Қабули смартфонҳо, дастгоҳҳои интеллектуалӣ ва IoT (Интернети чизҳо) амнияти онлайнро аз ҳарвақта муҳимтар кардааст. Ҳакерҳои муосир мутахассисони баландихтисос мебошанд, ки усулҳои мураккабро барои вайрон кардани маълумоти шумо ва дуздии шахсияти шумо истифода мебаранд. Бо мураккабии афзояндаи усулҳои ҳакерӣ, кофӣ нест, ки шумо дар ҳама системаҳои худ паролҳои қавӣ ё девори мустаҳкам дошта бошед. Хушбахтона, ҳоло мо 2FA ва MFA дорем, то амнияти бештари ҳисобҳои шуморо таъмин кунем.
Хулосаи кӯтоҳ: 2FA ва MFA чӣ маъно доранд? 2FA ("аслиқияти ду-омил") як роҳи илова кардани амнияти иловагӣ ба ҳисобҳои онлайни шумо тавассути дархост кардани ду намуди иттилоот барои исботи он ки шумо шахсе ҳастед, ки шумо мегӯед. ВКХ ("аслиқияти бисёрфакторӣ.") ба 2FA монанд аст, аммо ба ҷои танҳо ду омил, шумо бояд се ё зиёда намуди иттилоотро барои исботи шахсияти худ пешниҳод кунед.
2FA ва MFA муҳиманд, зеро онҳо кӯмак мекунанд, ки ҳисобҳои шуморо аз ҳакерҳо ё дигар одамоне, ки метавонанд маълумоти шуморо дузданд, эмин нигоҳ доранд. Бо илова кардани як қабати иловагии амният, дастрасии касе ба ҳисобҳои шумо бе иҷозати шумо хеле душвортар мешавад.
Дар ин мақола мо меомӯзем фарқиятҳо байни аутентификатсияи ду-омилӣ ва бисёрфакторӣ, ва чӣ гуна онҳо ба амнияти беҳтари маълумоти онлайни шумо кӯмак мекунанд.
Чунин ба назар мерасад, ки пайдо кардани парол барои каналҳои онлайни мо кофӣ нест.
Ин фарқ аз он чизест, ки мо панҷ сол пеш аз сар гузаронида будем ва ин рушди нав барои ҳамаи мо як каме мубориза аст.
Ман пештар рӯйхати дарозе доштам паролҳо барои онлайни ман каналҳо ва ман аксар вақт онҳоро иваз мекардам, то боварӣ ҳосил кунам, ки ҳеҷ кас ба маълумоти ҳисоби ман ва маълумоти эътимоднок дастрасӣ надорад.
Он дар нигоҳ доштани ҳисобҳои корбар ва барномаам бисёр кӯмак кард. Аммо имрӯз, доштани рӯйхати дарози паролҳо ва тағир додани онҳо аксар вақт кофӣ нест.
Бо пайдоиши технология ва инноватсия, танҳо гузарвожаи мо барои бехатарӣ барои бехатар нигоҳ доштани ҳисоб ва маълумоти барнома ва маълумоти мо кофӣ нест.
Бештар ва бештари корбарони ниҳоӣ имконоти мухталифро барои ҳифз ва таҳкими каналҳои онлайни худ, ба монанди Ҳалли ду омили аутентификатсия (2FA) ва ҳалли бисёр омилҳои аутентификатсия (ВМ).
Ман ин қабати иловагии муҳофизатро илова кардам, то боварӣ ҳосил кунам, ки касе ба ҳисобҳо ва барномаи ман дастрасӣ надорад. Ва ростқавлона, омилҳои гуногуни аутентификатсия қарорҳое мебошанд, ки ман бояд қаблан татбиқ мекардам.
Ин аст роҳи мукаммал барои корбарони ниҳоӣ барои канорагирӣ аз қаллобон ва фишерҳои онлайн аз дастрасӣ ба маълумоти ман.
ВКХ: Амнияти бисёрфактори аутентификатсия
Аутентификатсияи бисёрфакторӣ (MFA) як тадбири амниятӣ мебошад, ки барои тасдиқи шахсияти корбар омилҳои сершумори аутентификатсияро талаб мекунад.
Омилҳои аутентификатсия чизеро дар бар мегиранд, ки корбар медонад, ба монанди номи корбар ва парол, чизе, ки корбар дорад, ба монанди аломати сахтафзор ва чизе, ки корбар аст, ба монанди шинохти овоз.
ВКХ ба ҳисобҳои корбар як қабати иловагии амниятро илова мекунад, зеро он ҳадди аққал ду ё зиёда омилҳои аутентификатсияро пеш аз дастрас шудан талаб мекунад.
Баъзе омилҳои маъмулии аутентификатсия омили соҳибӣ, ба монанди аломати сахтафзор ва омили дониш, ба монанди номи корбар ва паролро дар бар мегиранд.
