Reklama
Uwierzytelnianie dwuskładnikowe to inteligentny sposób ochrony swoich kont internetowych Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto z niego korzystaćUwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa, która wymaga dwóch różnych sposobów potwierdzenia tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty, ... Czytaj więcej używając czegoś, co znasz (jak hasło) i czegoś, co masz (jak smartfon). Znany również jako weryfikacja dwuetapowa, polega na wpisaniu kodu podczas logowania na nowych urządzeniach i zapewnia doskonały poziom ochrony.
Dzięki uwierzytelnianiu dwuskładnikowemu nawet jeśli Twoje hasło nie jest szczególnie silne, Twoje konto jest nadal względnie bezpieczne, ponieważ musisz autoryzować wszelkie próby logowania. Dzisiaj przyjrzymy się niektórym usługom, które można zablokować z większym bezpieczeństwem.
Jak to działa?
Przyjrzeliśmy się już zawiłości uwierzytelniania dwuskładnikowego
Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto z niego korzystaćUwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa, która wymaga dwóch różnych sposobów potwierdzenia tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty, ... Czytaj więcej , a jeśli usługa, na której polegasz, oferuje ją; powinieneś to włączyć. W przypadku uwierzytelniania dwuskładnikowego każda nowa próba zalogowania będzie wymagała wprowadzenia kodu wysłanego do Ciebie - zwykle SMS-em na standardowy numer telefonu komórkowego - przed wpuszczeniem Cię.
Technicznie jedynym sposobem na pokonanie tej metody jest zdobycie twojego urządzenia przez kogoś innego lub odczytanie kodu przez ramię. Kody te trwają tylko kilka minut (najlepiej trzy ostatnie Google), zanim będziesz musiał utworzyć nowy. Jeśli przyzwyczaiłeś się do sprawdzania przycisków „zapamiętaj mnie na tej stronie”, aby logować się automatycznie, nie powinno to wpływać na nawyki przeglądania - musisz logować się tylko raz w miesiącu.
Ze względu na naturę uwierzytelniania dwuskładnikowego od czasu do czasu należy utworzyć hasła jednorazowe oprogramowanie, takie jak klienci poczty e-mail, ułatwiając w razie potrzeby cofnięcie dostępu do urządzeń więc. Uwierzytelnianie dwuskładnikowe zapewnia ochronę nawet wtedy, gdy ktoś zna twoje hasło, ale powinieneś nadal wybierz silne hasła 5 najlepszych internetowych generatorów haseł dla silnych losowych hasełSzukasz sposobu na szybkie utworzenie niezniszczalnego hasła? Wypróbuj jeden z tych internetowych generatorów haseł. Czytaj więcej i zawsze miej na uwadze ataki socjotechniki Co to jest inżynieria społeczna? [MakeUseOf wyjaśnia]Możesz zainstalować najsilniejszą i najdroższą zaporę ogniową w branży. Możesz edukować pracowników na temat podstawowych procedur bezpieczeństwa i znaczenia wyboru silnych haseł. Możesz nawet zablokować serwerownię - ale jak ... Czytaj więcej .
Twoje konto Google to Twój e-mail. Jest całkiem możliwe, że jest podłączony do urządzenia z Androidem lub iPhone'a, synchronizuje Twoje kalendarze i kontakty, śledząc Twoja historia lokalizacji, dane Google Now i dane osobowe w postaci arkuszy kalkulacyjnych i innych usług Google dokumenty Po prostu nie możesz sobie pozwolić na utratę dostępu do tego.
Po zalogowaniu przejdź do ustawienia twojego konta Google, wpisz hasło, a zobaczysz stronę umożliwiającą określenie, co Google określa jako „weryfikację dwuetapową”, a także pulpit nawigacyjny do obsługi haseł aplikacji. Google oferuje kody za pośrednictwem wiadomości SMS lub Google Authenticator aplikacja umożliwia dodawanie zapasowych numerów telefonów, a nawet pobieranie kodów offline.
Umożliwi to odzyskanie konta w przypadku utraty dostępu do smartfona.
