Smartfonlar, aqlli qurilmalar va IoT (Internet of Things) ning qabul qilinishi onlayn xavfsizlikni har qachongidan ham muhimroq qildi. Zamonaviy xakerlar sizning ma'lumotlaringizni buzish va shaxsingizni o'g'irlash uchun murakkab usullardan foydalanadigan yuqori malakali mutaxassislardir. Buzg'unchilik usullarining murakkablashuvi bilan barcha tizimlaringizda kuchli parollar yoki mustahkam xavfsizlik devori bo'lishi etarli emas. Yaxshiyamki, endi sizning hisoblaringiz xavfsizligini kuchaytirish uchun bizda 2FA va TIV mavjud.
Qisqacha xulosa: 2FA va MFA nimani anglatadi? 2FA ("ikki faktorli autentifikatsiya") - bu siz kim ekanligingizni isbotlash uchun ikki xil turdagi ma'lumotlarni so'rash orqali onlayn hisoblaringizga qo'shimcha xavfsizlikni qo'shish usuli. TIV (“ko‘p faktorli autentifikatsiya”) 2FA ga o‘xshaydi, lekin ikki omil o‘rniga shaxsingizni tasdiqlash uchun uch yoki undan ortiq turli xil ma’lumotlarni taqdim etishingiz kerak.
2FA va MFA muhim ahamiyatga ega, chunki ular sizning hisoblaringizni xakerlar yoki ma'lumotlaringizni o'g'irlashga urinadigan boshqa odamlardan himoya qilishga yordam beradi. Qo'shimcha xavfsizlik qatlamini qo'shish orqali kimdir sizning ruxsatingizsiz hisobingizga kirishi ancha qiyin bo'ladi.
Ushbu maqolada men o'rganaman Ikki faktorli va ko'p faktorli autentifikatsiya o'rtasidagi farqlar, va ular onlayn ma'lumotlaringizga qanday qilib xavfsizlikni yaxshilashga yordam beradi.
Mundarija
- Autentifikatsiya omillari orqali onlayn ma'lumotlar va ma'lumotlarni mustahkamlash
-
TIV: Ko'p faktorli autentifikatsiya xavfsizligi
- Misol sifatida Facebookdan foydalanish
- Foydalanuvchi uchun onlayn xavfsizlikning ahamiyati: Nima uchun foydalanuvchilarga ko'p faktorli autentifikatsiya kerak (MFA)
- Hisobingizni himoya qilish uchun turli (TIV) ko'p faktorli autentifikatsiya yechimlari
- Ko'p faktorli autentifikatsiya (TIV) haqida hammasini umumlashtirish
-
2FA: Ikki faktorli autentifikatsiya xavfsizligi
- Qanday qilib 2FA autentifikatsiyasi foydalanuvchi autentifikatsiyasida muhim rol o'ynaydi
- Ikki faktorli autentifikatsiyani yo'q qiladigan xavf va tahdidlar
- Hisobingizni himoya qilish uchun turli ikki faktorli autentifikatsiya yechimlari
- Ikki faktorli autentifikatsiya (2FA) haqida hammasini umumlashtiramiz
- Ikki faktorli autentifikatsiya va ko'p faktorli autentifikatsiya: farq bormi?
- Kirish nazorati uchun xavfsizlik choralari
- Tez-tez so'raladigan savollar
- Onlayn foydalanuvchilar uchun yakuniy so'zlar
Autentifikatsiya omillari orqali onlayn ma'lumotlar va ma'lumotlarni mustahkamlash
Onlayn kanallarimiz uchun parol o'ylab topishning o'zi etarli emas.
Bu biz besh yil oldin boshdan kechirganimizdan farq qiladi va bu yangi rivojlanish barchamiz uchun biroz kurashdir.
Menda uzoq ro'yxat bor edi onlayn uchun parollar Hech kim mening hisobim ma'lumotlari va hisobga olish ma'lumotlariga kira olmasligiga ishonch hosil qilish uchun men ularni tez-tez o'zgartirardim.
Bu mening foydalanuvchi hisoblarim va ilovam xavfsizligini ta'minlashda ko'p yordam berdi. Ammo bugun, parollarning uzoq ro'yxatiga ega bo'lish va ularni tez-tez o'zgartirish etarli emas.
Texnologiya va innovatsiyalarning paydo bo'lishi bilan, Hisob va ilova hisob ma'lumotlari va ma'lumotlarini xavfsiz saqlash uchun faqat parolimiz etarli emas.
Tobora ko'proq oxirgi foydalanuvchilar o'zlarining onlayn kanallarini himoya qilish va mustahkamlash uchun turli xil variantlarni o'rganmoqdalar, masalan Ikki faktorli autentifikatsiya yechimi (2FA) va ko'p faktorli autentifikatsiya yechimi (MFA).
Hech kim mening hisobim va ilovamga kira olmasligiga ishonch hosil qilish uchun men ushbu qoʻshimcha himoya qatlamini qoʻshdim. Rostini aytsam, turli xil autentifikatsiya omillari men ilgari qo'llashim kerak bo'lgan echimlardir.
Bu oxirgi foydalanuvchilar uchun onlayn firibgarlar va fisherlardan qochishning to'liq isbotlangan usuli maʼlumotlarimga kirishdan.
TIV: Ko'p faktorli autentifikatsiya xavfsizligi
Ko'p faktorli autentifikatsiya (MFA) - foydalanuvchi identifikatorini tekshirish uchun bir nechta autentifikatsiya omillarini talab qiladigan xavfsizlik chorasi.
