Viedtālruņu, viedierīču un IoT (lietiskais internets) ieviešana ir padarījusi tiešsaistes drošību svarīgāku nekā jebkad agrāk. Mūsdienu hakeri ir augsti kvalificēti profesionāļi, kuri izmanto sarežģītas metodes, lai kompromitētu jūsu datus un nozagtu jūsu identitāti. Datorurķēšanas metožu pieauguma sarežģītības dēļ nepietiek ar to, ka visās sistēmās ir spēcīgas paroles vai spēcīgs ugunsmūris. Par laimi, tagad mums ir 2FA un MFA, lai nodrošinātu stingrāku jūsu kontu drošību.
Īss kopsavilkums: ko nozīmē 2FA un MFA? 2FA ("divu faktoru autentifikācija") ir veids, kā pievienot papildu drošību jūsu tiešsaistes kontiem, pieprasot divu dažādu veidu informāciju, lai pierādītu, ka esat tas, ko uzdodat. MFA (“daudzfaktoru autentifikācija.”) ir kā 2FA, taču tikai divu faktoru vietā jums ir jāiesniedz trīs vai vairāk dažādu veidu informācija, lai pierādītu savu identitāti.
2FA un MFA ir svarīgi, jo tie palīdz aizsargāt jūsu kontus no hakeriem vai citām personām, kas varētu mēģināt nozagt jūsu informāciju. Pievienojot papildu drošības līmeni, kādam ir daudz grūtāk piekļūt jūsu kontiem bez jūsu atļaujas.
Šajā rakstā mēs izpētīsim atšķirības starp divu faktoru un daudzfaktoru autentifikāciju, un kā tie palīdz uzlabot jūsu tiešsaistes datu drošību.
Šķiet, ka nepietiek ar paroli mūsu tiešsaistes kanāliem.
Tas atšķiras no tā, ko piedzīvojām pirms pieciem gadiem, un šī jaunā attīstība mums visiem ir zināma cīņa.
Man kādreiz bija garš saraksts ar manas tiešsaistes paroles kanālus, un es bieži tos mainīju, lai pārliecinātos, ka neviens nevar piekļūt mana konta informācijai un akreditācijas datiem.
Tas ļoti palīdzēja manu lietotāju kontu un lietotņu drošībā. Bet šodien, Ar garu paroļu sarakstu un to bieži maiņu nepietiek.
Līdz ar tehnoloģiju un inovāciju parādīšanos, ar mūsu paroli vien nepietiek, lai nodrošinātu mūsu konta un lietotņu akreditācijas datu un informācijas drošību.
Arvien vairāk galalietotāju izpēta dažādas iespējas, kā nodrošināt un nostiprināt savus tiešsaistes kanālus, piemēram, divu faktoru autentifikācijas risinājums (2FA) un daudzfaktoru autentifikācijas risinājums (MFA).
Esmu pievienojis šo papildu aizsardzības līmeni, lai neviens nevarētu piekļūt maniem kontiem un lietotnei. Un, godīgi sakot, dažādi autentifikācijas faktori ir risinājumi, kas man būtu jāizmanto agrāk.
Tas pilnībā drošs veids, kā galalietotāji var izvairīties no tiešsaistes krāpniekiem un pikšķerētājiem no piekļuves maniem datiem.
MFA: vairāku faktoru autentifikācijas drošība
Daudzfaktoru autentifikācija (MFA) ir drošības pasākums, kam nepieciešami vairāki autentifikācijas faktori, lai pārbaudītu lietotāja identitāti.
Autentifikācijas faktori ietver kaut ko, ko lietotājs zina, piemēram, lietotājvārdu un paroli, kaut ko tādu, kas lietotājam ir, piemēram, aparatūras marķieri, un kaut ko, ko lietotājs zina, piemēram, balss atpazīšanu.
MFA pievieno lietotāju kontiem papildu drošības līmeni, jo pirms piekļuves piešķiršanas ir jānodrošina vismaz divi vai vairāki autentifikācijas faktori.
Daži izplatīti autentifikācijas faktori ietver valdījuma faktoru, piemēram, aparatūras marķieri, un zināšanu faktoru, piemēram, lietotājvārdu un paroli.
