Ako povoliť 2FA pri priblížení pomocou vašej obľúbenej aplikácie 2FA

Populárna a kontroverzná aplikácia pre videokonferencie, Zoom, nedávno pridala novú bezpečnostnú funkciu. Pred niekoľkými dňami bolo oznámené , že Zoom desktop a mobil teraz podporujú prihlásenie 2FA. To je skvelá správa pre bežných používateľov aj správcov, ktorí chcú držať hackerov na uzde. Otázka znie, ako pridáte alebo povolíte 2FA na Zoom? Proces nie je intuitívny, ako by mal byť.

Všimnite si, že existuje množstvo aplikácií 2FA dostupných pre stolné aj mobilné platformy a vybrať si jednu môže byť fuška. Povieme si, ktorý z nich by ste mali použiť a prečo? Ale skôr ako sa k tomu dostaneme, poďme sa rýchlo pozrieť na to, čo je 2FA a ako funguje alebo prečo by vás to malo zaujímať.

Prečítajte si tiež: JioMeet vs Zoom Meetings vs Google Meet – najlepšia aplikácia na stretnutia?

Čo je 2FA

Na prihlásenie do účtu Zoom potrebujete ID a heslo. To platí pre akúkoľvek inú aplikáciu alebo službu. ID je zvyčajne vaša e-mailová adresa alebo číslo mobilného telefónu, za ktorým nasleduje heslo. Vyskytlo sa množstvo prípadov , keď boli prihlasovacie údaje hacknuté tisíckami. Na tomto mieste by som rád spomenul túto užitočnú stránku, ktorá vám môže pomôcť zistiť, či boli vaše prihlasovacie údaje v zálohe .

Čo robí 2FA, je to, že pridáva ďalšiu vrstvu/krok s požiadavkou na prihlásenie, čím sa hackerovi okamžite sťaží prihlásenie do vášho účtu. Teraz, keď hacker použije podrobnosti vášho účtu na prihlásenie, bude musieť zadať 6-miestny jedinečný kód, ktorý sa generuje v reálnom čase. Nebudú to mať, pretože sa generuje prostredníctvom aplikácie 2FA nainštalovanej vo vašom telefóne. Dá sa poslať aj na vaše mobilné číslo prostredníctvom SMS, ale to sa neodporúča .

Kód 2FA vygenerovaný prostredníctvom aplikácie, ako je Google Authenticator, je oveľa bezpečnejší, pretože údaje sú lokalizované a šifrované. To znamená, že sa nikdy nezdieľa na internete, uloží sa lokálne do pamäte telefónu a zašifruje sa. Posledná časť zabezpečí, že aj keď bude váš telefón napadnutý, hackeri nebudú môcť zobraziť kódy.

And it costs nothing.

Teraz, keď viete, prečo potrebujete 2FA a ako to funguje, poďme sa pozrieť na niektoré z najlepších aplikácií 2FA, ktoré môžete použiť na nastavenie Zoom.

Prečítajte si tiež: Najlepšie alternatívy priblíženia pre videokonferencie

Povoliť 2FA na Zoom

Google Authenticator, jedna z najpopulárnejších aplikácií 2FA, je bezplatná, zabezpečená a prichádza s funkciami ako Transfer Account , kde si môžete presunúť všetky svoje kódy do nového telefónu v prípade, že si kúpite nový.

Tu je vec. Zoom hovorí, že možnosť 2FA nájdete v časti Rozšírené > Zabezpečenie, ale v mojom prípade bola pochovaná na karte Profil .

Keď to nájdete, kroky sú jednoduché. Kliknite na Zapnúť na pravej strane obrazovky. Z bezpečnostných dôvodov budete znova vyzvaní na zadanie hesla. To platí aj vtedy, keď chcete vypnúť 2FA. Problém nastáva, keď nepoznáte svoje heslo, pretože ste na prihlásenie použili Google alebo Facebook. Skúšal som použiť možnosť „Zabudnuté heslo“ na vygenerovanie nového hesla, ale ani to nefungovalo. Rýchle vyhľadávanie na Twitteri odhalilo, že existujú aj ďalší používatelia, ktorí čelia podobným problémom. Zjavne neexistuje spôsob, ako povoliť 2FA bez zadania hesla. Nedomysleli to. Požiadal som spoločnosť Zoom o odpoveď a aktualizujem ju, keď ju dostanem.