Autentifikatsiya omillari foydalanuvchi nomi va parol kabi foydalanuvchi biladigan narsalarni, apparat tokeni kabi foydalanuvchiga ega boʻlgan narsani va ovozni aniqlash kabi foydalanuvchini oʻz ichiga oladi.
TIV foydalanuvchi hisoblariga qo'shimcha xavfsizlik qatlamini qo'shadi, chunki u kirish huquqini berishdan oldin kamida ikki yoki undan ortiq autentifikatsiya faktorlarini taqdim etishni talab qiladi.
Ba'zi keng tarqalgan autentifikatsiya omillariga egalik omili, masalan, apparat tokeni va foydalanuvchi nomi va parol kabi bilim omili kiradi.
Bundan tashqari, TIV shuningdek, ovozni aniqlash va xavfsizlik savollari kabi biometrik autentifikatsiya omillarini ham o'z ichiga olishi mumkin.
SMS kodlari autentifikatsiya omili sifatida ham ishlatilishi mumkin, bunda foydalanuvchi mobil qurilmasiga yuborilgan bir martalik kodni kiritishi kerak.
Umuman olganda, TIV foydalanuvchi hisoblariga ruxsatsiz kirishning oldini olishga yordam beradi va xavfsizlik tahdidlariga qarshi qo'shimcha xavfsizlik darajasini ta'minlaydi.
Bugungi muhokamada biz oxirgi foydalanuvchilar o'zlarining onlayn kanallarini qanday kuchaytirishlari haqida gaplashamiz. Ko'p faktorli autentifikatsiyadan (MFA) boshlaylik.
Ko'p faktorli autentifikatsiya (MFA) - oxirgi foydalanuvchilarga xavfsizlik va ularning kanallari ustidan nazoratni ta'minlashning yangi usuli. Faqat foydalanuvchi nomi va parolni kiritishning o'zi etarli emas.
Buning o'rniga, TIV orqali foydalanuvchi o'z shaxsini tasdiqlash uchun qo'shimcha ma'lumotlarni taqdim etishi kerak.
Hech kim (foydalanuvchini yaxshi tanimaydigan) o'z hisobiga kira olmasligini hisobga olsak, bu eng yaxshi autentifikatsiya usullaridan biridir.
Agar siz hisobning haqiqiy foydalanuvchisi bo‘lmasangiz, hisob egasining shaxsini isbotlashda qiynalasiz.
Misol sifatida Facebookdan foydalanish
Keling, Facebook akkauntimga kirish bilan TIVning klassik rasmidan foydalanaylik. Bu barchamiz bilan bog'lanishi mumkin bo'lgan narsa.
1-qadam: Hisobingizga kiring
Birinchi qadam hammamiz uchun yangilik emas. Biz buni yillar davomida, hatto har qanday autentifikatsiya tizimidan oldin ham qilyapmiz.
Shunchaki foydalanuvchi nomingiz va parolingizni kiriting va Enter tugmasini bosing. Ushbu qadam barcha ijtimoiy media kanallari uchun bir xil.
2-qadam: Ko'p faktorli autentifikatsiya (MFA) va xavfsizlik kalitlari
Ilgari, kiritish tugmasini bosganimdan so'ng, men Facebook akkauntimning bosh sahifasiga yo'naltirilaman. Lekin mening Facebook-dan foydalanishim bilan hamma narsa boshqacha.
Ko'p faktorli autentifikatsiya (MFA) tizimi mavjud bo'lsa, mendan autentifikatsiya omillari orqali shaxsimni tekshirish so'raladi. Bu odatda mening foydalanuvchi nomim va parolim va quyidagilardan biri orqali amalga oshiriladi:
- Ikki faktorli autentifikatsiya;
- Elektron kalitlar
- SMS tasdiqlash kodi; yoki
- Boshqa saqlangan brauzerda tizimga kirishga ruxsat berish/tasdiqlash.
Ushbu bosqich juda muhim, chunki agar siz ulardan birortasiga kirish imkoniga ega bo'lmasangiz, hisobingizga kira olmaysiz. Hech bo'lmaganda parolingizni qayta o'rnatsangiz.
Endi e'tibor bering: ko'p foydalanuvchilar hali TIVni o'rnatmagan. Ba'zilar tizimga kirishning an'anaviy usulini qo'llab-quvvatlaydi, bu ularni qiladi xakerlik va fishingga juda moyil.
Foydalanuvchi qila oladi barcha ijtimoiy kanallarini qo'lda yoqish autentifikatsiya tizimi mavjud bo'lsa, agar ularda hali mavjud bo'lmasa.
3-qadam: Foydalanuvchi hisobingizni tasdiqlang
Va shaxsingizni isbotlaganingizdan so'ng, siz darhol foydalanuvchi hisobingizga yo'naltirilasiz. Oson to'g'rimi?
Ko'p faktorli autentifikatsiyani (MFA) yoqish uchun qo'shimcha qadamlar talab qilinishi mumkin. Ammo qo'shimcha xavfsizlik va himoya uchun, menimcha, har bir foydalanuvchi uchun bunga arziydi.
Foydalanuvchi uchun onlayn xavfsizlikning ahamiyati: Nima uchun foydalanuvchilarga ko'p faktorli autentifikatsiya kerak (MFA)
Go'yo bu etarli darajada aniq bo'lmagandek, Ko'p faktorli autentifikatsiya (MFA) foydalanuvchidan qat'i nazar, xavfsizlik nuqtai nazaridan juda muhim!