Turklāt MFA var ietvert arī biometriskos autentifikācijas faktorus, piemēram, balss atpazīšanu un drošības jautājumus.
SMS kodus var izmantot arī kā autentifikācijas faktoru, kur lietotājam ir jāievada vienreizējs kods, kas nosūtīts uz mobilo ierīci.
Kopumā MFA palīdz novērst nesankcionētu piekļuvi lietotāju kontiem un nodrošina papildu drošības līmeni pret drošības apdraudējumiem.
Šodienas diskusijā mēs runāsim par to, kā galalietotāji var stiprināt savus tiešsaistes kanālus. Sāksim ar daudzfaktoru autentifikāciju (MFA).
Daudzfaktoru autentifikācija (MFA) ir jauns veids, kā nodrošināt galalietotājiem drošību un kontroli pār saviem kanāliem. Ar lietotājvārda un paroles ievadīšanu vien nepietiek.
Vietā, izmantojot MFA, lietotājam tagad ir jāsniedz papildu informācija, lai pierādītu savu identitāti.
Šī ir viena no labākajām autentifikācijas metodēm, ņemot vērā to, ka neviens (kas labi nepazīst lietotāju) nevar piekļūt savam kontam.
Ja neesat īstais konta lietotājs, jums būs grūti pierādīt konta īpašnieka identitāti.
Izmantojot Facebook kā piemēru
Izmantosim klasisku MFA ilustrāciju ar pieteikšanos manā Facebook kontā. Tas ir kaut kas tāds, ar ko mēs visi varam būt saistīti.
1. darbība: piesakieties savā kontā
Pirmais solis mums visiem nav nekas jauns. Mēs to darām gadiem ilgi, pat pirms jebkāda veida autentifikācijas sistēmas.
Vienkārši ievadiet savu lietotājvārdu un paroli un nospiediet ievadīšanas pogu. Šis solis būtībā ir vienāds visiem sociālo mediju kanāliem.
2. darbība. Daudzfaktoru autentifikācija (MFA) un drošības atslēgas
Iepriekš, nospiežot ievades pogu, es tieku novirzīts uz sava Facebook konta sākumlapu. Bet lietas ir ļoti atšķirīgas ar to, kā es izmantoju savu Facebook.
Ja ir ieviesta daudzfaktoru autentifikācijas (MFA) sistēma, man tiek lūgts pārbaudīt savu identitāti, izmantojot autentifikācijas faktorus. Tas parasti tiek darīts, izmantojot manu lietotājvārdu un paroli, kā arī kādu no šīm darbībām:
- Divu faktoru autentifikācija;
- Drošības atslēgas
- SMS apstiprinājuma kods; vai
- Pierakstīšanās atļaušana/apstiprināšana citā saglabātā pārlūkprogrammā.
Šī darbība ir ļoti svarīga, jo, ja jums nav piekļuves nevienam no tiem, jūs nevarēsit piekļūt savam kontam. Vismaz ne, ja atiestatīsit paroli.
Tagad ņemiet vērā: daudziem lietotājiem MFA vēl NAV iestatīti. Daži izmanto tradicionālo pierakstīšanās veidu, kas viņus padara ļoti uzņēmīgi pret uzlaušanu un pikšķerēšanu.
Lietotājs var manuāli iespējot visus savus sociālos kanālus lai būtu autentifikācijas sistēma, ja viņiem tādas vēl nav.
3. darbība: verificējiet savu lietotāja kontu
Kad esat pierādījis savu identitāti, jūs nekavējoties tiekat novirzīts uz savu lietotāja kontu. Viegli, vai ne?
Lai iespējotu daudzfaktoru autentifikāciju (MFA), var būt nepieciešamas dažas papildu darbības. Taču, lai nodrošinātu papildu drošību un aizsardzību, es domāju, ka tas ir tā vērts ikvienam lietotājam.