Facebook jest podwójną grą, ponieważ konta są często słabo chronione przy użyciu słabych haseł często bardzo poszukiwane przez „hakerów” i może być trudne do odzyskania, gdy ktoś się pojawi włamał się. Facebook używa bałaganu wiadomości e-mail, weryfikacji znajomych i identyfikacji zdjęć, aby pomóc ponownie połączyć użytkowników z ich kontami, ale tak naprawdę możesz po prostu nie stracić dostępu.
Zmierzać do Ustawienia Facebooka i upewnij się, że dodałeś i zweryfikowałeś numer telefonu pod Ustawienia mobilne. Następnie kliknij Bezpieczeństwo kartę po lewej stronie i postępuj zgodnie z instrukcjami pod Powiadomienie logowania. Możesz wygenerować indywidualne hasła aplikacji za pomocą Hasła do aplikacji lub idź do Generator kodów do wykorzystania w trybie offline.
Apple ID
Jeśli używasz systemu iOS lub OS X, Twój identyfikator Apple ID i hasło to jedyna rzecz, która chroni urządzenie przed poważną szkodą. Twoje hasło Apple ID jest kluczem do drogich urządzeń, a za jego pomocą złodziej może zdalnie wyczyścić iPhone'a, odczytać pocztę iCloud, a nawet przejąć kontrolę (i usunąć) komputer Mac, jeśli masz Wróć do mojego Maca włączone. Jeśli korzystasz z iTunes, każda zakupiona aplikacja, film lub album jest powiązany z tym kontem, nie wspominając o użytej metodzie płatności.
Możesz wprowadzić zmiany do swojego Apple ID na appleid.apple.com gdzie najpierw musisz się zalogować, a następnie udać się do Hasło i bezpieczeństwo zakładka, która wymaga odpowiedzi na pytania bezpieczeństwa ustawione przed laty. Po pokonaniu że przeszkodę można włączyć weryfikację dwuetapową u góry strony. Apple zapewnia „klucz odzyskiwania”, którego można użyć w przypadku walk walk na smartfonie.
Nie widzisz linku uwierzytelniania dwuskładnikowego na stronie swojego konta? Pamiętaj, że jako podstawowy środek bezpieczeństwa Apple nie zezwala na kontynuowanie konfiguracji weryfikacji dwuetapowej, jeśli ostatnio wprowadzono jakieś znaczące zmiany w informacjach o koncie. Idź do Wsparcie Apple i przeczytaj, co mają do powiedzenia pod - Dlaczego poproszono mnie o poczekanie przed skonfigurowaniem weryfikacji dwuetapowej?
Microsoft
Czwarta z „wielkiej czwórki” - Windows 8 był pierwszym prawdziwym naciskiem Microsoftu na konto Microsoft, które nie był dziwnie oznaczony jako „Windows Live” lub „.NET Passport” i zapewnił pewne wymierne korzyści rzeczywistemu komputerowi użytkownicy. Ale nie zapominaj, że wielu z nas ma również konta Skype i Xbox, a teraz są one takie same. Skradzione hasła Xbox w szczególności są bardzo poszukiwane i zawierają całe katalogi zakupów online, ego i reputacji.
Udaj się do swojego Pulpit nawigacyjny konta Microsoft i kliknij Informacje Ochrony znaleźć opcję konfiguracji weryfikacji dwuetapowej. Użytkownicy Windows Phone mogą korzystać Microsoft Authenticator, inne urządzenia mogą po prostu korzystać Google Authenticator.
Służby socjalne
Oprócz wspomnianego potwora społecznego Żuka istnieje wiele innych usług społecznych które umożliwiają uwierzytelnianie dwuskładnikowe, szczególnie te, które upoważniasz do publikowania w swoim serwisie w imieniu Twitter jest jednym i możesz przejść do Ustawienia bezpieczeństwa Twittera, dodaj i zweryfikuj swój numer telefonu, a następnie wybierz opcję weryfikacji żądań logowania przy użyciu numeru podanego na stronie Bezpieczeństwo i prywatność patka. Możesz również wybrać opcję weryfikacji za pomocą aplikacji mobilnej na Twitterze.