Haqiqiy dunyoda barchamiz o'z shaxsiy, uylarimiz va boshqalarda himoyalanish huquqiga egamiz. Axir, biz hayotimizga keraksiz aralashuvlarni xohlamaymiz.
TIV sizning onlayn mavjudligingizni himoya qiladi
Sizning onlayn mavjudligingizni bir xil deb hisoblang. Albatta, foydalanuvchilar hech kimning onlayn dunyoda baham ko'rgan har qanday ma'lumotlarini o'g'irlashini va buzib kirishini xohlamaydilar.
Va bu shunchaki har qanday ma'lumot emas, chunki bugungi kunda ko'plab foydalanuvchilar hatto o'zlari haqidagi maxfiy ma'lumotlarni baham ko'rishadi:
- Bank kartasi
- Uy manzili
- Elektron pochta manzili
- Aloqa raqami
- Axborot ma'lumotlari
- Bank kartalari
TIV sizni onlayn xarid qilish xakerlaridan himoya qiladi!
O'zi bilmagan holda, har bir foydalanuvchi u yoki bu ma'lumotni baham ko'rgan. Internetda biror narsa sotib olgan vaqtingiz kabi!
Siz kartangiz ma'lumotlarini, manzilingizni va boshqalarni kiritishingiz kerak edi. Endi tasavvur qiling-a, kimdir bu ma'lumotlarga kirish huquqiga ega. Ular ma'lumotlardan o'zlari uchun foydalanishlari mumkin. Xayr!
Shuning uchun ko'p faktorli autentifikatsiya (MFA) muhim! Va foydalanuvchi sifatida siz bu saboqni qiyin yo'l bilan o'rganishni xohlamaysiz.
TIV xakerlar uchun ma'lumotlaringizni o'g'irlashni qiyinlashtiradi
Hisob qaydnomangizni mustahkamlashdan oldin barcha ma'lumotlaringiz o'g'irlanishini kutishni xohlamaysiz.
TIV barcha foydalanuvchilar uchun muhim tizimdir. Har qanday autentifikatsiya omillari foydalanuvchi uchun juda muhimdir.
Siz onlayn maʼlumotlaringizni himoya qilishga urinayotgan individual foydalanuvchi boʻlasizmi yoki foydalanuvchilarning shaxsiy maʼlumotlariga kirish huquqiga ega boʻlgan tashkilot boʻlasizmi, TIV sizning fikrlaringizni himoya qiladi va maxfiy maʼlumotlarning sizib chiqishi haqidagi xavotiringizni yoʻqotadi.
Kuchaytirilgan faktorli autentifikatsiya tizimiga ega bo'lgan tashkilot katta ortiqcha.
Foydalanuvchilar va mijozlar o'zlarini qulay his qilishadi va mustahkamlangan (TIV) ko'p faktorli autentifikatsiya xavfsizligi tizimiga ega kompaniyaga nisbatan ko'proq ishonchga ega bo'lishadi.
Hisobingizni himoya qilish uchun turli (TIV) ko'p faktorli autentifikatsiya yechimlari
Veb-brauzer veb-ga asoslangan ilovalar va xizmatlarga kirish va ular bilan ishlash uchun muhim vositadir.
U veb-kontentni ko'rib chiqish va ular bilan ishlash uchun foydalanuvchi interfeysini taqdim etadi va xavfsizlik va barqarorlikni ta'minlash uchun uni yangilab turish juda muhimdir.
Eskirgan veb-brauzerlar foydalanuvchi ma'lumotlari va tizim yaxlitligini buzishi mumkin bo'lgan zararli dasturlar, fishing va boshqa turdagi kiberhujumlar kabi xavfsizlik tahdidlariga nisbatan zaif bo'lishi mumkin.
Shuning uchun veb-brauzeringizni muntazam ravishda eng so'nggi versiyasiga yangilab turish va uning tegishli xavfsizlik sozlamalari bilan sozlanganligiga ishonch hosil qilish muhimdir.
Bundan tashqari, foydalanuvchilar internetni ko'rib chiqishda ehtiyot bo'lishlari va xavfsizlikni buzish xavfini kamaytirish uchun shubhali havolalarni bosishdan yoki noma'lum fayllarni yuklab olishdan qochishlari kerak.
Umuman olganda, xavfsiz va yangilangan veb-brauzerni saqlash foydalanuvchi ma'lumotlarini himoya qilish va xavfsiz ko'rish tajribasini ta'minlash uchun juda muhimdir.
Hisobingizni himoya qilish uchun turli TIV yechimlari mavjud. Texnologiya va innovatsiyalar tufayli sizda ko'plab tanlovlar mavjud.
Ular qanday ishlashi haqida qisqacha ma'lumot berish uchun men bugun TIVning eng keng tarqalgan ba'zi yechimlarini muhokama qilaman.
O'ziga xoslik
O'ziga xoslik shaxsning o'ziga xos jismoniy xususiyatidan / xususiyatidan foydalanadi. Masalan, bu mening barmoq izim, ovoz yoki yuzni tanishim yoki retinani skanerlashim bo'lishi mumkin.