Tiešsaistes drošības nozīme lietotājam: kāpēc lietotājiem ir nepieciešama daudzfaktoru autentifikācija (MFA)
It kā tas nebūtu pietiekami skaidrs, Daudzfaktoru autentifikācija (MFA) ir ļoti svarīga drošības apsvērumu dēļ neatkarīgi no lietotāja!
Reālajā pasaulē mums visiem ir tiesības būt aizsargātiem savās personās, mājās un citur. Galu galā mēs nevēlamies nekādus nevajadzīgus iejaukšanos mūsu dzīvē.
MFA aizsargā jūsu tiešsaistes klātbūtni
Uzskatiet, ka jūsu tiešsaistes klātbūtne ir tāda pati. Protams, lietotāji nevēlas, lai kāds zog un iejaucas tajā informācijā, ko viņi kopīgo tiešsaistes pasaulē.
Un tā nav tikai jebkura veida informācija, jo mūsdienās daudzi lietotāji pat koplieto konfidenciālus datus par sevi, piemēram:
- Bankas karte
- Mājas adrese
- Epasta adrese
- Kontaktpersonas numurs
- Informācijas akreditācijas dati
- Bankas kartes
MFA pasargā jūs no tiešsaistes iepirkšanās uzlaušanas!
Neapzināti katrs lietotājs ir dalījies ar visu šo informāciju vienā vai otrā veidā. Tāpat kā toreiz, kad kaut ko iegādājāties tiešsaistē!
Jums bija jāievada kartes informācija, adrese un daudz kas cits. Tagad iedomājieties, vai kādam ir piekļuve visiem šiem datiem. Viņi var izmantot datus paši. Ak!
Tāpēc ir svarīga daudzfaktoru autentifikācija (MFA). Un kā lietotājs jūs nevēlaties apgūt šo mācību grūtākajā ceļā.
MFA apgrūtina hakeriem jūsu datu nozagšanu
Jūs nevēlaties gaidīt, kamēr visi jūsu dati tiks nozagti, pirms pastiprināt savu kontu/-us.
MFA ir svarīga sistēma visiem lietotājiem. Heck, visa veida autentifikācijas faktori ir ļoti svarīgi lietotājam.
Neatkarīgi no tā, vai esat atsevišķs lietotājs, kas mēģina aizsargāt savus tiešsaistes datus, vai juridiska persona, kurai ir piekļuve lietotāju personiskajai informācijai, MFA pasargā jūsu domas un mazina jūsu bažas par iespējamu konfidenciālas informācijas noplūdi.
Uzņēmums ar pastiprinātu faktoru autentifikācijas sistēmu ir liels pluss.
Lietotāji un klienti jutīsies vieglāk un vairāk uzticēsies uzņēmumam, kuram ir ieviesta pastiprināta (MFA) daudzfaktoru autentifikācijas drošības sistēma.
Dažādi (MFA) daudzfaktoru autentifikācijas risinājumi jūsu konta aizsardzībai
Tīmekļa pārlūkprogramma ir būtisks rīks, lai piekļūtu tīmekļa lietojumprogrammām un pakalpojumiem un mijiedarbotos ar tiem.
Tas nodrošina lietotāja saskarni tīmekļa satura pārlūkošanai un mijiedarbībai ar to, un ir ļoti svarīgi to regulāri atjaunināt, lai nodrošinātu drošību un stabilitāti.
Novecojušas tīmekļa pārlūkprogrammas var būt neaizsargātas pret drošības apdraudējumiem, piemēram, ļaunprātīgu programmatūru, pikšķerēšanu un cita veida kiberuzbrukumiem, kas var apdraudēt lietotāju datus un sistēmas integritāti.
Tāpēc ir svarīgi regulāri atjaunināt tīmekļa pārlūkprogrammu uz jaunāko versiju un nodrošināt, lai tā būtu konfigurēta ar atbilstošiem drošības iestatījumiem.
Turklāt lietotājiem ir jābūt piesardzīgiem, pārlūkojot tīmekli, un jāizvairās noklikšķināt uz aizdomīgām saitēm vai lejupielādēt nezināmus failus, lai samazinātu drošības pārkāpumu risku.