Илова бар ин, ВКХ инчунин метавонад омилҳои аутентификатсияи биометриро, аз қабили шинохти овоз ва саволҳои амниятӣ дар бар гирад.
Рамзҳои SMS инчунин метавонанд ҳамчун омили аутентификатсия истифода шаванд, ки дар он корбар бояд рамзи якдафъаинаи ба дастгоҳи мобилии худ фиристодашударо ворид кунад.
Дар маҷмӯъ, ВКХ барои пешгирии дастрасии беиҷозат ба ҳисобҳои корбарон кӯмак мекунад ва як қабати иловагии амниятро аз таҳдидҳои амниятӣ таъмин мекунад.
Барои муҳокимаи имрӯза, мо дар бораи он сӯҳбат хоҳем кард, ки чӣ гуна корбарони ниҳоӣ метавонанд каналҳои онлайни худро мустаҳкам кунанд. Биёед бо аутентификатсияи бисёрфакторӣ (МФА) оғоз кунем.
Аутентификатсияи бисёрфакторӣ (MFA) як роҳи нави таъмини корбарони ниҳоӣ бо амният ва назорат аз болои каналҳои онҳо мебошад. Танҳо ворид кардани номи корбар ва пароли шумо кофӣ нест.
Ба ҷои ин, тавассути ВКХ, корбар ҳоло бояд маълумоти иловагӣ пешниҳод кунад, то шахсияти худро тасдиқ кунад.
Ин яке аз беҳтарин усулҳои аутентификатсия аст, бо назардошти он, ки чӣ тавр ҳеҷ кас (ки корбарро хуб намешиносад) наметавонад ба ҳисоби онҳо дастрасӣ пайдо кунад.
Агар шумо корбари воқеии ҳисоб набошед, дар исботи шахсияти соҳиби ҳисоб душворӣ хоҳед дошт.
Истифодаи Facebook ҳамчун мисол
Биёед мисоли классикии ВКХ-ро бо ворид шудан ба ҳисоби Facebook-и ман истифода барем. Ин чизест, ки ҳамаи мо метавонем бо он алоқаманд шавем.
Қадами 1: Ба ҳисоби худ ворид шавед
Қадами аввал барои ҳамаи мо чизи нав нест. Мо онро солҳо боз иҷро карда истодаем, ҳатто пеш аз ҳама гуна системаи аутентификатсия.
Танҳо номи корбар ва пароли худро ворид кунед ва тугмаи воридро пахш кунед. Ин қадам барои ҳама каналҳои васоити ахбори иҷтимоӣ яксон аст.
Қадами 2: Аутентификатсияи бисёрфакторӣ (ВМФ) ва калидҳои амниятӣ
Пештар, вақте ки ман тугмаи воридро пахш кардам, ман ба саҳифаи асосии ҳисоби Facebook-и худ равона мешавам. Аммо он чизе, ки ман Facebook-ро истифода мебарам, хеле фарқ мекунад.
Бо мавҷуд будани системаи аутентификатсияи бисёрфакторӣ (VMA) аз ман хоҳиш карда мешавад, ки шахсияти худро тавассути омилҳои аутентификатсия тасдиқ кунам. Ин одатан тавассути номи корбар ва пароли ман дар якҷоягӣ бо яке аз инҳо анҷом дода мешавад:
- аутентификатсияи ду-омил;
- Калидҳои амниятӣ
- Рамзи тасдиқи SMS; ё
- Иҷозат додан/тасдиқ кардани воридшавӣ дар браузери дигари захирашуда.
Ин қадам қисми муҳим аст, зеро агар шумо ба ҳеҷ яке аз онҳо дастрасӣ надошта бошед, шумо наметавонед ба ҳисоби худ дастрасӣ пайдо кунед. Хуб, ҳадди аққал не, агар шумо пароли худро барқарор кунед.
Акнун, ба назар гиред: Бисёре аз корбарон то ҳол MFA-ро насб накардаанд. Баъзеҳо бо роҳи анъанавии воридшавӣ пайравӣ мекунанд, ки ин онҳоро месозад ба ҳакерӣ ва фишинг хеле осебпазир аст.
Истифодабаранда метавонад ҳамаи каналҳои иҷтимоии худро ба таври дастӣ фаъол созед то ки системаи аутентификатсия мавҷуд бошад, агар системаи онҳо то ҳол надошта бошад.
Қадами 3: Ҳисоби корбарии худро тасдиқ кунед
Ва вақте ки шумо шахсияти худро исбот кардед, шумо фавран ба ҳисоби корбарии худ равона мешавед. Осон дуруст?
Барои фаъол кардани аутентификатсияи бисёрфакторӣ (MFA) он метавонад як қатор қадамҳои иловагӣ гузорад. Аммо барои амният ва муҳофизати иловагӣ, ман фикр мекунам, ки ин барои ҳар як корбар арзанда аст.