Bugungi kunda foydalanuvchi foydalanadigan eng keng tarqalgan TIVlardan biri barmoq izini skanerlashdir. Bu shunchalik keng tarqalganki, aksariyat mobil qurilmalarda barmoq izlari skanerlash yoki yuzni tanish sozlamalari allaqachon o'rnatilgan!
Sizning foydalanuvchi hisobingizga o'zingizdan boshqa hech kim kira olmaydi. Masalan, bankomatdan pul yechib olish kabi holatlar uchun o‘ziga xoslik eng yaxshi autentifikatsiya omillaridan biridir.
Bilim omili
Ma'lumotni autentifikatsiya qilish usullari shaxsiy ma'lumotlardan yoki foydalanuvchi bergan savollarga javoblardan foydalanadi.
Buni ajoyib ko'p faktorli autentifikatsiya omili qiladigan narsa shundaki, siz yaratgan parollar bilan o'ziga xos va ijodiy bo'lishingiz mumkin.
Shaxsan men parollarim oddiy tug'ilgan kun raqamlari kombinatsiyasidan iborat emasligiga ishonch hosil qilaman. Buning o'rniga, uni katta va kichik harflar, belgilar va tinish belgilarining birikmasidan hosil qiling.
Parolingizni iloji boricha qattiqroq qiling. Kimdir buni taxmin qilish ehtimoli 0 ga yaqin.
Parolingizdan tashqari, bilim savollar berish shaklida ham bo'lishi mumkin. Savollarni o'zingiz qo'yishingiz va quyidagi kabi narsalarni so'rashingiz mumkin:
- Parolni yaratishda qaysi markadagi ko'ylak kiygan edim?
- Mening uy hayvonim gvineya cho'chqasining ko'zining rangi qanday?
- Qaysi turdagi makaronni yoqtiraman?
Savollar bilan xohlaganingizcha ijodiy bo'lishingiz mumkin. Albatta, javoblarni eslab qoling!
Oldin ham shunday muammoga duch kelganman, bu yerda g‘alati savollar tug‘ilgan, faqat saqlab qolgan javoblarimni unutganman. Va, albatta, men foydalanuvchi hisobimga kira olmadim.
Joylashuvga asoslangan
Faktor autentifikatsiyasining yana bir ajoyib shakli joylashuvga asoslangan. Bu sizning geografik joylashuvingiz, manzilingiz va boshqalarga qaraydi.
Men buni sizga aytishni yomon ko'raman, lekin ko'pgina onlayn kanallaringiz sizning joylashuvingiz haqida ma'lumotga ega bo'lishi va to'plashi mumkin. Bu, ayniqsa, qurilmalaringizda har doim joylashuvni aniqlash funksiyasi yoqilgan bo'lsa, to'g'ri keladi.
Ko'ryapsizmi, sizning joylashuvingiz yoqilgan bo'lsa, onlayn platformalar sizning kimligingiz namunasini ishlab chiqishi mumkin. Lekin agar siz VPN dan foydalaning, joylashuvingizni aniq saqlash qiyin bo'lishi mumkin.
Yaqinda men Facebook hisobimga boshqa qurilmadan va boshqa shaharda kirishga harakat qildim.
Tizimga kirishimdan oldin ham mobil qurilmamga oʻsha joydan kimdir tomonidan autentifikatsiya urinishi borligi haqida bildirishnoma oldim.
Albatta, men tranzaksiyani faollashtirdim, chunki men hisobimga kirishga harakat qilganman. Agar men bo'lmasam, hech bo'lmaganda o'sha joydan kimdir mening shaxsimni o'g'irlamoqchi bo'lganini bilaman.
Egalik omili
Sizning shaxsingizni tasdiqlash uchun yana bir ajoyib faktor autentifikatsiyasi egalik faktori orqali amalga oshiriladi. Kredit karta foydalanuvchilari uchun men berishi mumkin bo'lgan egalik qilishning eng yaxshi namunasi - OTP.
Egalik bir martalik parol shaklida amalga oshiriladi (OTP), xavfsizlik kaliti, pin va boshqalar.
Misol uchun, har safar Facebook-ga yangi qurilmada kirganimda mobil qurilmamga OTP yoki PIN-kod yuboriladi. Keyin brauzerim meni tizimga kirishdan oldin OTP yoki PIN-kodni kiritishim kerak bo'lgan sahifaga yo'naltiradi.
Bu sizning shaxsingizni tasdiqlashning aqlli usuli va ishonchli autentifikatsiya omili, chunki OTP FAQAT ro'yxatdan o'tgan mobil raqamga yuboriladi.
Ko'p faktorli autentifikatsiya (TIV) haqida hammasini umumlashtirish
U erda o'rganish uchun turli xil ko'p faktorli autentifikatsiya/TIV mavjud va ishonchim komilki, siz o'zingiz uchun qulayroq va qulayroq narsani topasiz.
Turli TIV yechimlari mavjud bo'lsa, Bank hisobingiz, kredit kartangiz xaridlari va PayPal, Transferwise, Payoneer va boshqalar kabi nozik veb-saytlarga kirish uchun TIVdan foydalanishni tavsiya qilaman.
Bundan tashqari, mobil qurilmangizda TIVni sozlash oson.
Misol uchun, aksariyat bank veb-saytlarida xavfsizlikning bir qismi sifatida TIVni qo'shishingiz mumkin bo'lgan bo'lim mavjud. Shuningdek, siz bankingizga borib, hisobingizga TIVga murojaat qilishingiz mumkin.