Kopumā drošas un atjauninātas tīmekļa pārlūkprogrammas uzturēšana ir ļoti svarīga, lai aizsargātu lietotāja datus un nodrošinātu drošu pārlūkošanas pieredzi.
Ir dažādi MFA risinājumi, lai aizsargātu jūsu kontu. Pateicoties tehnoloģijām un inovācijām, jums ir daudz izvēles iespēju.
Šodien es apspriedīšu dažus no visizplatītākajiem MFA risinājumiem, lai sniegtu jums īsu priekšstatu par to darbību.
Inherence
Inherence izmanto kādu konkrētu personas fizisko iezīmi/īpašību. Piemēram, tas varētu būt mans pirkstu nospiedums, balss vai sejas atpazīšana vai tīklenes skenēšana.
Viens no visizplatītākajiem MFA, ko lietotājs šodien izmanto, ir pirkstu nospiedumu skenēšana. Tas ir tik izplatīts, ka lielākajā daļā mobilo ierīču jau ir iestatīta pirkstu nospiedumu skenēšana vai sejas atpazīšanas iestatījums!
Neviens cits nevarēs piekļūt jūsu lietotāja kontam, izņemot jūs. Piemēram, gadījumos, piemēram, naudas izņemšana no bankomāta, raksturīgums ir viens no labākajiem autentifikācijas faktoriem.
Zināšanu faktors
Zināšanu autentifikācijas metodes izmanto personas informāciju vai atbildes uz lietotāja sniegtajiem jautājumiem.
Tas, kas padara šo par lielisku daudzfaktoru autentifikācijas faktoru, ir tas, ka varat būt tikpat specifisks un radošs ar izveidotajām parolēm.
Personīgi es pārliecinos, ka manas paroles nesastāv tikai no parastās dzimšanas dienas ciparu kombinācijas. Tā vietā izveidojiet to lielu un mazu burtu, simbolu un pieturzīmju kombināciju.
Padariet savu paroli pēc iespējas grūtāku. Varbūtība, ka kāds to uzminēs, ir tuvu 0.
Papildus parolei zināšanas var izpausties arī jautājumu uzdošanas veidā. Varat pats iestatīt jautājumus un uzdot, piemēram:
- Kāda zīmola kreklu es valkāju, veidojot savu paroli?
- Kāda ir mana mājdzīvnieka jūrascūciņa acu krāsa?
- Kāda veida makaroni man garšo?
Ar jautājumiem varat būt tik radošs, cik vēlaties. Noteikti atcerieties atbildes, protams!
Man ir bijusi šī problēma iepriekš, kad es uzdevu dīvainus jautājumus, bet aizmirsu saglabātās atbildes. Un, protams, es nevarēju piekļūt savam lietotāja kontam.
Pamatojoties uz atrašanās vietu
Vēl viena lieliska faktoru autentifikācijas forma ir balstīta uz atrašanās vietu. Tajā cita starpā tiek apskatīta jūsu ģeogrāfiskā atrašanās vieta, adrese.
Es nevēlos jums to paziņot, taču daudziem jūsu tiešsaistes kanāliem, iespējams, ir informācija par jūsu atrašanās vietu un to apkopo. Tas jo īpaši attiecas uz gadījumiem, kad jūsu ierīcēs visu laiku ir iespējota atrašanās vietas noteikšana.
Redziet, ja jūsu atrašanās vieta ir ieslēgta, tiešsaistes platformas var izveidot modeli par to, kas jūs esat. Bet ja tu izmantojiet VPN, precīzas atrašanās vietas saglabāšana var būt izaicinājums.
Tikai citu dienu es mēģināju pierakstīties savā Facebook kontā, izmantojot citu ierīci un citā pilsētā.
Vēl pirms varēju pieteikties, savā mobilajā ierīcē saņēmu paziņojumu, ka kāds no šīs konkrētās vietas veicis autentifikācijas mēģinājumu.
Protams, es iespējoju darījumu, jo es mēģināju piekļūt savam kontam. Bet, ja tas nebiju es, es vismaz zinu, ka kāds no šīs vietas mēģināja piekļūt un nozagt manu identitāti.
