Pengesahan dua faktor (2FA) ialah teknik keselamatan yang digunakan untuk melindungi akaun dalam talian daripada akses yang tidak dibenarkan. Ia memerlukan dua peringkat pengesahan, seperti gabungan nama pengguna dan kata laluan, untuk mengesahkan identiti pengguna.
Google Authenticator ialah aplikasi yang melaksanakan 2FA dengan menjana kata laluan sekali (OTP) untuk log masuk akaun. OTP ini dijana menggunakan algoritma berdasarkan masa synckronisasi antara pelayan dan sistem klien.
Dalam artikel ini, kita akan membincangkan apa Google Pengesah adalah dan cara ia berfungsi secara terperinci, bersama-sama dengan contoh praktikal untuk pemula yang ingin mendapatkan akaun dalam talian mereka.
Apakah Pengesahan Dua Faktor?
Pengesahan Dua Faktor (2FA) ialah langkah keselamatan yang memerlukan pengguna mengemukakan dua bukti untuk mendapatkan akses. Ia adalah lapisan perlindungan tambahan yang memerlukan kedua-dua sesuatu yang anda ketahui, seperti kata laluan atau PIN dan sesuatu yang anda miliki, seperti telefon atau token. Ini menghalang akses tanpa kebenaran kepada akaun walaupun kata laluan pengguna telah terjejas.
2FA boleh digunakan untuk sebarang jenis akaun dalam talian, termasuk perbankan dan laman media sosial. Selain itu, ia juga boleh digunakan untuk sistem kawalan akses fizikal seperti kunci pintu atau kad kunci.
Contoh praktikal 2FA termasuk menggunakan biometrik seperti pengimbasan cap jari atau pengecaman muka dalam kombinasi dengan kata laluan; menerima kod sekali sahaja melalui mesej teks; dan menggunakan Google Authenticator, iaitu aplikasi mudah alih yang menjana kod berasaskan masa untuk log masuk ke akaun.
Bagaimana Google Kerja Pengesah?
Memastikan tahap keselamatan yang lebih tinggi untuk akaun dalam talian, pengesahan dua faktor boleh memberikan perlindungan yang tidak ternilai terhadap akses tanpa kebenaran. Google Authenticator ialah salah satu kaedah pengesahan dua faktor paling popular yang tersedia hari ini, dan ia berfungsi dengan menjana kod unik yang mesti dimasukkan bersama nama pengguna dan kata laluan untuk mendapatkan akses kepada akaun.
Kod dijana pada telefon pintar atau tablet melalui aplikasi daripada Google, yang mencipta nombor enam digit yang berubah setiap 30 saat. Pengguna mesti memasukkan kod ini sebagai tambahan kepada kelayakan log masuk mereka untuk berjaya log masuk ke akaun mereka.
Faedah menggunakan Google Authenticator ialah ia menyediakan lapisan keselamatan tambahan selain daripada memasukkan nama pengguna dan kata laluan. Walaupun seseorang dapat memperoleh nama pengguna dan kata laluan, mereka masih perlu mempunyai akses fizikal kepada peranti yang mengandungi Google Apl Pengesah untuk menjana kod penggunaan sekali sahaja yang diperlukan untuk log masuk yang berjaya. Ini menjadikannya lebih sukar bagi pelakon atau penggodam berniat jahat untuk mendapatkan akses tanpa kebenaran yang sewajarnya.
Contoh Praktikal untuk Pemula
Bagi mereka yang baru dalam pengesahan dua faktor, contoh praktikal boleh menjadi titik permulaan yang berguna untuk mendapatkan pemahaman tentang proses tersebut.
Google Authenticator ialah apl mudah alih percuma yang tersedia pada kedua-dua platform Android dan iOS yang melaksanakan pengesahan dua faktor. Apl menjana kod 6 digit yang digunakan dalam kombinasi dengan kata laluan semasa log masuk ke tapak web dan akaun dalam talian lain.
Contohnya ialah menggunakan kod yang dihasilkan daripada Google Pengesah bersama kata laluan untuk log masuk ke akaun perbankan dalam talian. Kod mesti dimasukkan untuk mendapatkan akses dan ia berubah setiap 30 saat, menambah lapisan keselamatan tambahan kerana tidak mungkin untuk meneka atau meramalkan kod seterusnya.
Satu lagi contoh bagaimana Google Kerja-kerja Pengesah adalah semasa penggunaan dompet mata wang kripto seperti Bitcoin atau Ethereum. Apabila menyediakan dompet, pengguna mesti mengesahkan diri mereka sendiri dengan mengimbas kod QR dengan kamera telefon pintar mereka yang memautkan peranti mereka ke alamat dompet, membolehkan mereka menghantar atau menerima syiling dengan selamat.
Sekali lagi, ini memerlukan memasukkan kod 6 digit daripada Google Apl Pengesah setiap kali mereka perlu mengakses alamat dompet mereka. Dengan cara ini, walaupun seseorang boleh mendapatkan akses kepada butiran kata laluan seseorang, mereka masih tidak akan dapat menggunakannya tanpa turut mempunyai akses kepada kod yang berubah-ubah yang dijana oleh Google Pengesah.
Ringkasan
Perenggan 1: Google Authenticator ialah sejenis pengesahan dua faktor yang menyediakan lapisan keselamatan tambahan apabila mengakses akaun dalam talian. Ia memerlukan pengguna memasukkan kata laluan dan kod unik yang dijana oleh apl Pengesah, menjadikannya lebih sukar bagi individu yang tidak dibenarkan untuk mendapatkan akses. Pengesahan jenis ini telah menjadi semakin popular sejak beberapa tahun kebelakangan ini kerana ia menawarkan tahap keselamatan yang lebih tinggi berbanding dengan kata laluan tradisional sahaja.
Perenggan 2: Google Authenticator mudah disediakan dan digunakan, menjadikannya boleh diakses oleh semua jenis pengguna tanpa mengira pengalaman teknikal atau pengetahuan. Dengan ciri keselamatan canggihnya, ia memastikan akaun dalam talian kekal selamat daripada penggodam berpotensi dan pelakon berniat jahat yang lain. Oleh itu, syarikat dan pengguna individu sama-sama digalakkan untuk menggunakan alat berharga ini untuk memastikan maklumat mereka selamat.
Lebih banyak bacaan
Google Authenticator ialah apl mudah alih yang menjana kod pengesahan untuk pengesahan dua langkah. Ia berfungsi dengan banyak pembekal dan akaun dan boleh menjana kod tanpa sambungan data. Ia juga menawarkan persediaan automatik melalui kod QR dan membolehkan pemindahan akaun antara peranti melalui kod QR. (sumber: Google bermain, Techdim, Panduan Tom)