2FA: Ikki faktorli autentifikatsiya xavfsizligi
Endi navbatdagi muhokamamizga: Ikki faktorli autentifikatsiya (2FA). Ikki faktorli autentifikatsiya/2FA va ko‘p faktorli autentifikatsiya/TIV bir-biridan uzoq emas.
Aslida, 2FA TIVning bir turi!
Ikki faktorli autentifikatsiya bizning onlayn ma'lumotlarimizni mustahkamlash nuqtai nazaridan sezilarli yutuqlarga erishdi. Shaxsiy hisob yoki katta tashkilot bo'ladimi, 2FA ishni yaxshi bajaradi.
Onlayn kanallarim uchun qo'shimcha himoya qatlami va autentifikatsiya rejasi borligini bilib, o'zimni xavfsizroq his qilaman.
Qanday qilib 2FA autentifikatsiyasi foydalanuvchi autentifikatsiyasida muhim rol o'ynaydi
ning ko'plab hodisalari mavjudligiga qaramay kiber xakerlik va fishing, 2FA va MFA kerak emasligiga ishonch hosil qilgan bir nechta foydalanuvchilar hali ham bor.
Afsuski, kiberhakerlik tobora kengayib borayotgani sababli, O'z shaxsiy ma'lumotlarini olish bugungi kunda qiyinchilik tug'dirmaydi.
Ishonchim komilki, siz o'zingizni kiber xakerlik qilish uchun begona emassiz. Siz yoki tanishlaringiz allaqachon bu noxush hodisalar qurboni bo'lgan bo'lishingiz mumkin. Xayr!
2FA ning go'zalligi shundaki, sizning shaxsingizni tasdiqlash uchun tashqi mexanizm mavjud. 2FA ga ba'zi misollar:
- OTP mobil raqam yoki elektron pochta orqali yuboriladi
- Push bildirishnomasi
- Shaxsni tasdiqlash tizimi; barmoq izini skanerlash
- Authenticator dasturi
Bu muhimmi? Nega, ha, albatta! Sizning ma'lumotlaringizga birinchi navbatda kirish imkoniyatiga ega bo'lish o'rniga, potentsial xaker o'tishi kerak bo'lgan autentifikatsiyaning boshqa shakli mavjud.
Hackerlar uchun sizning hisobingizni aniq egallashi qiyin.
Ikki faktorli autentifikatsiyani yo'q qiladigan xavf va tahdidlar
Qanday qilib buni ta'kidlay olmayman 2FA hisobingizni himoya qilishda muhim qadamlar qo'yishi mumkin.
Siz kichik tashkilot bo'lasizmi, jismoniy shaxsmisiz yoki hukumatdanmi, qo'shimcha xavfsizlik qatlamiga ega bo'lish juda muhimdir.
Agar siz 2FA zarurligiga ishonchingiz komil bo'lmasa, sizni ishontirishga ruxsat bering.
Men foydalanuvchilarning ikki faktorli autentifikatsiya yo'q qilishi mumkin bo'lgan ba'zi umumiy xavf va tahdidlarni aniqladim.
Qo'pol kuch hujumi
Hacker sizning parolingiz nima ekanligini bilmasa ham, ular taxmin qilishlari mumkin. Shafqatsiz kuch hujumi Bu oddiy, ammo parollaringizni topishga ko'p urinishlar qiladi.
Shafqatsiz kuch hujumi parolingizni taxmin qilish uchun cheksiz ko'p sinovlar va xatolarni keltirib chiqaradi. Va bu kunlar yoki haftalar davom etadi deb xato qilmang.
Texnologiya va innovatsiyalarning paydo bo'lishi bilan, qo'pol kuch hujumlari bir necha daqiqada sodir bo'lishi mumkin. Agar sizda zaif parol bo'lsa, shafqatsiz kuch hujumlari tizimingizga osongina kirishi mumkin.
Masalan, tug'ilgan kuningiz kabi shaxsiy ma'lumotlardan foydalanish xakerlarning ko'pchiligi darhol taxmin qilishlari mumkin bo'lgan umumiy taxmindir.
Klaviatura bosish jurnali
Foydalanadigan turli xil dasturlar va zararli dasturlar mavjud tugmalarni kiritish. Va bu qanday ishlaydi, u klaviaturada yozgan narsalaringizni yozib oladi.
Zararli dastur kompyuteringizga yashirincha kirgandan so'ng, u kanallaringizga kiritgan parollaringizni hisobga olishi mumkin. Xayr!
Yo'qotilgan yoki unutilgan parollar
Tan olaman, xotiram juda yomon. Rostini aytsam, men duch keladigan eng katta qiyinchiliklardan biri bu turli kanallarim uchun turli xil parollarni eslab qolishdir.
Tasavvur qiling-a, menda beshdan ortiq ijtimoiy media kanalim bor va ularning har biri turli alfa raqamlaridan iborat.
Parolimni eslab qolish uchun men ularni tez-tez qurilmamdagi qaydlarga saqlagan bo'lardim. Eng yomoni, men ulardan ba'zilarini qog'ozga yozaman.
Albatta, mening qurilmamdagi eslatmalarga yoki qog'ozga kirish huquqiga ega bo'lgan har bir kishi mening parolim nima ekanligini bilishi mumkin. Va u erdan men halok bo'laman.
Ular mening hisobimga xuddi shunday kirishlari mumkin. Hech qanday kurashsiz yoki qo'shimcha himoya qatlamisiz.