Īpašuma faktors
Vēl viens lielisks autentifikācijas faktors, lai apstiprinātu jūsu identitāti, ir valdījuma faktors. Kredītkaršu lietotājiem labākais glabāšanas piemērs, ko varu sniegt, ir OTP.
Īpašums notiek vienreizējas paroles veidā (OTP), drošības atslēga, spraudnis, cita starpā.
Piemēram, katru reizi, kad es pieteicos savā Facebook jaunā ierīcē, uz manu mobilo ierīci tiek nosūtīts OTP vai PIN kods. Pēc tam mana pārlūkprogramma novirzīs mani uz lapu, kurā man ir jāievada OTP vai PIN kods, lai es varētu pieteikties.
Tas ir gudrs veids, kā apstiprināt jūsu identitāti, un uzticams autentifikācijas faktors, ko ir vērts izmantot, jo OTP tiek nosūtīts TIKAI uz reģistrēto mobilā tālruņa numuru.
Apkopojot visu par daudzfaktoru autentifikāciju (MFA)
Ir pieejamas dažādas daudzfaktoru autentifikācijas/MFA, ko izpētīt, un esmu pārliecināts, ka jūs atradīsit kaut ko ērtāku un pieejamāku.
Tā kā ir pieejami dažādi MFA risinājumi, Es ļoti iesaku izmantot MFA sensitīviem datiem, piemēram, jūsu bankas kontam, kredītkartes pirkumiem un sensitīviem vietņu pieteikšanās datiem, piemēram, PayPal, Transferwise, Payoneer utt.
Turklāt ir viegli iestatīt MFA savā mobilajā ierīcē.
Piemēram, lielākajā daļā banku vietņu ir sadaļa, kurā varat pievienot MFA kā daļu no jūsu drošības. Varat arī doties uz savu banku un pieprasīt MFA savā kontā.
2FA: divu faktoru autentifikācijas drošība
Tagad par mūsu nākamo diskusiju: divu faktoru autentifikācija (2FA). Divu faktoru autentifikācija/2FA un daudzfaktoru autentifikācija/MFA nav tālu viena no otras.
Faktiski 2FA ir MFA veids!
Divu faktoru autentifikācija ir guvusi ievērojamus panākumus mūsu tiešsaistes datu nostiprināšanā. Neatkarīgi no tā, vai tas ir personīgais konts vai liela organizācija, 2FA darbu veic labi.
Es jūtos drošāk, zinot, ka maniem tiešsaistes kanāliem ir papildu aizsardzības un autentifikācijas plāns.
Kā 2FA autentifikācija spēlē svarīgu lomu lietotāja autentifikācijā
Neskatoties uz daudzu incidentu klātbūtni kiberuzlaušana un pikšķerēšana, joprojām ir vairāki lietotāji, kuri ir pārliecināti, ka 2FA un MFA nav nepieciešami.
Diemžēl, tā kā kiberuzlaušana kļūst arvien niknāka, personīgās informācijas iegūšana mūsdienās nav grūts uzdevums.
Un es esmu pārliecināts, ka jums nav sveša kiberuzlaušana. Jūs vai kāds jums pazīstams cilvēks, iespējams, jau esat bijis šo nepatīkamo incidentu upuris. Ak!
2FA skaistums ir tāds, ka tajā ir ārējs mehānisms, lai jūs varētu apstiprināt savu identitāti. Daži 2FA piemēri ir:
- OTP nosūtīts pa mobilā tālruņa numuru vai e-pastu
- Push paziņojums
- Identitātes pārbaudes sistēma; pirkstu nospiedumu skenēšana
- Autentifikatora lietotne
Vai tas ir svarīgi? Kāpēc, jā, protams! Tā vietā, lai sākotnēji varētu piekļūt jūsu informācijai, ir vēl viens autentifikācijas veids, kas potenciālajam hakeram ir jāiziet.
Hakeriem noteikti ir grūti iegūt jūsu kontu.
Riski un draudi, kurus novērš divu faktoru autentifikācija
Es nevaru pietiekami uzsvērt, kā 2FA var gūt ievērojamus panākumus jūsu konta aizsardzībā.
