoma, aš negalėjau pasiekti savo vartotojo paskyros.
Pagal vietą
Kita puiki faktorinio autentifikavimo forma yra pagal vietą. Jame, be kita ko, atsižvelgiama į jūsų geografinę vietą, adresą.
Nemėgstu to jums pranešti, bet tikriausiai daugelis jūsų internetinių kanalų turi ir renka informaciją apie jūsų vietą. Tai ypač aktualu, jei jūsų įrenginiuose nuolat įjungta vieta.
Matote, įjungus jūsų buvimo vietą, internetinės platformos gali sukurti jūsų charakterį. Bet jei tu naudoti VPN, nustatyti tikslią vietą gali būti sudėtinga.
Kaip tik kitą dieną bandžiau prisijungti prie savo „Facebook“ paskyros naudodamas kitą įrenginį ir kitame mieste.
Dar nespėjus prisijungti, į savo mobilųjį įrenginį gavau pranešimą, kad kažkas iš tos konkrečios vietos bandė autentifikuoti.
Žinoma, įgalinau operaciją, nes bandžiau pasiekti savo paskyrą. Bet jei tai ne aš, bent jau žinau, kad kažkas iš tos vietos bandė pasiekti ir pavogti mano tapatybę.
Turėjimo faktorius
Kitas puikus veiksnys, leidžiantis autentifikuoti jūsų tapatybę, yra turėjimo veiksnys. Kredito kortelių naudotojams geriausias turėjimo pavyzdys yra OTP.
Turėjimas vyksta įvedant vienkartinį slaptažodį (OTP), saugos raktas, PIN kodas ir kt.
Pavyzdžiui, kiekvieną kartą, kai prisijungiu prie „Facebook“ naujame įrenginyje, į mano mobilųjį įrenginį išsiunčiamas OTP arba PIN kodas. Tada mano naršyklė nukreiptų mane į puslapį, kuriame turiu įvesti OTP arba PIN kodą, kad galėčiau prisijungti.
Tai protingas būdas patvirtinti jūsų tapatybę ir patikimas autentifikavimo veiksnys, kurį verta naudoti, nes OTP siunčiamas TIK registruotu mobiliojo telefono numeriu.
Apibendrinant viską apie kelių faktorių autentifikavimą (MFA)
Yra įvairių kelių veiksnių autentifikavimo / MFA, kurias reikia ištirti, ir esu tikras, kad rasite tai, kas jums patogesnė ir prieinamesnė.
Galimi įvairūs MFA sprendimai, Labai rekomenduoju naudoti MFA neskelbtiniems duomenims, pvz., banko sąskaitai, pirkiniams kredito kortele ir slaptiems prisijungimams prie svetainės, pvz., PayPal, Transferwise, Payoneer ir kt.
Be to, mobiliajame įrenginyje lengva nustatyti MFA.
Pavyzdžiui, daugumoje bankininkystės svetainių yra skyrius, kuriame galite pridėti MFA kaip savo saugumo dalį. Taip pat galite kreiptis į savo banką ir paprašyti MFA savo sąskaitoje.
2FA: dviejų veiksnių autentifikavimo sauga
Dabar apie kitą mūsų diskusiją: dviejų veiksnių autentifikavimas (2FA). Dviejų veiksnių autentifikavimas / 2FA ir kelių veiksnių autentifikavimas / MFA nėra toli vienas nuo kito.
Tiesą sakant, 2FA yra MFA rūšis!
Dviejų veiksnių autentifikavimas padarė didelę pažangą stiprinant mūsų internetinius duomenis. Nesvarbu, ar tai asmeninė paskyra, ar didelė organizacija, 2FA puikiai atlieka savo darbą.
Jaučiuosi saugesnis žinodamas, kad turiu papildomą savo internetinių kanalų apsaugos ir autentifikavimo planą.
Kaip 2FA autentifikavimas atlieka gyvybiškai svarbų vaidmenį nustatant vartotojo autentifikavimą
Nepaisant daugybės incidentų kibernetinis įsilaužimas ir sukčiavimas, vis dar yra keletas vartotojų, kurie yra įsitikinę, kad 2FA ir MFA nėra būtini.
Deja, vis labiau plintant kibernetiniam įsilaužimui, gauti savo asmeninę informaciją šiais laikais vargu ar yra iššūkis.
Ir aš tikiu, kad jums nesvetimas kibernetinis įsilaužimas. Jūs arba jūsų pažįstamas asmuo jau galėjo būti šių nemalonių įvykių auka. Taip!