Ammo ikki faktorli autentifikatsiya o‘rnatilgan bo‘lsa, mening hisobimga hech kim kirish imkoniyatiga ega emas. Ular ikkinchi qurilma yoki faqat men kirish huquqiga ega bo'lgan bildirishnoma orqali tizimga kirishni tasdiqlashlari kerak.
fishing
Afsuski, xakerlar ko'chadagi oddiy qaroqchi kabi keng tarqalgan. Siz xakerlar kimligini, qayerdan ekanliklarini va sizning ma'lumotlaringizni qanday olishlarini deyarli ayta olmaysiz.
Hackerlar bitta katta harakat qilmaydi. Buning o'rniga, bu suvlarni sinab ko'rish uchun kichik hisoblangan harakatlardir.
Men o'zim ham xakerlik qurboni bo'ldim, o'sha paytda men bilmagan fishing urinishlari tufayli.
Ilgari men elektron pochtamda qonuniy ko'rinadigan ushbu xabarlarni olardim. Bu nufuzli kompaniyalardan kelgan va unda hech qanday g'ayrioddiy narsa yo'q edi.
Hech qanday qizil bayroqlarsiz men elektron pochtadagi havolani ochdim va u erdan hamma narsa pastga tushdi.
Ko'rinishidan, havolalar mening parolimni o'g'irlashi mumkin bo'lgan zararli dasturlar, xavfsizlik tokenlari yoki viruslarni o'z ichiga oladi. Qanaqasiga? Aytaylik, ba'zi xakerlar shu darajada rivojlangan.
Parollarim nima ekanligini bilgan holda, ular mening hisobimga deyarli kirishlari mumkin. Ammo yana faktor autentifikatsiyasi xakerlar mening ma'lumotlarimni olishiga imkon bermaslik uchun qo'shimcha himoya qatlamini beradi.
Hisobingizni himoya qilish uchun turli ikki faktorli autentifikatsiya yechimlari
TIV kabi, hisobingizni himoya qilish va shaxsingizni tasdiqlash uchun foydalanishingiz mumkin bo'lgan bir nechta 2FA mavjud.
Men eng keng tarqalgan turlarini sanab o'tdim, ulardan foydalanish menga yoqdi. Bu menga haqiqiy hayotdagi yangilanishlarni beradi va mendan boshqa hech kim mening hisobimga kira olmasligiga ishonch hosil qiladi.
Push autentifikatsiya
Push autentifikatsiya 2FA xuddi qurilmangizda bildirishnomalarni olish kabi ishlaydi. Bu sizning hisobingiz uchun qo‘shimcha himoya qatlami bo‘lib, agar biror shubhali narsa yuz bersa, siz jonli yangilanish olasiz.
Push autentifikatsiyasining go'zalligi shundaki, siz hisobingizga kim kirishga harakat qilayotgani haqida batafsil ma'lumotlar ro'yxatini olasiz. Bunga quyidagi ma'lumotlar kiradi:
- Kirish urinishlari soni
- Vaqt va joy
- IP-manzil
- Ishlatilgan qurilma
Shubhali xatti-harakat haqida bildirishnoma olganingizdan so'ng, siz bu haqda DARXI biror narsa qilishingiz mumkin bo'ladi.
SMS autentifikatsiyasi
SMS autentifikatsiyasi eng keng tarqalgan turlardan biridir. Shaxsan men mobil qurilmam har doim yonimda bo'lishini hisobga olsak, ko'pincha men foydalanadigan narsadir.
Ushbu usul orqali men matn orqali xavfsizlik kodini yoki OTPni olaman. Keyin tizimga kirishdan oldin kodni platformaga kiritaman.
Go'zallik SMS autentifikatsiya - ulardan foydalanish oson va sodda. Butun jarayon soniyalar kabi tez davom etadi, bu qiyinchilik tug'dirmaydi!
Shuni ham aytib o'tish joizki, SMS autentifikatsiyasi, agar hisobingizda shubhali harakatlar bo'lsa, sizga SMS yuborish orqali ham ishlaydi.
Bugungi kunda SMS autentifikatsiya faktorli autentifikatsiyaning eng ko'p qabul qilingan usullaridan biridir. Bu shunchalik keng tarqalganki, aksariyat onlayn platformalarda bu mavjud.
SMS autentifikatsiyani yoqish standart amaliyotdir, lekin siz uni yoqmaslikni tanlashingiz mumkin.
Ikki faktorli autentifikatsiya (2FA) haqida hammasini umumlashtiramiz
2FA onlayn ma'lumotlaringizni xavfsiz va himoyalangan saqlashning eng keng tarqalgan usullaridan biridir. Siz jonli yangilanishlarni SMS yoki push-bildirishnoma orqali olishingiz mumkin.
Shaxsan men 2FA-dan olgan jonli yangilanishlar menga juda yordam beradi. Men har qanday muammolarni darhol hal qila olaman!
Ikki faktorli autentifikatsiya va ko'p faktorli autentifikatsiya: farq bormi?
Foydalanuvchi tajribasi har qanday dastur yoki tizim uchun juda muhim masala bo'lib, uzluksiz va foydalanuvchilarga qulay tajribani ta'minlash foydalanuvchini qabul qilish va qoniqish uchun muhimdir.
Bundan tashqari, tizim xavfsizligini ta'minlash va ruxsatsiz kirishni oldini olish uchun foydalanuvchi identifikatorlari himoyalangan bo'lishi kerak.