Neatkarīgi no tā, vai esat neliela organizācija, privātpersona vai valdības pārstāvis, papildu drošības līmenis ir ļoti svarīgs.
Ja neesat pārliecināts, ka 2FA ir nepieciešams, ļaujiet man jūs pārliecināt.
Esmu identificējis dažus izplatītākos riskus un draudus, ar kuriem saskaras lietotāji, kurus var novērst divu faktoru autentifikācija.
Brutāla spēka uzbrukums
Pat ja hakeris nezina, kāda ir jūsu parole, viņi var veikt minējumus. Brutāla spēka uzbrukums ir nekas cits kā vienkāršs, veicot daudzus mēģinājumus uzminēt jūsu paroles.
Brutāla spēka uzbrukums rada bezgalīgu skaitu izmēģinājumu un kļūdu, lai uzminētu jūsu paroli. Un nekļūdieties, domājot, ka tas prasīs dienas vai nedēļas.
Līdz ar tehnoloģiju un inovāciju parādīšanos, brutāla spēka uzbrukumi var notikt pat minūtēs. Ja jums ir vājš piekļuves kods, brutāla spēka uzbrukumi var viegli uzlauzt jūsu sistēmu.
Piemēram, vairums hakeru nekavējoties minēs tādas personas informācijas izmantošanu kā dzimšanas diena.
Taustiņu reģistrēšana
Ir dažādas programmas un ļaunprātīga programmatūra, kas izmanto taustiņsitienu reģistrēšana. Un kā tas darbojas, tas tver to, ko rakstāt uz tastatūras.
Tiklīdz ļaunprātīga programmatūra iekļūst jūsu datorā, tā var ņemt vērā paroles, kuras esat ievadījis savos kanālos. Ak!
Pazaudētas vai aizmirstas paroles
Jāatzīst, ka man ir diezgan slikta atmiņa. Un, godīgi sakot, viena no lielākajām grūtībām, ar ko saskaros, ir mēģināt atcerēties dažādās paroles, kas man ir dažādiem kanāliem.
Iedomājieties, man ir vairāk nekā pieci sociālo mediju kanāli, un katrs no tiem sastāv no dažādiem burtu cipariem.
Un, lai atcerētos savu paroli, es bieži tās saglabāju savā ierīcē piezīmēs. Vēl ļaunāk, es dažus no tiem uzrakstu uz papīra.
Protams, ikviens, kam ir piekļuve piezīmēm manā ierīcē vai papīra lapai, zinātu, kāda ir mana parole. Un no turienes es esmu lemts.
Viņi var pierakstīties manā kontā tieši tāpat. Bez jebkādas cīņas vai papildu aizsardzības slāņa.
Bet, ja ir ieviesta divu faktoru autentifikācija, nevienam nav iespējas piekļūt manam kontam. Viņiem būs jāapstiprina pieteikšanās, izmantojot otru ierīci vai paziņojumu, kuram ir piekļuve tikai man.
Pikšķerēšana
Diemžēl hakeri ir tikpat izplatīti kā jūsu standarta laupītāji ielās. Jūs diez vai varat pateikt, kas ir hakeri, no kurienes viņi ir un kā viņi var iegūt jūsu informāciju.
Hakeri neveic nevienu lielu kustību. Tā vietā tās ir nelielas aprēķinātas kustības, ko viņi veic, lai pārbaudītu ūdeņus.
Es pats esmu bijis uzlaušanas upuris, pateicoties pikšķerēšanas mēģinājumiem, par kuriem toreiz nezināju.
Iepriekš es savā e-pastā saņēmu šos ziņojumus, kas izskatījās likumīgi. To nāca no cienījamiem uzņēmumiem, un tajā nebija nekā neparasta.
Bez sarkaniem karogiem es atvēru saiti e-pastā, un no turienes viss gāja lejup.
Acīmredzot saitēs ir ļaunprātīga programmatūra, drošības marķieri vai vīrusi, kas var nozagt manu paroli. Kā? Nu, pieņemsim, ka šādi daži hakeri kļūst.