Bufor miał incydent bezpieczeństwa nie tak dawno temu, a menedżerowie społeczni wszędzie wspólnie ściskali i przygotowywali do uderzenia. Może się to zdarzyć w każdy dzień tygodnia, więc zabezpiecz swoje konto w buforze, wybierając Włącz logowanie dwuetapowe od Ustawienia bezpieczeństwa bufora. Popularny menedżer społecznościowy HootSuite zapewnia również ochronę, za pomocą narzędzia Google Authenticator.
Zawodowo Twoja reputacja może ucierpieć, jeśli osoba sprawiająca kłopoty zdobędzie twoje dane uwierzytelniające na LinkedIn, która sama w sobie ma taką usługę padł ofiarą ataków w przeszłości. Od tego czasu sieć wprowadziła lepsze bezpieczeństwo, w tym dwuskładnikowe, na czele Ustawienia LinkedIn aby włączyć to za pośrednictwem Konto następnie Zarządzaj bezpieczeństwem opcja. Last but not least, Yahoo oferuje również pewną ochronę za pośrednictwem ustawienia konta.
Usługi gier
Gracze są często celem hakerów, ich konta osobiste są wypełnione po brzegi najnowszą rozrywką, a informacje o płatności są starannie przygotowane do następnego zakupu. Na szczęście dystrybutorzy treści zdali sobie sprawę z zagrożeń, na jakie napotykają klienci, i oferują teraz większe bezpieczeństwo. Obecnie Steam oferuje domyślnie uwierzytelnianie dwuskładnikowe przeczytaj o tym tutaj.
Konta Battle.net są również bardzo poszukiwane i możesz trzymać oszustów z dala od World of Warcraft, używając jednego z nich Battle.net Authenticator lub mobilny uwierzytelniacz. Nawet EA dodał ochronę do Origin Bezpieczeństwo ustawienia dostępne za pośrednictwem Weryfikacja logowania opcja. I jeśli ty nie następnym razem będziesz chciał złożyć największą obietnicę, nawet Pakiet Pokorny obsługuje dwustopniową ochronę. Jeśli jesteś graczem Xbox, nie zapomnij zabezpieczyć swojego konta Microsoft (instrukcje można znaleźć powyżej).
Pamięć online i więcej
Pliki w Twojej chmurze online prawdopodobnie nie powinny zawierać zbyt wielu danych osobowych, ale ochrona ich przed wszystkimi nowymi próbami logowania jest świetnym pomysłem. Dropbox był jedną z pierwszych usług obsługujących uwierzytelnianie dwuskładnikowe Zaloguj się na konto pod Ustawienia Dropbox. Box oferuje również podobny poziom ochrony, od strony głównej Ustawienia konta skrzynki aby to włączyć.
Myśl, że ktoś wejdzie na moje konto Evernote, budzi we mnie lęk, i dla ciebie też powinno być tak samo. Włącz dwustopniową ochronę, logując się i zmieniając twoje ustawienia bezpieczeństwa Evernote. Weryfikacja dwuetapowa za pomocą urządzenia mobilnego (SMS) wymaga opłaty premium, ale nadal możesz korzystać z Google Authenticator iOS, Android lub Jeżyna za darmo.
Jeśli Twoje ulubione usługi nie obsługują jeszcze uwierzytelniania dwuskładnikowego, możesz poinformować programistów, że istnieje na to zapotrzebowanie. Naruszenie bezpieczeństwa danych osobowych może być tak samo kosztowne, jak ujawnienie danych uwierzytelniających karty kredytowej, więc opłaca się nie ryzykować w świecie bezpieczeństwa online. Jeśli jest dostępna opcja - użyj jej.
Evan Hahn jest jednym blogerem, który podjął się prowadzenia listy usług obsługujących uwierzytelnianie dwuskładnikowe. sprawdź jego listę jeśli szukasz usług szczególnie bezpiecznych. Możesz polecić inne usługi w komentarzach poniżej.
Tim jest niezależnym pisarzem, który mieszka w Melbourne w Australii. Możesz śledzić go na Twitterze.
