Multe servicii online oferă autentificare cu două factori, ceea ce sporește securitatea prin solicitarea mai multor parole decât conectarea. Există multe tipuri diferite de metode suplimentare de autentificare pe care le puteți utiliza.
Diferitele servicii oferă diferite metode de autentificare cu două factori și, în unele cazuri, puteți alege chiar și din câteva opțiuni diferite. Iată cum funcționează și cum diferă acestea.
Multe servicii vă permit să vă înscrieți pentru a primi un mesaj SMS de fiecare dată când vă conectați la contul dvs. Acest mesaj SMS va conține un cod de utilizare unic de scurtă durată pe care va trebui să-l introduceți. Cu acest sistem, telefonul dvs. mobil este folosit ca a doua metodă de autentificare. Cineva nu poate intra doar în contul dvs. dacă are parola dvs. - au nevoie de parola dvs. și de accesul la telefonul dvs. sau la mesajele sale SMS.
Acest lucru este convenabil, deoarece nu aveți nevoie să faceți ceva special, iar majoritatea oamenilor au telefoane mobile. Unele servicii vor apela chiar și un număr de telefon și un sistem automat vorbește un cod, permițându-vă să îl utilizați cu un număr de telefon fix care nu poate primi mesaje text.
Cu toate acestea, există mari probleme cu verificarea SMS-urilor. Atacatorii pot folosi atacurile de tip swap SIM pentru a avea acces la codurile dvs. securizate sau pentru a le intercepta datorită defectelor din rețeaua celulară. Vă recomandăm să nu folosiți mesaje SMS, dacă este posibil. Cu toate acestea, mesajele SMS sunt încă mult mai sigure decât nefolosind nici o autentificare cu doi factori!
Puteți, de asemenea, să aveți codurile generate de o aplicație pe telefon. Cea mai cunoscută aplicație care face acest lucru este Google Authenticator, pe care Google o oferă pentru Android și iPhone. Cu toate acestea, preferăm Authy, care face tot ce face Google Authenticator - și multe altele. În ciuda numelui, aceste aplicații utilizează un standard deschis. De exemplu, este posibil să adăugați conturi Microsoft și multe alte tipuri de conturi în aplicația Google Authenticator.
Instalați aplicația, scanați codul atunci când configurați un cont nou, iar acea aplicație va genera coduri noi la fiecare 30 de secunde. Va trebui să introduceți codul curent afișat în aplicație pe telefon, precum și parola, atunci când vă conectați la un cont.
Acest lucru nu necesită deloc un semnal celular și "semințele" care permit aplicației să genereze acele coduri limitate în timp sunt stocate numai pe dispozitiv. Aceasta înseamnă că este mult mai sigur, deoarece chiar și cineva care obține acces la numărul dvs. de telefon sau interceptează mesajele dvs. text nu va cunoaște codurile.
Unele servicii - de exemplu, Blizzard's Battle.net Authenticator - au de asemenea propriile lor aplicații generatoare de coduri.
Cheile de autentificare fizică reprezintă o altă opțiune care începe să devină mai populară. Companiile mari din sectoarele tehnologic și financiar creează un standard cunoscut sub numele de U2F și deja este posibil să utilizați un token fizic U2F pentru a vă asigura conturile Google, Dropbox și GitHub. Aceasta este doar o mică cheie USB pe care o puneți pe lanțul de chei. Ori de câte ori doriți să vă conectați la contul dvs. de pe un computer nou, va trebui să introduceți cheia USB și să apăsați un buton pe el. Asta e - nu coduri de tastare. În viitor, aceste dispozitive ar trebui să funcționeze cu NFC și Bluetooth pentru a comunica cu dispozitivele mobile fără porturi USB.
Această soluție funcționează mai bine decât verificarea prin SMS și codurile de utilizare unică, deoarece nu pot fi interceptate și confundate cu. Este, de asemenea, mai simplu și mai convenabil de utilizat. De exemplu, un site de phishing ar putea să vă arate o pagină falsă de conectare Google și să vă capteze codul de utilizare unică atunci când încercați să vă conectați. Astfel, aceștia ar putea să utilizeze codul respectiv pentru a vă conecta la Google. Dar, cu o cheie de autentificare fizică care funcționează în concordanță cu browserul dvs., browserul se poate asigura că comunică cu site-ul web real, iar codul nu poate fi capturat de un atacator.
Așteptați să vedeți mai multe despre acestea în viitor.
Unele aplicații mobile pot furniza autentificare cu două factori utilizând aplicația în sine. De exemplu, Google oferă acum o autentificare cu două factori fără cod, atât timp cât aveți instalată aplicația Google pe telefon. Ori de câte ori încercați să vă conectați la Google de pe alt computer sau dispozitiv, trebuie doar să atingeți un buton de pe telefon, fără a fi necesar un cod. Google verifică dacă aveți acces la telefon înainte de a încerca să vă conectați.
Verificarea în doi pași a Apple funcționează în mod similar, deși nu utilizează o aplicație - utilizează însăși sistemul de operare iOS. Ori de câte ori încercați să vă conectați de la un dispozitiv nou, puteți primi un cod de utilizare unică trimise unui dispozitiv înregistrat, cum ar fi iPhone sau iPad. Aplicația mobilă Twitter are o caracteristică similară numită și verificarea autentificării. Google și Microsoft au adăugat această caracteristică în aplicațiile smartphone Google și Microsoft Authenticator.
Alte servicii se bazează pe contul dvs. de e-mail pentru a vă autentifica. De exemplu, dacă activați Steam Guard, Steam vă va solicita să introduceți un cod de utilizare unică trimis la adresa dvs. de email de fiecare dată când vă conectați de la un computer nou. Acest lucru asigură cel puțin că un atacator ar avea nevoie atât de parola contului Steam, cât și de accesul la contul dvs. de e-mail pentru a avea acces la acel cont.
Acest lucru nu este la fel de sigur ca alte metode de verificare în doi pași, deoarece poate fi ușor ca cineva să aibă acces la contul dvs. de e-mail, mai ales dacă nu utilizați verificarea în doi pași! Evitați verificarea pe bază de e-mail dacă puteți folosi ceva mai puternic. (Din fericire, Steam oferă autentificarea bazată pe aplicații în aplicația mobilă.)
Codurile de recuperare oferă o plasă de siguranță în cazul în care pierdeți metoda de autentificare cu două factori. Atunci când configurați autentificarea cu doi factori, veți primi, de obicei, coduri de recuperare pe care trebuie să le scrieți și să le păstrați undeva în siguranță.Veți avea nevoie de ele dacă veți pierde vreodată metoda de verificare în doi pași.
Asigurați-vă că aveți o copie a codurilor de recuperare undeva dacă utilizați autentificarea în două etape.
Nu veți găsi multe opțiuni pentru fiecare dintre conturile dvs. Cu toate acestea, multe servicii nu oferă mai multe metode de verificare în doi pași pe care le puteți alege.
Există, de asemenea, opțiunea de a utiliza mai multe metode de autentificare cu două factori. De exemplu, dacă configurați atât o aplicație care generează coduri, cât și o cheie de securitate fizică, puteți obține accesul la cont prin intermediul aplicației dacă pierdeți vreodată cheia fizică.
