Двухфакторная аутентификация — это умный способ защитить ваши учетные записи в Интернете. двухфакторная аутентификация с помощью того, что вы знаете (например, пароль), и того, что у вас есть (например, смартфон). Также известная как двухэтапная проверка, она включает в себя ввод кода при входе в систему на новых устройствах и обеспечивает превосходный уровень защиты.
Благодаря двухфакторной аутентификации, даже если ваш пароль не слишком надежен, ваша учетная запись все еще относительно безопасна, так как вам нужно будет авторизовать любые попытки входа в систему. Сегодня мы рассмотрим несколько сервисов, которые вы можете заблокировать с большей безопасностью.
Как это работает?
Мы уже рассмотрели тонкости двухфакторной аутентификации. двухфакторная аутентификация и если услуга, на которую вы полагаетесь, предлагает ее; Вы должны включить это. При двухфакторной аутентификации каждая новая попытка входа в систему потребует ввода отправленного вам кода — обычно через текстовое сообщение на стандартный номер мобильного телефона — перед тем, как вас впустить.
Технически, единственный способ, которым этот метод может быть побежден, — это если кто-то еще овладеет вашим устройством или удастся прочитать код через ваше плечо. Эти коды длятся всего несколько минут (последние три в лучшем случае Google), прежде чем вам понадобится создать новый. Если вы привыкли проверять кнопки «запомнить меня на этом веб-сайте», чтобы автоматически входить в систему, ваши привычки просмотра не должны быть затронуты — вам нужно будет входить в систему снова раз в месяц или около того.
Из-за природы двухфакторной проверки подлинности иногда необходимо создавать одноразовые пароли для таких программ, как почтовые клиенты, что упрощает отзыв доступа к устройствам на более позднем этапе, если это необходимо. Двухфакторная аутентификация обеспечивает защиту даже тогда, когда кто-то знает ваш пароль, хотя вы все равно должны выбирать надежные пароли и всегда помните о социальных атаках .
Ваша учетная запись Google — это ваша электронная почта. Возможно, он подключен к вашему устройству Android или iPhone, синхронизирует ваши календари и контакты, отслеживает историю ваших местоположений, ваши данные Google Now и вашу личную информацию в виде электронных таблиц и других документов Google. Вы просто не можете позволить себе потерять доступ к этому.
Войдите в систему в настройках своей учетной записи Google , введите свой пароль, и вы увидите страницу для включения того, что Google называет «двухэтапной проверкой», а также панель управления для обработки паролей для конкретных приложений. Google предлагает коды через SMS или приложение Google Authenticator , позволяет добавлять резервные номера телефонов и даже загружать автономные коды.
Это позволит вам восстановить свою учетную запись в случае потери доступа к вашему смартфону.
Facebook представляет собой двойную проблему, поскольку учетные записи часто плохо защищены слабыми паролями, часто пользуются большим спросом у «хакеров», и их, как известно, трудно восстановить после взлома. Facebook использует беспорядок электронной почты, проверку друзей и идентификация фотографий, чтобы помочь повторно соединить пользователей с их учетными записями, но на самом деле вы можете просто попытаться не потерять доступ в первую очередь.
Перейдите в настройки Facebook и убедитесь, что вы добавили и подтвердили номер телефона в настройках мобильного телефона . Затем щелкните вкладку « Безопасность » слева и следуйте инструкциям в разделе « Уведомления при входе» . Вы можете создать отдельные пароли приложений, используя пароли приложений или перейти к генератору кода, чтобы охватить автономное использование.
идентификатор Apple ID
Если вы используете iOS или OS X, ваш Apple ID и пароль — это единственное, что защищает ваше устройство от серьезного вреда. Ваш пароль Apple ID является ключом к вашим дорогим устройствам, и, используя его, вор может удаленно стереть ваш iPhone, прочитать почту iCloud и даже взять под контроль (и стереть) ваш Mac, если у вас включена функция « Назад к моему Mac» . Если вы используете iTunes, то каждое приложение, фильм или альбом, которые вы когда-либо приобретали, привязаны к этой учетной записи, не говоря уже об используемом способе оплаты.
Вы можете внести изменения в свой Apple ID по адресу appleid.apple.com, где вы должны сначала войти в систему, а затем перейти на вкладку « Пароль и безопасность », которая требует ответов на вопросы безопасности, заданные вами несколько лет назад. После того, как вы преодолели это препятствие, вы можете включить двухэтапную проверку в верхней части страницы. Apple предоставляет вам «ключ восстановления», который можно использовать в случае, если ваш смартфон выйдет из дома.
Не видите ссылку двухфакторной аутентификации на странице своего аккаунта? Обратите внимание, что в качестве основной меры безопасности Apple не разрешает выполнение двухэтапной настройки проверки, если недавно были внесены какие-либо существенные изменения в информацию о вашей учетной записи. Перейдите на страницу поддержки Apple и прочитайте, что они говорят в разделе — Почему меня попросили подождать, прежде чем настраивать двухэтапную проверку?