Un, zinot, kādas ir manas paroles, viņi var pierakstīties manā kontā. Bet atkal, faktoru autentifikācija nodrošina papildu aizsardzības līmeni, lai hakeri nevarētu iegūt manu informāciju.
Dažādi divu faktoru autentifikācijas risinājumi jūsu konta aizsardzībai
Tāpat kā MFA, ir vairāki 2FA, kurus varat izmantot, lai aizsargātu savu kontu un apstiprinātu savu identitāti.
Esmu uzskaitījis dažus no visizplatītākajiem veidiem, kurus man patika izmantot. Tas sniedz man reālās dzīves atjauninājumus, nodrošinot, ka neviens nevar piekļūt manam kontam, izņemot es.
Push autentifikācija
Push autentifikācija 2FA darbojas tāpat kā jūs saņemat paziņojumus savā ierīcē. Tas ir papildu aizsardzības līmenis jūsu kontam, un jūs saņemat reāllaika atjauninājumu, ja notiek kaut kas aizdomīgs.
Pašpiegādes autentifikācijas skaistums ir tāds, ka jūs saņemat detalizētu informācijas sarakstu par to, kurš mēģina piekļūt jūsu kontam. Tas ietver informāciju, piemēram:
- Pieteikšanās mēģinājumu skaits
- Laiks un atrašanās vieta
- IP adrese
- Lietota ierīce
Un, tiklīdz būsit saņēmis paziņojumu par aizdomīgo uzvedību, NEKAVĒJOTIES varēsiet kaut ko darīt lietas labā.
SMS autentifikācija
SMS autentifikācija ir viens no visizplatītākajiem veidiem. Personīgi es to izmantoju lielāko daļu laika, ņemot vērā to, ka man vienmēr ir līdzi mobilā ierīce.
Izmantojot šo metodi, es saņemu drošības kodu vai OTP, izmantojot tekstu. Pēc tam es ievadu kodu platformā, pirms varu pierakstīties.
Skaistums SMS autentifikācija ir vienkārša un vienkārša lietošanā. Viss process aizņem tik ātri kā sekundes, tas gandrīz nav apgrūtinājums!
Ir arī vērts pieminēt, ka SMS autentifikācija darbojas arī, nosūtot jums īsziņas, ja jūsu kontā tiek veiktas aizdomīgas darbības.
Mūsdienās SMS autentifikācija ir viena no visbiežāk pieņemtajām faktoru autentifikācijas metodēm. Tas ir tik bieži, ka lielākajā daļā tiešsaistes platformu tas ir pieejams.
SMS autentifikācijas iespējošana ir standarta prakse, lai gan varat izvēlēties to neiespējot.
Apkopojot visu par divu faktoru autentifikāciju (2FA)
2FA ir viens no visizplatītākajiem veidiem, kā nodrošināt tiešsaistes datu drošību un aizsardzību. Jūs varat saņemt tiešraides atjauninājumus vai nu ar īsziņu, vai push paziņojumu.
Personīgi tiešraides atjauninājumi, ko saņemu no 2FA, man ļoti palīdz. Visus jautājumus varu atrisināt uzreiz!
Divu faktoru autentifikācija un vairāku faktoru autentifikācija: vai pastāv atšķirība?
Lietotāja pieredze ir kritisks apsvērums jebkurai lietojumprogrammai vai sistēmai, un vienmērīgas un lietotājam draudzīgas pieredzes nodrošināšana ir svarīga, lai lietotāji pieņemtu un apmierinātu.
Turklāt ir jāaizsargā lietotāju identitātes, lai nodrošinātu sistēmas drošību un novērstu nesankcionētu piekļuvi.
Identitātes verifikācijas procesi, piemēram, divu faktoru autentifikācija, var palīdzēt nodrošināt, ka lietotāji ir tādi, kādi viņi apgalvo, un novērst krāpniecisku piekļuvi.
Tomēr ir svarīgi līdzsvarot drošības pasākumus ar lietotāja pieredzi, jo pārāk apgrūtinoši vai sarežģīti autentifikācijas procesi var nomākt lietotājus un kavēt adopciju.
