Çfarë është vërtetimi me dy faktorë?

Autentifikimi me dy faktorë (2FA) konsiderohet si mënyra më e mirë për të siguruar llogaritë tuaja. Por shumë njerëz që e sugjerojnë atë, nuk shpjegojnë se çfarë është, ose pse duhet ta përdorni për të rritur sigurinë e llogarisë suaj.

Çfarë është 2FA?

Tradicionalisht ju përdorni një emër përdoruesi dhe një fjalëkalim për të hyrë në llogari. Në përgjithësi duhet të supozohet se emri juaj i përdoruesit është publik, por fjalëkalimi juaj duhet të jetë privat. Fjalët kyçe këtu janë "duhet të jetë". Ka shumë mënyra se si mund të komprometohet fjalëkalimi juaj. Për shembull, nëse keni zgjedhur një fjalëkalim të dobët, një haker thjesht mund ta hamendësojë atë. Nëse keni ripërdorur një fjalëkalim në shumë sajte dhe njëri prej tyre hakerohet, fjalëkalimi juaj për të gjitha sajtet në të cilat e keni ripërdorur tani është komprometuar. Ju madje mund të bini në një mashtrim phishing dhe thjesht të dorëzoni fjalëkalimin tuaj.

Ndërsa ju mund të zvogëloni rrezikun e këtyre çështjeve, ju kurrë nuk mund ta mbroni plotësisht veten. Zgjidhja për këtë është përdorimi i 2FA.

2FA është një opsion që ofrojnë disa pajisje, faqe interneti dhe platforma të tjera që kërkon një formë të dytë të vërtetimit të identitetit për t'u identifikuar në llogarinë tuaj.

Diçka që dini dhe diçka që keni

Koncepti kryesor i 2FA është që ta bëjë më të vështirë komprometimin e të gjitha të dhënave të nevojshme për të hyrë në llogarinë tuaj. Nëse faktori i dytë ishte thjesht një fjalëkalim tjetër, ka të ngjarë të kishte saktësisht të njëjtin problem si përdorimi i një fjalëkalimi.

Në vend të kësaj, konsensusi i përgjithshëm në industrinë e sigurisë është se faktori i dytë duhet të lidhet me diçka që keni. Ekziston një sërë opsionesh, të tilla si biometria, karta RFID, çelësi i sigurisë USB, gjeneratori i kodit të çelësave, njoftime të bazuara në tekst dhe aplikacione.

Ndërsa ju mund të hiqni dorë pa dashje nga informacioni që dini, si fjalëkalimi, është shumë më e vështirë për një haker që të ketë akses në një artikull fizik.

Ndërsa jo të gjitha pajisjet ose faqet e internetit do të pranojnë të gjitha metodat e 2FA, secila prej tyre është përgjithësisht më e mirë sesa të mos kesh fare 2FA.

Këshillë: Ekziston një rrezik sigurie me 2FA të bazuara në SMS. Një sulm i quajtur "Sim Swapping" mund të kryhet nga hakerë që kanë akses në rrjetin e telefonisë celulare. Në këtë sulm ata ridrejtojnë tekstin 2FA në një telefon që ata kontrollojnë, duke u lejuar atyre akses. Në përgjithësi, 2FA e bazuar në SMS është akoma më e mirë sesa të mos përdorni fare 2FA, por zgjedhjet e tjera ka të ngjarë të jenë më të sigurta aty ku janë të disponueshme.