Муҳимияти амнияти онлайн барои корбар: Чаро корбарон ба аутентификатсияи бисёрфакторӣ ниёз доранд (МФА)
Гӯё он кофӣ равшан набуд, аутентификатсияи бисёрфакторӣ (ВМФ) бо сабабҳои амниятӣ, новобаста аз корбар муҳим аст!
Дар ҷаҳони воқеӣ, ҳамаи мо ҳақ дорем, ки дар шахси худ, хонаҳо ва ғайраҳо таъмин гардем. Дар ниҳоят, мо намехоҳем, ки дар ҳаёти мо ягон дахолати нолозим бошад.
ВКХ ҳузури онлайни шуморо муҳофизат мекунад
Ҳисоб кунед, ки ҳузури онлайни шумо якхела бошад. Бешубҳа, корбарон намехоҳанд, ки касе ба ягон маълумоте, ки дар ҷаҳони онлайн мубодила мекунанд, дуздида ва дахолат кунад.
Ва ин ҳама гуна маълумот нест, зеро имрӯз бисёр корбарон ҳатто маълумоти махфиро дар бораи худ мубодила мекунанд:
- Корти бонкӣ
- Суроғаи хона
- Суроғаи имэйл
- Рақами тамос
- Маълумотномаҳои иттилоотӣ
- Кортҳои бонкӣ
ВКД шуморо аз хакерҳои хариди онлайн муҳофизат мекунад!
Надониста, ҳар як корбар ин ё он маълумотро мубодила кардааст. Мисли он вақт, ки шумо чизеро онлайн харидед!
Шумо бояд маълумоти корт, суроға ва ғайраро ворид кунед. Акнун тасаввур кунед, ки оё касе ба ҳамаи ин маълумот дастрасӣ дорад. Онҳо метавонанд маълумотро барои худ истифода баранд. Бале!
Аз ин рӯ, доштани аутентификатсияи бисёрфакторӣ (МФА) муҳим аст! Ва ҳамчун корбар, шумо намехоҳед ин дарсро бо роҳи душвор омӯзед.
ВКХ дуздидани маълумоти шуморо барои ҳакерҳо душвортар мекунад
Шумо намехоҳед интизор шавед, ки то он даме, ки ҳамаи маълумоти шумо дуздида шавад, пеш аз таҳкими ҳисоби шумо.
MFA системаи муҳим барои ҳамаи корбарон аст. Бале, ҳама гуна омилҳои аутентификатсия барои корбар муҳиманд.
Новобаста аз он ки шумо корбари инфиродӣ ҳастед, ки кӯшиши муҳофизати маълумоти онлайни шумо ё муассисае, ки ба маълумоти шахсии корбарон дастрасӣ дорад, ВКХ андешаҳои шуморо муҳофизат мекунад ва изтироби шуморо аз ихроҷи эҳтимолии маълумоти махфӣ рафъ мекунад.
Ташкилоте, ки дорои системаи пурқувватшудаи аутентификатсияи омилҳо мебошад, як плюси бузург аст.
Истифодабарандагон ва муштариён нисбат ба ширкате, ки дорои системаи пурқуввати амнияти аутентификатсияи бисёрҷониба (ВМФ) мавҷуд аст, худро осонтар ҳис мекунанд ва эътимоди бештар хоҳанд дошт.
Роҳҳои гуногуни (ВМХ) барои ҳифзи ҳисоби шумо
Браузери веб як воситаи муҳим барои дастрасӣ ва ҳамкорӣ бо барномаҳо ва хидматҳои интернетӣ мебошад.
Он интерфейси корбарро барои дидан ва муошират бо мундариҷаи веб таъмин мекунад ва барои таъмини амният ва субот навсозӣ кардани он муҳим аст.
Веб-браузерҳои кӯҳна метавонанд ба таҳдидҳои амниятӣ, аз қабили нармафзори зараровар, фишинг ва дигар намудҳои ҳамлаҳои киберӣ осебпазир бошанд, ки метавонанд маълумоти корбар ва тамомияти системаро зери хатар гузоранд.
Аз ин рӯ, муҳим аст, ки браузери веби худро мунтазам ба версияи охирин навсозӣ кунед ва боварӣ ҳосил кунед, ки он бо танзимоти мувофиқи амният танзим карда шудааст.
Илова бар ин, корбарон ҳангоми дидани интернет бояд эҳтиёт бошанд ва аз пахши истинодҳои шубҳанок ё зеркашии файлҳои номаълум худдорӣ кунанд, то хатари вайрон кардани амниятро коҳиш диҳанд.
Дар маҷмӯъ, нигоҳ доштани браузери бехатар ва муосир барои ҳифзи маълумоти корбар ва таъмини таҷрибаи бехатари дидан муҳим аст.