Kopumā jebkurai sistēmai vai lietojumprogrammai ir ļoti svarīgi nodrošināt pozitīvu lietotāja pieredzi, vienlaikus saglabājot drošu lietotāju identitāti.
Vienkārši sakot, jā. Pastāv dažas atšķirības starp (2FA) divu faktoru autentifikāciju un (MFA) daudzfaktoru autentifikāciju.
Divu faktoru autentifikācija/2FA, kā norāda tās nosaukums, izmanto divus dažādus veidus, kā identificēt jūsu identitāti. Tā varētu būt, piemēram, jūsu paroles un SMS paziņojuma kombinācija.
No otras puses, vairāku faktoru autentifikācija/MFA nozīmē divu vai trīs dažādu faktoru izmantošanu, lai identificētu jūsu identitāti. Tā var būt jūsu paroles, SMS paziņojuma un OTP kombinācija.
Dienas beigās jūs iestatāt, kā vēlaties aizsargāt savu kontu.
Abi parasti ir savstarpēji aizstājami, jo divu faktoru autentifikācija (2FA) ir tikai vēl viens daudzfaktoru autentifikācijas (MFA) veids.
Kas ir labāks: MFA vai 2FA?
Man nav nekas jauns, ja tiek uzdots jautājums par to, kurš starp daudzfaktoru autentifikācijas risinājumu/MFA vai divu faktoru autentifikācijas risinājumu/2FA darbojas vislabāk.
Šo jautājumu es saņemu visu laiku, un dīvainā kārtā daudzi lietotāji domā, ka uz to ir pareiza un nepareiza atbilde.
Divu vai vairāku papildu aizsardzības un drošības slāņu iegūšana ir liels pluss. Bet vai tas ir drošs? Es gribētu šaubīties un pateikt jā.
Tātad, vai MFA ir labāka par 2FA?
Vārdu sakot, jā. MFA nosaka augstu datu aizsardzības standartu, īpaši attiecībā uz sensitīvu informāciju, piemēram, kredītkaršu informāciju, grāmatvedības dokumentiem, finanšu pārskatiem utt.
Līdz šim faktoru autentifikācija nav pierādījusi, ka es kļūdos. Kopš tā laika, kad esmu bijis īpaši uzmanīgs, es neesmu bijis pikšķerēšanas vai kiberuzbrukumu upuris.
Un mēs esam pārliecināti, ka jūs to vēlētos arī sev.
Ja godīgi, 2FA un MFA drošības risinājumiem ir savi plusi un mīnusi atkarībā no lietotāja.
Tas ir atkarīgs no tā, cik aizsardzības un drošības līmeņus vēlaties sev. Man pietiek ar divu faktoru autentifikāciju.
Bet, ja jūtos īpaši piesardzīgs, es kā drošības līdzekli izvēlētos (MFA) daudzfaktoru autentifikāciju. Labāk droši nekā nožēlot, vai ne?
Galu galā iedomājieties, cik grūti hakeram būtu uzlauzt pirkstu nospiedumu autentifikāciju.
Jautājumi un atbildes
Satīt
Tiešsaistes datu un informācijas saglabāšana ir ļoti svarīga, un es nevaru pietiekami uzsvērt, kā autentifikācija ietekmē jūsu drošību. Tas ir ļoti svarīgi mūsdienu lietotājiem.
Neatkarīgi no tā, vai esat privātpersona vai maza biznesa organizācija, tas atmaksājas zināt, ka pastāv papildu drošības līmenis varat izmantot saviem tiešsaistes kontiem.
Izmēģiniet šos autentifikācijas faktorus jau šodien. Labākā vieta, kur sākt, ir ar savu sociālo mediju kontu. Instagram lietotāji pat jau var integrēt 2FA savā kontā!
Atsauces
- https://searchsecurity.techtarget.com/definition/inherence-factor
- https://www.pcmag.com/encyclopedia/term/one-time-password
- https://www.kaspersky.com/resource-center/definitions/brute-force-attack
- https://www.merriam-webster.com/dictionary/keystroke
- https://www.kaspersky.com/resource-center/definitions/what-is-an-ip-address