2FA grožis yra tai, kad yra išorinis mechanizmas, leidžiantis patvirtinti savo tapatybę. Kai kurie 2FA pavyzdžiai:
- Vienkartinis slaptažodis išsiųstas mobiliojo telefono numeriu arba el
- Tiesioginis pranešimas
- Tapatybės tikrinimo sistema; pirštų atspaudų nuskaitymas
- Autentifikavimo priemonės programa
Ar tai svarbu? Kodėl, žinoma! Užuot galėjęs iš pradžių pasiekti jūsų informaciją, potencialus įsilaužėlis turi atlikti kitą autentifikavimo formą.
Įsilaužėliams tikrai sunku pasiekti jūsų paskyrą.
Rizika ir grėsmės, kurias pašalina dviejų veiksnių autentifikavimas
Negaliu pakankamai pabrėžti, kaip 2FA gali padaryti didelę pažangą apsaugant jūsų paskyrą.
Nesvarbu, ar esate maža organizacija, asmuo ar vyriausybės atstovas, labai svarbu turėti papildomą saugumo lygį.
Jei nesate įsitikinęs, kad 2FA yra būtinas, leiskite man jus įtikinti.
Nustačiau kai kurias įprastas rizikas ir grėsmes, su kuriomis susiduria vartotojai, kurias gali pašalinti dviejų veiksnių autentifikavimas.
Brute-Force ataka
Net jei įsilaužėlis nežino, koks yra jūsų slaptažodis, jie gali spėti. Brutalios jėgos ataka yra ne kas kita, o paprasta – daug kartų bandoma atspėti jūsų slaptažodžius.
Brutalios jėgos ataka sukuria begalinį skaičių bandymų ir klaidų, kad atspėtų jūsų slaptažodį. Ir nesuklyskite galvodami, kad tai užtruks kelias dienas ar savaites.
Atsiradus technologijoms ir naujovėms, žiaurios jėgos išpuoliai gali įvykti per kelias minutes. Jei jūsų slaptažodis silpnas, žiaurios jėgos atakos gali lengvai įsilaužti į jūsų sistemą.
Pavyzdžiui, dauguma įsilaužėlių iš karto spėja naudoti asmeninę informaciją, pvz., savo gimimo dieną.
Klavišų registravimas
Yra įvairių programų ir kenkėjiškų programų, kurios naudojasi klavišų paspaudimų registravimas. Ir kaip tai veikia, fiksuoja tai, ką įvedate klaviatūra.
Kai kenkėjiška programa prasiskverbia į jūsų kompiuterį, ji gali atkreipti dėmesį į slaptažodžius, kuriuos įvedėte savo kanaluose. Taip!
Pamesti arba pamiršti slaptažodžiai
Tiesa, turiu gana blogą atmintį. Ir, tiesą sakant, viena didžiausių problemų, su kuriomis susiduriu, yra bandymas prisiminti skirtingus slaptažodžius, kuriuos turiu skirtingiems kanalams.
Įsivaizduokite, aš turiu daugiau nei penkis socialinės žiniasklaidos kanalus ir kiekvieną iš jų sudaro skirtingi raidiniai skaitmenys.
Ir kad prisiminčiau slaptažodį, dažnai juos išsaugodavau savo įrenginio užrašuose. Dar blogiau, kai kuriuos surašau ant popieriaus lapo.
Žinoma, kiekvienas, turintis prieigą prie užrašų mano įrenginyje ar popieriaus lapo, žinotų, koks yra mano slaptažodis. Ir iš ten aš pasmerktas.
Jie taip pat gali prisijungti prie mano paskyros. Be jokios kovos ar papildomo apsaugos sluoksnio.
Tačiau naudojant dviejų veiksnių autentifikavimą, nėra jokios galimybės bet kam prieiti prie mano paskyros. Jie turės patvirtinti prisijungimą naudodami antrą įrenginį arba pranešimą, prie kurio turiu prieigą tik aš.
Phishing
Deja, įsilaužėliai yra tokie pat paplitę kaip jūsų įprastas plėšikas gatvėse. Vargu ar galite pasakyti, kas yra įsilaužėliai, iš kur jie kilę ir kaip jie gali gauti jūsų informaciją.
Piratai nedaro vieno didelio žingsnio. Vietoj to, tai yra nedideli apskaičiuoti judesiai, kuriuos jie atlieka norėdami išbandyti vandenis.