Роҳҳои гуногуни ВКД барои ҳифзи ҳисоби шумо мавҷуданд. Бо шарофати технология ва навоварӣ, шумо як тонна интихоб доред.
Ман имрӯз баъзе аз роҳҳои маъмултарини ВКХ-ро муҳокима мекунам, то ба шумо дар бораи чӣ гуна кор кардани онҳо тасаввуроти мухтасар диҳам.
Инсоният
Инсоният як хислат/ хислати мушаххаси ҷисмонии шахсро истифода мебарад. Масалан, ин метавонад изи ангушт, овоз ё шинохти чеҳраи ман ё сканкунии ретина бошад.
Яке аз маъмултарин ВКХ, ки корбар имрӯз истифода мебарад, ин сканери изи ангушт аст. Ин хеле маъмул аст, ки дар аксари дастгоҳҳои мобилӣ аллакай сканҳои изи ангушт ё танзими шинохти чеҳра мавҷуданд!
Ҳеҷ каси дигар наметавонад ба ҳисоби корбарии шумо ба ҷуз аз худатон дастрасӣ пайдо кунад. Масалан, барои ҳолатҳое, ба монанди гирифтани банкомат, мерос яке аз беҳтарин омилҳои аутентификатсия мебошад.
Омили дониш
Усулҳои тасдиқи дониш аз маълумоти шахсӣ ё ҷавобҳо ба саволҳои корбар истифода мебаранд.
Он чизе, ки ин як омили бузурги аутентификатсияи бисёрсоҳавӣ аст, шумо метавонед бо паролҳое, ки шумо эҷод мекунед, мушаххас ва эҷодкор бошед.
Шахсан ман боварӣ ҳосил мекунам, ки паролҳои ман на танҳо аз омезиши рақамҳои муқаррарии рӯзи таваллуд иборатанд. Ба ҷои ин, онро омехтаи ҳарфҳои хурду калон, аломатҳо ва аломатҳои пунктуатсия созед.
Пароли худро то ҳадди имкон сахттар созед. Эҳтимолияти касе тахмин мезанад, ки он ба 0 наздик аст.
Ба ғайр аз пароли шумо, дониш инчунин метавонад шакли пурсишро дошта бошад. Шумо метавонед саволҳоро худатон таъин кунед ва чунин чизҳоро пурсед:
- Ҳангоми сохтани парол ман кадом бренди куртаро пӯшида будам?
- Ранги чашми хуки гвинеяи ман чӣ гуна аст?
- Кадом намуди макарон ба ман маъқул аст?
Шумо метавонед бо саволҳо ба қадри дилхоҳатон эҷодкор бошед. Танҳо боварӣ ҳосил кунед, ки ҷавобҳоро дар хотир доред!
Ман қаблан ин мушкилотро доштам, ки дар он ҷо саволҳои аҷибе пайдо мекардам, танҳо барои фаромӯш кардани ҷавобҳои захиракардаам. Ва албатта, ман натавонистам ба ҳисоби корбарии худ дастрасӣ пайдо кунам.
Дар асоси макон
Боз як шакли олии аутентификатсияи омилҳо ба макон асос ёфтааст. Он ба ҷойгиршавии ҷуғрофии шумо, суроғаи шумо ва ғайраҳо назар мекунад.
Ман онро ба шумо шикастан нафрат дорам, аммо бисёре аз каналҳои онлайни шумо эҳтимол дар бораи ҷойгиршавии шумо маълумот ҷамъоварӣ мекунанд. Ин махсусан дуруст аст, агар шумо ҳамеша дар дастгоҳҳои худ ҷойгиршавӣ фаъол бошед.
Шумо мебинед, ки ҳангоми ҷойгиршавии шумо платформаҳои онлайн метавонанд намунаи кӣ будани шуморо таҳия кунанд. Аммо агар шумо истифода VPN, дуруст нигоҳ доштани ҷойгиршавии шумо метавонад душвор бошад.
Рӯзи дигар ман кӯшиш кардам, ки бо истифода аз дастгоҳи дигар ва дар шаҳри дигар ба ҳисоби Facebook-и худ ворид шавам.
Ҳатто пеш аз он ки ман ворид шуда бошам, ман дар дастгоҳи мобилии худ огоҳинома гирифтам, ки ба ман гуфта буд, ки касе аз он макони мушаххас кӯшиши аутентификатсия вуҷуд дорад.
Албатта, ман транзаксияро фаъол кардам, зеро маҳз ман кӯшиш мекардам, ки ба ҳисоби худ дастрасӣ пайдо кунам. Аммо агар ман намебудам, ҳадди аққал ман медонам, ки касе аз он ҷо кӯшиш мекард, ки шахсияти маро дастрас кунад ва дуздад.
Омили соҳибӣ
Боз як омили бузург барои тасдиқи шахсияти шумо тавассути омили соҳибӣ мебошад. Барои корбарони корти кредитӣ, беҳтарин намунаи моликияти ман метавонам OTP аст.
