Two-factor-godkendelse er den kloge måde at beskytte dine onlinekonti på. Hvad er tofaktorautentificering, og hvorfor du skal bruge det Hvad er tofaktorautentificering, og hvorfor du bør bruge det Tofaktorautentificering (2FA) er en sikkerhedsmetode der kræver to forskellige måder at bevise din identitet på. Det er almindeligt anvendt i hverdagen. For eksempel skal du betale med et kreditkort, ikke kun kortet, ... Læs mere ved hjælp af noget du kender (som et kodeord) og noget du har (som en smartphone). Også kendt som to-trins verifikation involverer det at indtaste en kode, når du logger ind på nye enheder og giver et fremragende niveau af beskyttelse.
Med tofaktorautentificering, selvom dit kodeord ikke er særlig stærkt, er din konto stadig relativt sikker, da du skal godkende eventuelle loginsøgninger. I dag tager vi et kig på nogle af de tjenester, du kan låse ned med bedre sikkerhed.
Hvordan virker det?
Vi har allerede set et kig på de intricacies of two-factor authentication Hvad er tofaktor godkendelse, og hvorfor du skal bruge det Hvad er tofaktor godkendelse, og hvorfor du skal bruge det Two-factor authentication (2FA) er en sikkerhedsmetode, der kræver to forskellige måder at bevise din identitet på. Det er almindeligt anvendt i hverdagen. For eksempel at betale med et kreditkort kræver ikke kun kortet, ... Læs mere, og hvis en tjeneste du er afhængig af tilbyder det; du skal aktivere det. Med tofaktorautentificering kræver hvert nyt loginsøgning, at du indtaster en kode sendt til dig - normalt via SMS til et standard mobilnummer - inden du slipper dig ind.
Teknisk er den eneste måde, denne metode kan blive besejret på, hvis en anden får fat i din enhed eller klarer at læse koden over din skulder. Disse koder varer kun et par minutter (Googles sidste tre i bedste fald), før du skal lave en ny. Hvis du er vant til at tjekke knapperne "Husk mig på denne hjemmeside", så du logger ind automatisk, skal dine browsevaner ikke blive påvirket - du skal kun logge ind igen en gang om måneden eller så.
På grund af karakteren af tofaktorautentificering skal lejlighedsvis engangsbrugskoder oprettes til software som e-mail-klienter, hvilket gør det nemt at tilbagekalde adgang til enheder på et senere tidspunkt, hvis du skal gøre det. Tofaktorautentificering giver beskyttelse, selvom nogen kender din adgangskode, selvom du stadig skal vælge stærke adgangskoder. 5 Gratis adgangskodegeneratorer til næsten unhackable adgangskoder 5 Gratis adgangskodegeneratorer til næsten unhackable adgangskoder Læs mere og altid være opmærksom på socialtekniske angreb Hvad er social engineering ? [MakeUseOf Forklarer] Hvad er social engineering? [MakeUseOf Forklarer] Du kan installere branchens stærkeste og dyreste firewall. Du kan uddanne medarbejderne om grundlæggende sikkerhedsprocedurer og vigtigheden af at vælge stærke adgangskoder. Du kan endda låse ned serverrummet - men hvordan ... Læs mere.
Din Google-konto er din e-mail. Det er muligvis forbundet med din Android-enhed eller iPhone, synkronisering af dine kalendere og kontakter, overvågning af din placeringshistorik, dine Google Nu-data og dine personlige oplysninger i form af regneark og andre Google-dokumenter. Du har simpelthen ikke råd til at miste adgang til denne.
Mens du er logget på hovedet til dine Google-kontoindstillinger, skal du indtaste dit kodeord, og du får vist siden for at aktivere, hvad Google refererer til som "2-trinsbekræftelse" samt et dashboard til håndtering af applikationsspecifikke adgangskoder. Google tilbyder koder via SMS eller Google Authenticator-appen, muliggør tilføjelse af backup-telefonnumre og endda downloading af offline koder.
Disse vil give dig mulighed for at gendanne din konto, hvis du mister adgangen til din smartphone.
Facebook er en dobbelt whammy, fordi konti ofte er dårligt beskyttet med svage adgangskoder, er ofte meget efterspurgte blandt "hackere" og - at dømme efter antallet af spørgsmål, vi får ved MakeUseOf Answers - kan være notorisk svært at komme sig, når nogen er gået i stykker i. Facebook bruger et rod i e-mail, venskontrol og fotoidentifikation for at hjælpe med at forbinde brugere med deres konti, men i virkeligheden kan du bare prøve ikke at miste adgang i første omgang.
Gå til Facebooks indstillinger, og sørg for, at du har tilføjet og bekræftet et telefonnummer under Mobile Settings . Klik derefter på fanen Sikkerhed til venstre og følg instruktionerne under Login Notifications . Du kan generere individuelle app adgangskoder ved hjælp af App Passwords eller hoved til Code Generator til at dække offline brug.
Apple-id
Hvis du bruger iOS eller OS X, er din Apple ID og adgangskode det eneste, der holder din enhed sikker fra alvorlig skade. Din Apple ID-adgangskode er nøglen til dine dyre enheder, og ved hjælp af den kan en tyv fjernstyrke din iPhone, læse din iCloud-mail og endda tage kontrol over (og slette) din Mac, hvis du har aktiveret Tilbage til min Mac . Hvis du bruger iTunes, er alle apps, film eller album, du nogensinde har købt, knyttet til denne konto, for ikke at nævne den anvendte betalingsmetode.