Pats tapau įsilaužimo auka dėl bandymų sukčiauti, apie kuriuos tada nežinojau.
Anksčiau gaudavau šiuos pranešimus savo el. paštu, kurie atrodė teisėti. Ją atnešė geros reputacijos įmonės, ir jame nebuvo nieko neįprasto.
Be jokių raudonų vėliavėlių atsidariau el. laiške esančią nuorodą ir viskas nuo to nuėjo žemyn.
Matyt, nuorodose yra kenkėjiškų programų, saugos žetonų ar virusų, kurie gali pavogti mano slaptažodį. Kaip? Na, sakykime, kad kai kurie įsilaužėliai taip yra pažengę.
Ir žinodami, kokie yra mano slaptažodžiai, jie gali beveik prisijungti prie mano paskyros. Bet vėlgi, faktorinis autentifikavimas suteikia papildomą apsaugos lygį, kad įsilaužėliai negalėtų gauti mano informacijos.
Skirtingi dviejų veiksnių autentifikavimo sprendimai, skirti apsaugoti paskyrą
Kaip ir MFA, yra keletas 2FA, kuriuos galite naudoti norėdami apsaugoti paskyrą ir patvirtinti savo tapatybę.
Išvardijau keletą dažniausiai pasitaikančių tipų, kuriuos man patiko naudoti. Tai suteikia man realaus gyvenimo naujienas ir užtikrina, kad niekas, išskyrus mane patį, negalėtų pasiekti mano paskyros.
Push Autentifikavimas
Push autentifikavimas 2FA veikia taip pat, kaip jūs gaunate pranešimus savo įrenginyje. Tai papildomas paskyros apsaugos sluoksnis, o jei atsitiks kas nors įtartino, gausite tiesioginį atnaujinimą.
Tiesioginio autentifikavimo pranašumas yra tas, kad gausite išsamų informacijos apie tai, kas bando gauti prieigą prie jūsų paskyros, sąrašą. Tai apima tokią informaciją kaip:
- Bandymų prisijungti skaičius
- Laikas ir vieta
- IP adresas
- Naudotas prietaisas
Ir kai gausite pranešimą apie įtartiną elgesį, galėsite NEDELSIANT ką nors padaryti.
SMS autentifikavimas
SMS autentifikavimas yra vienas iš labiausiai paplitusių tipų. Asmeniškai aš tai naudoju dažniausiai, nes visada su savimi turiu mobilųjį įrenginį.
Taikydamas šį metodą gaunu saugos kodą arba OTP tekstiniu pranešimu. Tada įvedu kodą platformoje, kol galėsiu prisijungti.
- grožis SMS autentifikavimas yra paprastas ir paprastas naudoti. Visas procesas užtrunka vos kelias sekundes, vargu ar vargu!
Taip pat verta paminėti, kad SMS autentifikavimas taip pat veikia siunčiant jums SMS žinutes, jei jūsų paskyroje yra kokių nors įtartinų veiksmų.
Šiandien SMS autentifikavimas yra vienas iš dažniausiai priimtų faktorinio autentifikavimo metodų. Tai taip įprasta, kad daugumoje internetinių platformų tai yra.
SMS autentifikavimo įgalinimas yra įprasta praktika, nors galite pasirinkti jo neįjungti.
Apibendrinant viską apie dviejų veiksnių autentifikavimą (2FA)
2FA yra vienas iš labiausiai paplitusių būdų apsaugoti savo internetinius duomenis. Tiesioginius atnaujinimus galite gauti SMS žinute arba tiesioginiu pranešimu.
Asmeniškai man labai padeda tiesioginiai atnaujinimai, kuriuos gaunu iš 2FA. Galiu iš karto išspręsti visas problemas!
Dviejų veiksnių autentifikavimas ir kelių veiksnių autentifikavimas: ar yra skirtumas?
Vartotojo patirtis yra labai svarbus bet kurios programos ar sistemos veiksnys, o sklandžios ir patogios patirties užtikrinimas yra svarbus norint, kad vartotojas būtų priimtas ir būtų patenkintas.
Be to, vartotojų tapatybės turi būti apsaugotos siekiant užtikrinti sistemos saugumą ir užkirsti kelią neteisėtai prieigai.
Tapatybės tikrinimo procesai, pvz., dviejų veiksnių autentifikavimas, gali padėti užtikrinti, kad vartotojai būtų tokie, kokie jie teigia esą, ir užkirsti kelią nesąžiningai prieigai.