Моликият дар шакли пароли яквақта сурат мегирад (БРСММ), калиди амниятӣ, пин ва ғайра.
Масалан, ҳар дафъае, ки ман дар дастгоҳи нав ба Facebook-и худ ворид мешавам, ба дастгоҳи мобилии ман OTP ё пин фиристода мешавад. Пас аз он браузери ман маро ба саҳифае равона мекунад, ки ман бояд пеш аз ворид шудан ман OTP ё PIN-ро ворид кунам.
Ин як роҳи оқилонаи тасдиқи шахсияти шумо ва омили боэътимоди аутентификатсия мебошад, ки қобили истифода аст, зеро OTP ТАНҲО ба рақами мобилии ба қайд гирифташуда фиристода мешавад.
Барои ҷамъбаст кардани ҳама чиз дар бораи аутентификатсияи бисёрфакторӣ (ВМФ)
Дар он ҷо аутентификатсия/ВМХ-и гуногунҷабҳа мавҷуданд ва ман боварӣ дорам, ки шумо чизеро хоҳед ёфт, ки барои шумо қулайтар ва дастрастар бошад.
Бо қарорҳои гуногуни ВКХ дастрас аст, Ман тавсия медиҳам, ки ВКД барои маълумоти ҳассос ба монанди ҳисоби бонкии шумо, хариди корти кредитӣ ва воридшавии вебсайтҳои ҳассос ба монанди PayPal, Transferwise, Payoneer ва ғайра истифода баред.
Ғайр аз он, дар дастгоҳи мобилии худ насб кардани ВКХ осон аст.
Масалан, аксари вебсайтҳои бонкӣ бахше доранд, ки шумо метавонед ВКХ-ро ҳамчун як қисми амнияти худ илова кунед. Шумо инчунин метавонед ба бонки худ равед ва дар суратҳисоби худ барои ВКД дархост кунед.
2FA: Амнияти аутентификатсияи ду омил
Акнун ба муҳокимаи навбатии мо: Аутентификатсияи ду омил (2FA). Аутентификатсияи ду-омил/2FA ва аутентификатсияи бисёрфактор/ВМФ аз ҳамдигар дур нестанд.
Дар асл, 2FA як намуди ВКХ аст!
Аутентификатсияи ду-омилӣ дар самти таҳкими маълумоти онлайни мо ба пешрафти назаррас ноил гардид. Новобаста аз он ки ин ҳисоби шахсӣ ё ташкилоти калон аст, 2FA корро хуб иҷро мекунад.
Ман худро бехатартар ҳис мекунам, зеро медонам, ки ман барои каналҳои онлайни худ як қабати иловагии муҳофизат ва нақшаи аутентификатсия дорам.
Чӣ тавр аутентификатсияи 2FA дар тасдиқи корбар нақши муҳим мебозад
Бо вучуди мавчуд будани бисьёр ходисахои аз киберхакерӣ ва фишинг, то ҳол якчанд корбароне ҳастанд, ки боварӣ доранд, ки 2FA ва MFA зарур нестанд.
Мутаассифона, бо афзоиши паҳншавии киберхакерӣ, дастрас кардани маълумоти шахсии шахс дар ин рӯзҳо душвор аст.
Ва ман боварӣ дорам, ки шумо барои ҳакерии киберӣ бегона нестед. Шумо ё касе, ки шумо медонед, шояд аллакай қурбонии ин ҳодисаҳои номатлуб шуда бошед. Бале!
Зебоии 2FA дар он аст, ки механизми беруна барои тасдиқи шахсияти шумо вуҷуд дорад. Баъзе мисолҳои 2FA иборатанд аз:
- OTP тавассути рақами мобилӣ ё почтаи электронӣ фиристода мешавад
- Огоҳиномаро пахш кунед
- Системаи тасдиқи шахсият; скан изи ангушт
- Барномаи Authenticator
Оё ин муҳим аст? Чаро, ҳа, албатта! Ба ҷои он ки тавони дастрасӣ ба маълумоти шумо дар навбати аввал, як шакли дигари аутентификатсия вуҷуд дорад, ки ҳакерҳои эҳтимолӣ бояд аз он гузаранд.
Барои ҳакерҳо боварӣ ҳосил кардани ҳисоби шумо душвор аст.
Хавфҳо ва таҳдидҳое, ки аутентификатсияи ду омилро бартараф мекунанд
Ман ба қадри кофӣ таъкид карда наметавонам, ки чӣ тавр 2FA метавонад дар ҳифзи ҳисоби шумо қадамҳои назаррас ба даст орад.
Новобаста аз он ки шумо ташкилоти хурд, шахси воқеӣ ё аз ҳукумат ҳастед, доштани қабати иловагии амният муҳим аст.