Ikki faktorli autentifikatsiya kabi identifikatorni tekshirish jarayonlari foydalanuvchilarning o'zlari da'vo qilgan shaxs ekanligini ta'minlashga va soxta kirishni oldini olishga yordam beradi.
Biroq, xavfsizlik choralarini foydalanuvchi tajribasi bilan muvozanatlash muhim, chunki haddan tashqari og'ir yoki murakkab autentifikatsiya jarayonlari foydalanuvchilarni xafa qilishi va qabul qilishga to'sqinlik qilishi mumkin.
Umuman olganda, xavfsiz foydalanuvchi identifikatorlarini saqlab, ijobiy foydalanuvchi tajribasini ta'minlash har qanday tizim yoki dastur uchun juda muhimdir.
Oddiy qilib aytganda, ha. (2FA) ikki faktorli autentifikatsiya va (MFA) ko'p faktorli autentifikatsiya o'rtasida ba'zi farqlar mavjud.
Ikki faktorli autentifikatsiya / 2FA, uning nomidan ko'rinib turibdiki, sizning shaxsingizni aniqlashning ikki xil usulidan foydalanadi. Bu, masalan, parolingiz va SMS bildirishnomangizning kombinatsiyasi bo'lishi mumkin.
Ko'p faktorli autentifikatsiya/TIV, boshqa tomondan, sizning shaxsingizni aniqlash uchun ikki yoki uch xil omildan foydalanishni anglatadi. Bu sizning parolingiz, SMS xabarnomangiz va OTPning kombinatsiyasi bo'lishi mumkin.
Kun oxirida siz hisobingizni qanday himoya qilishni belgilaysiz.
Ikkalasi odatda bir-birini almashtiradi, chunki ikki faktorli autentifikatsiya (2FA) ko'p faktorli autentifikatsiyaning (MFA) yana bir shaklidir.
Qaysi biri yaxshiroq: TIV yoki 2FA?
Ko‘p faktorli autentifikatsiya yechimi/TIV yoki ikki faktorli autentifikatsiya yechimi/2FA o‘rtasida qaysi biri eng yaxshi ishlaydi degan savolni berish men uchun yangilik emas.
Men bu savolni har doim olaman va g'alati, ko'p foydalanuvchilar bunga to'g'ri va noto'g'ri javob bor deb o'ylashadi.
Qo'shimcha ikki yoki undan ortiq himoya va xavfsizlik qatlamiga ega bo'lish katta ortiqcha. Lekin bu aql bovar qilmaydiganmi? To‘g‘rirog‘i, “ha” deb javob bermoqchiman.
Xo'sh, TIV 2FA dan yaxshiroqmi?
Bir so'z bilan aytganda, ha. TIV ma'lumotlarni yuqori darajada himoya qilish standartini o'rnatadi, ayniqsa kredit karta ma'lumotlari, buxgalteriya hujjatlari, moliyaviy hisobotlar va boshqalar kabi nozik ma'lumotlar uchun.
Hozircha faktor autentifikatsiyasi meni noto'g'ri deb ko'rsatmadi. Men juda ehtiyotkor bo‘lganimdan beri hech qanday fishing yoki kiberhujum qurboni bo‘lmaganman.
Ishonchimiz komilki, siz ham buni o'zingiz uchun xohlaysiz.
Rostini aytsam, 2FA va MFA xavfsizlik yechimlari foydalanuvchiga qarab o'zlarining ijobiy va salbiy tomonlariga ega.
Bu o'zingiz uchun qancha darajadagi himoya va xavfsizlikni xohlashingiz masalasi. Men uchun ikki faktorli autentifikatsiya etarli.
Ammo agar men o'zimni juda ehtiyotkor his qilsam, xavfsizlik chorasi sifatida (TIV) ko'p faktorli autentifikatsiyani tanlagan bo'lardim. Kechirasiz, xavfsizroq, to'g'rimi?
Oxir oqibat, xakerning barmoq izlari autentifikatsiyasi orqali buzib kirishi qanchalik qiyin bo'lishini tasavvur qiling.
Kirish nazorati uchun xavfsizlik choralari
Xavfsizlik har qanday tashkilotning muhim jihati bo'lib, xavfsizlik guruhlari ma'lumotlar buzilishi va boshqa xavfsizlik tahdidlaridan himoya qilish uchun xavfsizlik choralarini ko'rish uchun javobgardir.
Kirish nazorati xavfsizlik guruhlari faqat vakolatli shaxslarning maxfiy ma'lumotlarga kirishini ta'minlash uchun foydalanadigan asosiy xavfsizlik choralaridan biridir.
To'lov kartalari sanoati ma'lumotlar xavfsizligi standarti (PCI DSS) tashkilotlar uchun ma'lumotlar buzilishidan himoya qilish va mijozlar ma'lumotlarining xavfsizligini ta'minlash uchun xavfsizlik choralarini qo'llash bo'yicha ko'rsatmalar beradi.
Ruxsatsiz kirishni oldini olishning keng tarqalgan usullaridan biri bu IP-manzilni filtrlash bo'lib, u faqat tasdiqlangan IP-manzillardan kirish imkonini beradi.
Bundan tashqari, tizimga kirish urinishlarini kuzatish va ikki faktorli autentifikatsiyani amalga oshirish ham tizim xavfsizligini oshirishga yordam beradi.
