Hvað er tvíþætt auðkenning?

Tvíþætt auðkenning (2FA) er talin besta leiðin til að tryggja reikninga þína. En margir sem stinga upp á því, útskýra ekki hvað það er, eða hvers vegna þú ættir að nota það til að auka öryggi reikningsins þíns.

Hvað er 2FA?

Hefð er fyrir því að þú notar notendanafn og lykilorð til að skrá þig inn á reikninga. Almennt ætti að gera ráð fyrir að notendanafnið þitt sé opinbert, en lykilorðið þitt ætti að vera einkamál. Lykilorðin hér eru „ætti að vera“. Það eru margar leiðir til að rýra lykilorðinu þínu. Til dæmis, ef þú hefur valið veikt lykilorð, gæti tölvuþrjótur bara giskað á það. Ef þú hefur endurnotað lykilorð á mörgum síðum og einn þeirra verður tölvusnápur, er lykilorðið þitt fyrir allar síðurnar sem þú endurnotaðir það á núna í hættu. Þú gætir jafnvel fallið fyrir phishing svindli og einfaldlega afhent lykilorðið þitt.

Þó að þú getir dregið úr hættunni á þessum vandamálum geturðu aldrei verndað þig alveg. Lausnin á því er að nota 2FA.

2FA er valkostur sem sum tæki, vefsíður og aðrir vettvangar bjóða upp á sem krefst annars konar sönnunar á auðkenni til að skrá þig inn á reikninginn þinn.

Eitthvað sem þú veist og eitthvað sem þú hefur

Meginhugtak 2FA er að gera það erfiðara að skerða öll þau gögn sem þarf til að komast inn á reikninginn þinn. Ef seinni þátturinn væri bara annað lykilorð, myndi það líklega hafa nákvæmlega sama vandamál og að nota eitt lykilorð.

Þess í stað er almenn samstaða í öryggisiðnaðinum að annar þátturinn ætti að tengjast einhverju sem þú hefur. Það er úrval af valmöguleikum, svo sem líffræðileg tölfræði, RFID kort, USB öryggislykill, lykilkóða rafall, texta- og app-undirstaða tilkynningar.

Þó að þú getir óafvitandi gefið upp upplýsingarnar sem þú veist, eins og lykilorð, er mun erfiðara fyrir tölvuþrjóta að fá aðgang að efnislegum hlut.

Þó ekki öll tæki eða vefsíður samþykki allar aðferðir við 2FA, þá er einhver þeirra almennt betri en að hafa ekki 2FA yfirleitt.

Ábending: Það er öryggisáhætta með SMS byggt 2FA. Árás sem kallast „Sim Swapping“ er hægt að framkvæma af tölvuþrjótum sem hafa aðgang að farsímakerfinu. Í þessari árás beina þeir 2FA textanum í síma sem þeir stjórna og leyfa þeim aðgang. Almennt séð er SMS byggt 2FA samt betra en að nota 2FA alls ekki en aðrir valkostir eru líklega öruggari þar sem þeir eru í boði.