Агар шумо боварӣ надошта бошед, ки 2FA зарур аст, ба ман иҷозат диҳед, ки шуморо бовар кунонад.
Ман баъзе аз хатарҳо ва таҳдидҳои умумиеро, ки корбарон дучор мешаванд, муайян кардам, ки аутентификатсияи ду омил метавонад бартараф карда шавад.
Ҳамлаи қувваи бераҳмона
Ҳатто бе ҳакер намедонад, ки пароли шумо чист, онҳо метавонанд тахмин кунанд. Ҳамлаи қувваи бераҳмона чизе ҷуз оддӣ нест, кӯшишҳои зиёде барои тахмин кардани паролҳои шумо.
Ҳамлаи қувваи бераҳмона шумораи беохири озмоишҳо ва хатогиҳоро барои тахмин кардани пароли шумо эҷод мекунад. Ва хато накунед, ки ин кор рӯзҳо ё ҳафтаҳоро мегирад.
Бо пайдоиши технология ва инноватсия, Ҳамлаҳои қувваи бераҳмона метавонанд дар тӯли дақиқаҳо ба амал оянд. Агар шумо рамзи заиф дошта бошед, Ҳамлаҳои қувваи бераҳмона метавонанд ба осонӣ ба системаи шумо ҳамла кунанд.
Масалан, истифодаи маълумоти шахсӣ ба монанди зодрӯзи шумо як тахмини маъмулест, ки аксари ҳакерҳо фавран ба амал меоянд.
Сабти клавиатура
Дар он ҷо барномаҳои гуногун ва нармафзори зараровар мавҷуданд, ки аз онҳо истифода мебаранд сабти тугмаҳо. Ва ин чӣ гуна кор мекунад, он чизеро, ки шумо дар клавиатура менависед, сабт мекунад.
Вақте ки нармафзори зараровар ба компютери шумо ворид мешавад, он метавонад паролҳоеро, ки шумо дар каналҳои шумо ворид кардаед, қайд кунад. Бале!
Рамзҳои гумшуда ё фаромӯшшуда
Ростӣ, ман хотираи хеле бад дорам. Ва ростқавлона, яке аз бузургтарин муборизаҳое, ки ман бо он рӯ ба рӯ мешавам, кӯшиши ба ёд овардани паролҳои мухталифе, ки ман барои каналҳои мухталифи худ дорам, ин аст.
Тасаввур кунед, ки ман беш аз панҷ канали васоити ахбори иҷтимоӣ дорам ва ҳар кадоми онҳо аз рақамҳои гуногуни алфа иборатанд.
Ва барои дар хотир нигоҳ доштани гузарвожаи худ, ман онҳоро аксар вақт дар қайдҳои дастгоҳи худ захира мекардам. Бадтараш, баъзеи онҳоро рӯи коғаз менависам.
Албатта, ҳар касе, ки ба қайдҳои дастгоҳи ман ё коғаз дастрасӣ дорад, медонад, ки пароли ман чист. Ва аз он ҷо, ман маҳкум шудаам.
Онҳо метавонанд ба ҳисоби ман ҳамин тавр ворид шаванд. Бе ягон мубориза ё қабати иловагии муҳофизат.
Аммо дар сурати мавҷуд будани аутентификатсияи ду омил, имкони дастрасӣ ба ҳисоби ман барои касе вуҷуд надорад. Ба онҳо лозим меояд, ки воридшавӣ тавассути дастгоҳи дуюм ё огоҳинома танҳо ман дастрасӣ дорам, воридшавиро тасдиқ кунанд.
фишинг
Мутаассифона, ҳакерҳо мисли ғоратгари стандартии шумо дар кӯчаҳо маъмуланд. Шумо наметавонед бигӯед, ки ҳакерҳо кистанд, аз куҷоянд ва чӣ гуна онҳо метавонанд маълумоти шуморо ба даст оранд.
Ҳакерҳо як иқдоми бузург намекунанд. Ба ҷои ин, ин ҳаракатҳои хурди ҳисобшуда мебошанд, ки онҳо барои санҷиши об анҷом медиҳанд.
Ман худам қурбонии ҳакерӣ шудам, ба шарофати кӯшишҳои фишинг, ки он вақтҳо аз он огоҳ набудам.
Пештар, ман ин паёмҳоро дар почтаи электронии худ мегирифтам, ки қонунӣ менамуданд. Он аз ширкатҳои бонуфуз омада буд ва дар он ҳеҷ чизи ғайриоддӣ набуд.
Бе ягон парчамҳои сурх, ман истинодро дар почтаи электронӣ кушодам ва ҳама чиз аз он ҷо поён рафт.
Эҳтимол, истинодҳо дорои баъзе нармафзори зараровар, аломатҳои амниятӣ ё вирус мебошанд, ки метавонанд пароли маро дузданд. Чӣ хел? Хуб, биёед бигӯем, ки баъзе ҳакерҳо ҳамин тавр пешрафта мешаванд.