Du kan foretage ændringer i din Apple ID på appleid.apple.com, hvor du først skal logge ind og derefter gå til fanen Adgangskode og sikkerhed, som kræver svar på sikkerhedsspørgsmål, du angav år siden. Når du har overskredet denne forhindring, kan du aktivere to-trins verifikation øverst på siden. Apple giver dig en "recovery key", som kan bruges i tilfælde af at din smartphone går walkies.
Kan du ikke se tofaktors godkendelseslink på din kontoside? Bemærk, at Apple som en grundlæggende sikkerhedsforanstaltning ikke tillader, at to-trinsverifikationsopsætning fortsætter, hvis der for nylig er sket væsentlige ændringer i dine kontooplysninger. Gå til Apple Support-siden og læs hvad de skal sige under - Hvorfor blev jeg bedt om at vente, før jeg konfigurerede to-trins verifikation?
Microsoft
Den fjerde af de "store fire" - Windows 8 var Microsofts første rigtige push for en Microsoft-konto, der ikke var mærkeligt mærket som "Windows Live" eller ". NET Passport" og gav nogle konkrete fordele for de faktiske pc-brugere. Men glem ikke mange af os har også Skype- og Xbox-konti, og disse er nu en og samme. Stolede Xbox-adgangskoder er især efterspurgte og indeholder hele back-kataloger af online-køb, ego og omdømme.
Gå til dit Microsoft Konto-betjeningspanel, og klik på Sikkerhedsinfo for at finde en mulighed for opsætning af to trins verifikation. Windows Phone-brugere kan bruge Microsoft Authenticator, andre enheder kan bare bruge Google Authenticator.
sociale myndigheder
Bortset fra Zuks førnævnte sociale behemoth er der et stort antal andre sociale ydelser, hvorved der kan aktiveres tofaktorautentificering, især dem, du giver tilladelse til at poste på dine vegne. Twitter er en, og du kan gå til Twitters sikkerhedsindstillinger, tilføje og bekræfte dit telefonnummer og vælg derefter for at bekræfte login-anmodninger ved hjælp af nummeret på fanen Sikkerhed og privatliv . Du kan også vælge at bekræfte ved hjælp af Twitter-mobilappen.
Buffer havde en sikkerhedshændelse for længe siden, og sociale ledere overalt kollektivt presset og braced for impact. Dette kan ske på en hvilken som helst dag i ugen, så sikret din Buffer-konto ved at vælge Aktivér 2-trins login fra bufferens sikkerhedsindstillinger. Popular social manager HootSuite tilbyder også beskyttelse ved hjælp af Googles Authenticator-værktøj.
Professionelt kan dit omdømme lide, hvis en troublemaker får fat i dine LinkedIn-referencer, en tjeneste i sig selv, som har været offer for angreb i fortiden. Siden da har netværket introduceret bedre sikkerhed, herunder to-faktor, leder til Linkedins indstillinger for at aktivere det via indstillingen Konto og administrer sikkerhed . Sidst men ikke mindst tilbyder Yahoo også en vis beskyttelse via kontoindstillinger.
Gaming Services
Spillere er ofte mål for hackere, deres personlige konti er fulde til den seneste underholdningers rand og deres betalingsoplysninger gemmes retfærdigt til det næste køb. Heldigvis har indholdsforhandlere været kloge over for de trusler, som kunderne står over for, og tilbyder nu bedre sikkerhed. Steam tilbyder nu som standard tofaktorautentificering, du kan læse alt om det her.
Battle.net-konti er også meget eftertragtede, og du kan holde skurke ud af din World of Warcraft ved at bruge enten Battle.net Authenticator eller mobile authenticator. Selv EA tilføjede beskyttelsen til Origin's Security- indstillinger, der blev åbnet via indstillingen Login Verification . Og hvis du ikke vil finde dig selv at gøre det største løfte næste gang rundt, understøtter selv den ydmyge Bundle to-trins beskyttelse. Hvis du er en Xbox-gamer, skal du ikke glemme at sikre din Microsoft-konto (instruktioner, som kan findes ovenfor).
Online Storage & More
Filer i dit online cloud storage skal nok ikke indeholde for mange personlige oplysninger, men det er alligevel en god ide at beskytte dem mod alle nye loginforsøg. Dropbox var en af de tidligste tjenester, der understøtter tofaktorautentificering, gør det muligt at logge ind under Dropbox-indstillinger. Boks giver også tilsvarende beskyttelsesniveauer, gå til boksens kontoindstillinger for at aktivere det.
Tanken om at komme ind på min Evernote-konto fylder mig med frygt, og det skal være det samme for dig også. Aktivér to-trins beskyttelse ved at logge ind og ændre dine Evernote-sikkerhedsindstillinger. To-trinsbekræftelse via en mobilenhed (SMS) kræver premium, men du kan stadig bruge Google Authenticator på iOS, Android eller Blackberry gratis.
Hvis dine yndlingsydelser endnu ikke understøtter tofaktorautentificering, kan du lade udviklerne vide, at der er en efterspørgsel efter det. Personlige oplysninger krænkelser kan være lige så dyre, som dit kreditkort legitimationsoplysninger kunne blive lækket, så det betaler sig ikke at tage chancer i verden af online sikkerhed. Hvis indstillingen er der - brug den.
Evan Hahn er en blogger, der har taget sig selv til at opretholde en liste over tjenester, der understøtter tofaktorautentificering, og du bør tjekke ud hans liste, hvis du leder efter særligt sikkerhedsbevidste tjenester. Du kan anbefale andre tjenester i kommentarerne nedenfor.