Microsoft
Четвертая из «большой четверки» — Windows 8 была первым реальным толчком Microsoft к созданию учетной записи Microsoft, которая не была странным образом названа «Windows Live» или «.NET Passport» и давала некоторые ощутимые преимущества для реальных пользователей ПК. Но не забывайте, что у многих из нас есть учетные записи Skype и Xbox, и они теперь одни и те же. В частности, украденные пароли Xbox пользуются большим спросом и содержат целые обратные каталоги онлайн-покупок, эго и репутации.
Перейдите на панель мониторинга своей учетной записи Microsoft и нажмите « Информация о безопасности», чтобы найти параметр для настройки двухэтапной проверки. Пользователи Windows Phone могут использовать Microsoft Authenticator , другие устройства могут просто использовать Google Authenticator .
Социальные службы
Помимо вышеупомянутого социального бегемота Зука, существует множество других социальных служб, в которых можно включить двухфакторную аутентификацию, особенно те, которые вы разрешаете размещать от своего имени. Twitter — один, и вы можете зайти в настройки безопасности Twitter , добавить и подтвердить свой номер телефона, а затем выбрать подтверждение запросов входа в систему, используя номер, указанный на вкладке « Безопасность и конфиденциальность ». Вы также можете подтвердить это с помощью мобильного приложения Twitter.
Не так давно у Буфера произошел инцидент с безопасностью , и социальные менеджеры повсюду коллективно сжимались и готовились к последствиям. Это может произойти в любой день недели, поэтому защитите свою учетную запись в буфере, выбрав « Включить двухэтапный вход в систему» в настройках безопасности буфера . Популярный социальный менеджер HootSuite также предлагает защиту , используя инструмент Google Authenticator.
Профессионально ваша репутация может пострадать, если нарушитель сможет получить ваши учетные данные LinkedIn, сам сервис, который стал жертвой атак в прошлом . С тех пор в сети появилась повышенная безопасность, в том числе двухфакторная, перейдите к настройкам LinkedIn, чтобы включить ее через « Учетная запись», а затем « Управление безопасностью» . И последнее, но не менее важное, Yahoo также предлагает некоторую защиту через настройки аккаунта .
Игровые Услуги
Геймеры часто становятся мишенями для хакеров, их личные учетные записи заполнены до краев новейшими развлечениями, а их платежная информация хранится аккуратно и готова к следующей покупке. К счастью, распространители контента стали лучше понимать угрозы, с которыми сталкиваются клиенты, и теперь предлагают повышенную безопасность. Теперь Steam по умолчанию предлагает двухфакторную аутентификацию, вы можете прочитать все об этом здесь .
Учетные записи Battle.net также пользуются большим спросом, и вы можете не допустить мошенников в World of Warcraft, используя либо аутентификатор Battle.net, либо мобильный аутентификатор . Даже EA добавила защиту в настройки безопасности Origin, доступ к которой осуществляется через опцию Login Login . И если вы не хотите, чтобы в следующий раз вы получили самое большое обещание, даже Humble Bundle поддерживает двухступенчатую защиту. Если вы играете на Xbox, не забудьте защитить свою учетную запись Microsoft (инструкции для которой можно найти выше).
Интернет-хранилище и многое другое
Файлы в вашем облачном онлайн-хранилище, вероятно, не должны содержать слишком много личной информации, но в любом случае защита их от всех новых попыток входа в систему — отличная идея. Dropbox был одним из первых сервисов, поддерживающих двухфакторную аутентификацию, включив его из учетной записи в разделе настроек Dropbox . Box также предлагает аналогичные уровни защиты, перейдите в настройки учетной записи Box, чтобы включить его.
Мысль о том, что кто-то попадет в мой аккаунт Evernote, наполняет меня страхом, и он должен быть таким же и для вас. Включите двухэтапную защиту, войдя в систему и изменив настройки безопасности Evernote . Двухэтапная проверка с помощью мобильного устройства (SMS) требует дополнительной оплаты, но вы все равно можете бесплатно использовать Google Authenticator на iOS , Android или Blackberry .
Если ваши любимые сервисы еще не поддерживают двухфакторную аутентификацию, вы можете сообщить разработчикам, что на них есть спрос. Нарушение личной информации может быть столь же дорогостоящим, как и утечка учетных данных вашей кредитной карты, поэтому не стоит рисковать в мире онлайн-безопасности. Если вариант есть — используйте его.
Эван Хан — один из блоггеров, который взял на себя задачу составить список служб, поддерживающих двухфакторную проверку подлинности, и вам следует проверить его список, если вы ищете службы, особо заботящиеся о безопасности. Вы можете порекомендовать другие услуги в комментариях ниже.