Ва бо донистани он, ки паролҳои ман чӣ гунаанд, онҳо метавонанд ба ҳисоби ман ворид шаванд. Аммо боз ҳам, аутентификатсияи омил ин қабати иловагии муҳофизатро медиҳад, то ба ҳакерҳо гирифтани маълумоти маро ғайриимкон созад.
Ҳалли ду омили аутентификатсия барои ҳифзи ҳисоби шумо
Мисли MFA, якчанд 2FA вуҷуд дорад, ки шумо метавонед барои ҳифзи ҳисоби худ ва тасдиқи шахсияти худ истифода баред.
Ман баъзе навъҳои маъмултаринро номбар кардам, ки ба ман истифода бурдан маъқул буд. Он ба ман навсозиҳои воқеии ҳаётро медиҳад, то боварӣ ҳосил кунад, ки ба ҷуз ман касе ба ҳисоби ман дастрасӣ надорад.
Push Authentication
Push authentication 2FA ҳамон тавре кор мекунад, ки чӣ гуна шумо дар дастгоҳи худ огоҳинома мегиред. Ин як қабати иловагии муҳофизати ҳисоби шумост ва агар ягон чизи шубҳанок рӯй диҳад, шумо навсозии мустақим мегиред.
Зебоии аутентификатсия дар он аст, ки шумо рӯйхати муфассали маълумотро дар бораи он, ки кӣ кӯшиш мекунад, ки ба ҳисоби шумо дастрасӣ пайдо кунад. Ин маълумотро дар бар мегирад, ба монанди:
- Шумораи кӯшишҳои воридшавӣ
- Вақт ва макон
- суроғаи IP
- Дастгоҳи истифодашуда
Ва вақте ки шумо дар бораи рафтори шубҳанок огоҳинома гирифтед, шумо метавонед дар бораи ин ФАВР коре кунед.
Санҷиши SMS
Аутентификатсияи SMS яке аз намудҳои маъмултарин дар он аст. Шахсан, он чизест, ки ман бештари вақтро истифода мебарам, бо назардошти он ки чӣ тавр ман ҳамеша дастгоҳи мобилии худро бо худ дорам.
Тавассути ин усул, ман рамзи амниятӣ ё OTP тавассути матн мегирам. Пас аз он ман кодро дар платформа ворид мекунам, пеш аз он ки ворид шавам.
Зебоии Аутентификатсияи SMS ин аст, ки истифодаи онҳо осон ва содда аст. Тамоми раванд сонияҳоро мегирад, ин душворӣ нест!
Инчунин бояд қайд кард, ки аутентификатсияи SMS инчунин тавассути фиристодани паём ба шумо дар сурати мавҷуд будани ягон амали шубҳанок дар ҳисоби шумо кор мекунад.
Имрӯз, аутентификатсияи SMS яке аз усулҳои маъмултарини аутентификатсияи омилҳо мебошад. Ин хеле маъмул аст, ки аксарияти платформаҳои онлайн ин корро доранд.
Даргиронидани аутентификатсияи SMS таҷрибаи стандартӣ аст, гарчанде ки шумо метавонед онро фаъол насозед.
Барои ҷамъбаст кардани ҳама чиз дар бораи аутентификатсияи ду омил (2FA)
2FA яке аз роҳҳои маъмултарин барои нигоҳ доштани маълумоти онлайнии шумо бехатар ва муҳофизат аст. Шумо метавонед навсозиҳои мустақимро тавассути SMS ё огоҳиномаи push дастрас кунед.
Шахсан, навсозиҳои зиндае, ки ман аз 2FA мегирам, ба ман бисёр кӯмак мекунанд. Ман метавонам ҳама гуна мушкилотро фавран ҳал кунам!
Аутентификатсияи ду-омил ва аутентификатсияи бисёрфактор: Оё фарқият вуҷуд дорад?
Таҷрибаи корбар як баррасии интиқодӣ барои ҳама гуна барнома ё система аст ва таъмини таҷрибаи бефосила ва барои корбар дӯстона барои қабул ва қаноатмандии корбар муҳим аст.
Илова бар ин, шахсияти корбар бояд барои таъмини амнияти система ва пешгирии дастрасии беиҷозат ҳифз карда шавад.
Равандҳои тасдиқи шахсият, аз қабили аутентификатсияи ду-омилӣ, метавонад ба кафолат додани он, ки корбарон даъво доранд, кӯмак расонанд ва аз дастрасии қаллобӣ пешгирӣ кунанд.
Бо вуҷуди ин, мувозинат кардани чораҳои амниятӣ бо таҷрибаи корбар муҳим аст, зеро равандҳои аутентификатсияи аз ҳад зиёд душвор ё мураккаб метавонанд корбаронро ноумед кунанд ва ба қабули он монеъ шаванд.