Tačiau svarbu suderinti saugos priemones ir vartotojo patirtį, nes pernelyg sudėtingi ar sudėtingi autentifikavimo procesai gali nuvilti vartotojus ir trukdyti pritaikyti.
Apskritai bet kuriai sistemai ar programai labai svarbu užtikrinti teigiamą vartotojo patirtį, išlaikant saugią vartotojo tapatybę.
Paprasčiau tariant, taip. Yra keletas skirtumų tarp (2FA) dviejų veiksnių autentifikavimo ir (MFA) kelių veiksnių autentifikavimo.
Dviejų veiksnių autentifikavimas / 2FA, kaip rodo jo pavadinimas, jūsų tapatybei nustatyti naudoja du skirtingus būdus. Tai gali būti, pavyzdžiui, slaptažodžio ir SMS pranešimo derinys.
Kita vertus, kelių veiksnių autentifikavimas / MFA reiškia dviejų ar trijų skirtingų veiksnių naudojimą jūsų tapatybei nustatyti. Tai gali būti jūsų slaptažodžio, SMS pranešimo ir vienkartinio slaptažodžio derinys.
Dienos pabaigoje jūs nustatote, kaip norite apsaugoti savo paskyrą.
Paprastai jie abu yra keičiami, nes dviejų veiksnių autentifikavimas (2FA) yra tik dar viena daugiafaktorinio autentifikavimo (MFA) forma.
Kuris yra geresnis: MFA ar 2FA?
Man nėra naujiena, kai užduodamas klausimas, kuris kelių veiksnių autentifikavimo sprendimas / MFA ar dviejų veiksnių autentifikavimo sprendimas / 2FA veikia geriausiai.
Šį klausimą gaunu nuolat, ir kaip bebūtų keista, daugelis vartotojų mano, kad į tai yra teisingas ir neteisingas atsakymas.
Papildomi du ar daugiau apsaugos ir saugumo sluoksnių yra didelis pliusas. Bet ar tai patikima? Na, aš norėčiau suabejoti ir pasakyti „taip“.
Taigi ar MFA geriau nei 2FA?
Žodžiu, taip. MFA nustato aukštą duomenų apsaugos standartą, ypač jautriai informacijai, pvz., kredito kortelės informacijai, apskaitos dokumentams, finansinėms ataskaitoms ir kt.
Iki šiol faktorinis autentifikavimas neįrodė, kad aš klystu. Nebuvau sukčiavimo ar kibernetinių atakų auka, nes dabar esu ypač atsargus.
Esame tikri, kad to norėtumėte ir sau.
Jei atvirai, 2FA ir MFA saugos sprendimai turi privalumų ir trūkumų, priklausomai nuo vartotojo.
Tai priklauso nuo to, kiek apsaugos ir saugumo lygių norite sau. Man pakanka dviejų veiksnių autentifikavimo.
Bet jei jaučiuosi ypač atsargus, kaip saugumo priemonę rinkčiausi (MFA) kelių veiksnių autentifikavimą. Geriau saugoti nei gailėtis, tiesa?
Galų gale, įsivaizduokite, kaip sunku įsilaužėliui būtų įsilaužti naudojant pirštų atspaudų autentifikavimą.
Klausimai ir atsakymai
Apvynioti
Labai svarbu saugoti internetinius duomenis ir informaciją, todėl negaliu pakankamai pabrėžti, kaip autentifikavimas lemia jūsų saugumą ir apsaugą. Tai labai svarbu šių dienų vartotojams.
Nesvarbu, ar esate fizinis asmuo, ar smulkaus verslo organizacija, tai apsimoka žinokite, kad yra papildomas saugumo lygis galite įdarbinti savo internetinėms paskyroms.
Išbandykite šiuos autentifikavimo veiksnius šiandien. Geriausia vieta pradėti nuo savo socialinės žiniasklaidos paskyros. „Instagram“ vartotojai netgi jau gali integruoti 2FA į savo paskyrą!
Nuorodos
- https://searchsecurity.techtarget.com/definition/inherence-factor
- https://www.pcmag.com/encyclopedia/term/one-time-password
- https://www.kaspersky.com/resource-center/definitions/brute-force-attack
- https://www.merriam-webster.com/dictionary/keystroke
- https://www.kaspersky.com/resource-center/definitions/what-is-an-ip-address