Kliknutím na Nastaviť na ďalšej obrazovke spustíte proces. Opäť vám navrhujem, aby ste zvolili možnosť Authenticator App a nie SMS, pretože neskoršia verzia nie je taká bezpečná s mnohými prípadmi útokov na výmenu SIM kariet, ktoré sa objavili za posledných niekoľko rokov.

Zadajte heslo znova. Teraz sa vám zobrazí QR kód. Naskenujte ho pomocou svojej obľúbenej aplikácie 2FA . Na účely tejto príručky budem používať aplikáciu Google Authenticator, ale môžete použiť ľubovoľný, ak ide o dôveryhodný názov. Niektoré pozoruhodné možnosti sú Authy a Microsoft Authenticator . Stiahnite si a nainštalujte aplikáciu a mali by ste si všimnúť možnosť (zvyčajne znak +) na skenovanie nových QR kódov. K dispozícii sú aj aplikácie pre Windows a MacOS, ale odporúčam mobilnú aplikáciu, aby ste k nej mali prístup kdekoľvek a na cestách.

Prečítajte si tiež: Všetko o čakárni Zoom a ako ju deaktivovať

Vo chvíli, keď naskenujete QR kód, mali by ste vo svojej aplikácii počuť potvrdzovací zvuk a vedľa neho by mal byť viditeľný 6-miestny kód s 30-sekundovým časovačom. Kód sa z bezpečnostných dôvodov automaticky zmení/vyprší každých 30 sekúnd, v dôsledku čoho je pre hackerov oveľa ťažšie získať prístup k vášmu účtu. Upozorňujeme, že kódy 2FA sa budú naďalej generovať, aj keď nebudete pripojení k internetu.

Kliknite na Ďalej pod QR kódom, keď všetko na obrazovke telefónu vyzerá tak, ako je popísané vyššie.

Zadajte kód 2FA, ktorý vidíte v aplikácii 2FA na telefóne, aby ste potvrdili, že ste naskenovali QR kód a že funguje správne. Kliknite na Overiť ďalej.

Teraz na obrazovke uvidíte veľa nových kódov. Toto sú záložné alebo obnovovacie kódy, ktoré musíte uložiť na bezpečné miesto. Najlepšie offline. Navrhujem, aby ste si vytlačili, čo je najviac odporúčaná metóda. Nižšie nájdete možnosti tlače aj sťahovania. Môžete ich použiť na prihlásenie, ak 2FA kódy nefungujú alebo ak ste stratili/ukradli/rozbili svoj telefón.

Po dokončení kliknite na Hotovo.

Vráťte sa do rovnakej ponuky a zakážte možnosť kódu 2FA. Pri každom zakázaní a povolení tejto možnosti sa vygeneruje nový QR kód, ako aj záložné kódy. To znamená, že by ste mali zakázať/povoliť 2FA, ak si myslíte, že vaše kódy boli napadnuté. Môžete tiež zálohovať/obnoviť kódy v prípade, že stratíte prístup k tlačovému papieru, ale odporúčam vám vygenerovať novú sadu vyššie uvedeným spôsobom.

Ďalším spôsobom zálohovania je urobenie snímky obrazovky samotného QR kódu a jej vytlačenie. Týmto spôsobom môžete znova naskenovať kód kedykoľvek budete chcieť v akejkoľvek aplikácii 2FA nainštalovanej na akomkoľvek telefóne. Uistite sa, že ste tieto výtlačky zabezpečili.

Stiahnite si Google Authenticator: Android | iOS

Zbalenie: Povoľte 2FA v zoome

Kroky na aktiváciu 2FA v aplikácii Zoom sú pomerne jednoduché, avšak iba v prípade, že na prihlásenie používate heslo. Väčšina používateľov si vytvorila účet pomocou služby Google alebo inej možnosti prihlásenia, čo problém len komplikuje. Prial by som si, aby to bolo jednoduchšie ako všetky veci Zoom. Dôvodom, prečo sa vzlietol počas pandémie, bola jeho jednoduchosť. Fungovalo to hneď po vybalení. S týmto problémom som sa stretol aj na niektorých iných platformách, ale použitie triku so zabudnutým heslom vždy fungovalo.

Zostaňte naladení na aktualizáciu a pokračujte v približovaní.