Дар маҷмӯъ, таъмини таҷрибаи мусбии корбар ҳангоми нигоҳ доштани шахсияти корбар барои ҳама гуна система ё барнома муҳим аст.
Агар содда карда гуем, бале. Байни аутентификатсияи ду-омилдор (2FA) ва аутентификатсияи бисёрфакторӣ (MFA) баъзе фарқиятҳо мавҷуданд.
Аутентификатсияи ду-омилӣ/2FA, чунон ки аз номаш бармеояд, ду роҳи гуногуни муайян кардани шахсияти шуморо истифода мебарад. Масалан, ин метавонад маҷмӯи парол ва SMS огоҳии шумо бошад.
Аз тарафи дигар, аутентификатсияи бисёрҷониба/ВМФ маънои истифодаи ду ё се омили гуногунро барои муайян кардани шахсияти шумо дорад. Он метавонад маҷмӯи пароли шумо, огоҳиномаи SMS ва OTP бошад.
Дар охири рӯз, шумо муқаррар мекунед, ки чӣ гуна ҳисоби худро муҳофизат кардан мехоҳед.
Ҳарду ба таври умум иваз карда мешаванд, зеро аутентификатсияи ду-омилӣ (2FA) танҳо як шакли дигари аутентификатсияи бисёрфакторӣ (MFA) мебошад.
Кадомаш беҳтар аст: MFA ё 2FA?
Гирифтани саволе, ки дар байни ҳалли бисёрҷонибаи аутентификатсия/ВКХ ё ҳалли ду-омили аутентификатсия/2FA беҳтар кор мекунад, барои ман чизи нав нест.
Ман ин саволро ҳама вақт мегирам ва аҷиб аст, ки бисёре аз корбарон фикр мекунанд, ки ба ин ҷавоби дуруст ва нодуруст вуҷуд дорад.
Доштани ду ё зиёда қабатҳои иловагӣ муҳофизат ва амният як плюси калон аст. Аммо оё он беақл аст? Хуб, ман мехостам онро ба манфиати шубҳа диҳам ва бале бигӯям.
Пас, ВКД беҳтар аз 2FA аст?
Дар як калима, ҳа. ВКХ стандарти ҳифзи баланди маълумотро муқаррар мекунад, махсусан барои маълумоти ҳассос ба монанди тафсилоти корти кредитӣ, ҳуҷҷатҳои баҳисобгирӣ, ҳисоботи молиявӣ ва ғайра.
То ба ҳол, аутентификатсияи омил маро исбот накардааст. Ман аз он замоне, ки ҳоло хеле эҳтиёткор будам, қурбонии ягон фишинг ё ҳамлаҳои киберӣ нашудаам.
Ва мо боварӣ дорем, ки шумо низ инро барои худ мехоҳед.
Агар ростқавлона бошам, қарорҳои амниятии 2FA ва MFA вобаста ба корбар тарафҳои мусбат ва манфии худро доранд.
Ин масъала дар он аст, ки шумо барои худ чӣ қадар сатҳи муҳофизат ва амният мехоҳед. Барои ман, аутентификатсияи ду омил кофӣ аст.
Аммо агар ман худро эҳтиёткорона ҳис кунам, ман аутентификатсияи бисёрфакторро (ВМФ) ҳамчун чораи амният интихоб мекунам. Бехтар аз пушаймонӣ, дуруст?
Дар ниҳоят, тасаввур кунед, ки ҳакер тавассути аутентификатсияи изи ангушт чӣ қадар душвор хоҳад буд.
Саволҳо ва ҷавобҳо
Ба натиҷа расидан
Нигоҳ доштани маълумот ва маълумоти онлайни шумо ҳаётан муҳим аст ва ман наметавонам ба қадри кофӣ таъкид кунам, ки аутентификатсия дар амният ва амнияти шумо чӣ гуна омилҳо дорад. Ин барои корбарони имрӯза муҳим аст.
Новобаста аз он ки шумо шахси воқеӣ ё ташкилоти тиҷорати хурд ҳастед, он ба он пардохт мекунад бидонед, ки як қабати иловагии амният вуҷуд дорад шумо метавонед барои ҳисобҳои онлайни худ кор кунед.
Имрӯз ин омилҳои аутентификатсияро санҷед. Беҳтарин ҷой барои оғоз кардан бо ҳисоби васоити ахбори иҷтимоии шумост. Истифодабарандагони Instagram ҳатто метавонанд аллакай 2FA-ро ба ҳисоби худ ворид кунанд!
Адабиёт
- https://searchsecurity.techtarget.com/definition/inherence-factor
- https://www.pcmag.com/encyclopedia/term/one-time-password
- https://www.kaspersky.com/resource-center/definitions/brute-force-attack
- https://www.merriam-webster.com/dictionary/keystroke
- https://www.kaspersky.com/resource-center/definitions/what-is-an-ip-address