Umuman olganda, xavfsizlik guruhlari ma'lumotlar buzilishi va boshqa xavfsizlik tahdidlaridan himoya qilish uchun tegishli xavfsizlik choralarini amalga oshirishda hushyor bo'lishlari kerak.
Tez-tez so'raladigan savollar
Ko'p faktorli autentifikatsiyada (MFA) eng ko'p ishlatiladigan autentifikatsiya omillari qanday?
Ko'p faktorli autentifikatsiya (MFA) odatda quyidagi autentifikatsiya omillaridan kamida ikkitasini talab qiladi: bilim omili (faqat foydalanuvchi biladi, masalan, parol yoki xavfsizlik savoli), egalik omili (faqat foydalanuvchiga tegishli bo'lgan narsa, masalan, apparat belgisi yoki mobil qurilma) va ajralish omili (foydalanuvchi uchun noyob narsa, masalan, biometrik ma'lumotlar yoki ovozni aniqlash).
TIV usullarining ba'zi keng tarqalgan misollari bir martalik SMS kodi bilan foydalanuvchi nomi va parol kombinatsiyasidan yoki apparat belgisi bilan paroldan foydalanishni o'z ichiga oladi. Ovozni aniqlash va xavfsizlik savollari ham autentifikatsiya omillari sifatida ishlatilishi mumkin.
Ko'p faktorli autentifikatsiya (MFA) tashkilotlar uchun xavfsizlik choralarini qanday kuchaytiradi?
Ko'p faktorli autentifikatsiya (MFA) an'anaviy foydalanuvchi nomi va parol autentifikatsiyasidan tashqari qo'shimcha xavfsizlik darajasini ta'minlaydi, bu esa xakerlarning nozik ma'lumotlarga kirishini qiyinlashtiradi. Xavfsizlik guruhlari ma'lumotlarning buzilishidan himoya qilish uchun TIVdan foydalanishi mumkin, masalan, bilim omili, egalik omili va ajralish faktori kabi bir nechta autentifikatsiya omillarini talab qiladi.
Bundan tashqari, ma'lum nozik tizimlar yoki ma'lumotlar uchun TIVni talab qilish orqali kirish nazoratini yaxshilash mumkin. Kuchli autentifikatsiya nazoratini amalga oshirish orqali TIV shuningdek, tashkilotlarga toʻlov kartalari sanoati maʼlumotlar xavfsizligi standarti (PCI DSS) kabi sanoat standartlariga rioya qilishda yordam berishi mumkin. TIVdan foydalangan holda, tashkilotlar tizimga kirishga urinishlar qonuniyligini va faqat avtorizatsiya qilingan foydalanuvchilar o'z tizimlariga kirishini ta'minlashga yordam beradi, shu bilan birga IP manzil yoki parolga asoslangan hujumlar xavfini kamaytiradi.
Ikki faktorli autentifikatsiya (2FA) va ko'p faktorli autentifikatsiya (MFA) qanday qilib foydalanuvchi tajribasini yaxshilaydi va foydalanuvchi identifikatorlarini himoya qiladi?
Ikki faktorli autentifikatsiya (2FA) va ko'p faktorli autentifikatsiya (MFA) foydalanuvchi identifikatorlarini ruxsatsiz kirishdan himoya qilish uchun qo'shimcha xavfsizlik qatlamini ta'minlash orqali foydalanuvchi tajribasini yaxshilaydi.
Egalik omili, bilim omili va ovozni aniqlash, xavfsizlik savollari, foydalanuvchi nomi va parol, SMS kodi yoki apparat tokenlari kabi bir nechta autentifikatsiya omillarini talab qilish orqali xavfsizlik tizimi kirish nazoratini kuchaytiradi va maʼlumotlar buzilishi xavfini kamaytiradi. Bu foydalanuvchining shaxsiy ma'lumotlarini himoya qiladi va onlayn xizmatlardan foydalanishda xotirjamlikni ta'minlaydi. Bir nechta autentifikatsiya omillarini talab qilish tez-tez kirishga urinishlar va boshqa xavfsizlik choralariga bo'lgan ehtiyojni kamaytiradi, bu esa foydalanuvchi tajribasini yanada sodda va xavfsiz qiladi.
Onlayn foydalanuvchilar uchun yakuniy so'zlar
Onlayn ma'lumotlaringiz va ma'lumotlaringizni saqlash juda muhim va men sizning xavfsizligingiz va xavfsizligingizda autentifikatsiya omillarini etarlicha ta'kidlay olmayman. Bugungi foydalanuvchilar uchun bu juda muhim.
Jismoniy shaxs yoki kichik biznes tashkiloti bo'lishingizdan qat'i nazar, u to'laydi qo'shimcha xavfsizlik qatlami borligini biling onlayn hisoblaringiz uchun ishga olishingiz mumkin.
Ushbu autentifikatsiya omillarini bugun sinab ko'ring. Boshlash uchun eng yaxshi joy bu ijtimoiy media hisobingizdan. Instagram foydalanuvchilari hatto 2FA-ni o'z akkauntlariga integratsiya qilishlari mumkin!
Manbalar
- https://searchsecurity.techtarget.com/definition/inherence-factor
- https://www.pcmag.com/encyclopedia/term/one-time-password
- https://www.kaspersky.com/resource-center/definitions/brute-force-attack
- https://www.merriam-webster.com/dictionary/keystroke
- https://www.kaspersky.com/resource-center/definitions/what-is-an-ip-address