Apakah pengesahan dua langkah dan mengapa anda perlu mendayakannya?

Bayangkan kata laluan anda seperti pintu rumah anda. Anda boleh menguncinya dengan kunci, tetapi jika seseorang membuat salinan atau memecah masuk, akses akan terbuka sepenuhnya.

Sekarang pertimbangkan untuk menambah kunci kedua, yang sama sekali berbeza dan sukar untuk ditiru.

Itulah logiknya pengesahan dua langkah: mewujudkan penghalang berganda yang menjadikan pencerobohan sangat tidak mungkin.

Hari ini, kehidupan digital kita lebih berharga daripada banyak harta benda fizikal. Kad kredit yang didaftarkan di laman web, perbualan peribadi dalam aplikasi pesanan, fail kerja sulit, gambar peribadi dan juga dompet mata wang kripto sentiasa berisiko.

Penggodam tidak perlu "menyasarkan selebriti"—mana-mana akaun boleh menguntungkan di pasaran gelap.

Dalam senario inilah pengesahan dua langkah Ia tidak lagi sekadar "pilihan yang disyorkan" dan telah menjadi asas kepada keselamatan siber moden.

Menurut Microsoft, mendayakan ciri ini mengurangkan kemungkinan akses tanpa kebenaran sebanyak 99.91%, walaupun kata laluan telah ditemui.

Jadi, jika persoalannya masih sama ada anda perlu mengaktifkannya, jawapannya jelas: ya, dan masanya sekarang.

Ringkasan

1. Apakah pengesahan dua langkah?
2. Bagaimana ia berfungsi dalam amalan
3. Jenis pengesahan dua langkah
   • SMS dan emel
   • Aplikasi pengesahan
   • Kunci keselamatan fizikal
   • Biometrik
4. Kes sebenar dan pengajaran yang dipelajari
5. Faedah yang melangkaui keselamatan.
6. Cabaran biasa dan cara mengatasinya.
7. Cara mengaktifkan perkhidmatan popular
8. Masa depan pengesahan digital
9. Kesimpulan
10. Soalan Lazim

Apakah pengesahan dua langkah?

A pengesahan dua langkah (atau 2FA – Pengesahan Dua FaktorIni adalah kaedah yang menggabungkan dua bentuk pengesahan untuk memberikan akses kepada akaun.

Secara tradisinya, kita hanya menggunakan sesuatu yang kita tahu: kata laluan. 2FA menambah sesuatu yang kita ada (telefon bimbit, token, kunci fizikal) atau sesuatu yang kita ada (biometrik).

Lapisan tambahan ini penting kerana, bertentangan dengan apa yang dipercayai oleh ramai orang, kata laluan bukanlah halangan yang tidak dapat diatasi.

Pencerobohan data daripada syarikat besar kerap berlaku. Pada tahun 2024, satu laporan oleh Cybersecurity Ventures menunjukkan bahawa, secara purata, 24 bilion kelayakan telah didedahkan di forum bawah tanah.

Dalam erti kata lain, bergantung sepenuhnya pada kata laluan adalah seperti menggunakan mangga berkarat untuk melindungi peti besi yang penuh dengan barang kemas.

+ Cara Meningkatkan Hayat Bateri Telefon Bimbit Anda Tanpa Memasang Aplikasi

Bagaimana ia berfungsi dalam amalan

Mari kita ambil contoh mudah: anda log masuk ke e-mel anda, taip kata laluan yang betul, tetapi sebelum anda boleh mengaksesnya, anda akan menerima kod enam digit pada telefon bimbit anda.

Hanya selepas memasukkan kod ini, platform akan membenarkan anda log masuk.

Kod ini mempunyai tempoh sah laku yang singkat dan tidak boleh digunakan semula. Ini bermakna walaupun penceroboh mempunyai kata laluan anda, mereka juga memerlukan telefon bimbit anda untuk mendapatkan akses.

Sekarang bayangkan perbezaannya: penipu membeli kata laluan anda dalam pencerobohan data, tetapi apabila cuba menggunakannya, ia akan menemui halangan kedua. Baginya, ia seperti menemui pintu yang diperkukuh di belakang pintu pertama.

+ Peranan pengkomputeran lestari (IT Hijau) dalam era kecerdasan buatan dan pengkomputeran awan.

Jenis pengesahan dua langkah

SMS dan emel

Kaedah yang paling popular dan mudah diakses. Kod dihantar melalui mesej teks atau e-mel. Ia praktikal, tetapi terdedah kepada teknik penggodaman. Pertukaran SIM, apabila penjenayah mengklon cip telefon bimbit.

Aplikasi pengesahan

Alatan seperti Pengesah Google, Authy dan Microsoft Authenticator menjana kod dinamik yang berubah setiap 30 saat. Oleh kerana ia tidak bergantung pada rangkaian telefon, ia lebih selamat daripada pengklonan kad SIM.

Kunci keselamatan fizikal

Ini adalah peranti yang anda sambungkan melalui USB atau dekatkan dengan menggunakan NFC. YubiKey, sebagai contoh, berharga purata R$ 300, tetapi dianggap hampir tidak mudah rosak.

Syarikat seperti Google dan Meta mengesyorkan ciri ini kepada pekerja yang mengendalikan data sensitif.

Biometrik

Pembacaan cap jari dan pengecaman wajah sudah diterima sebagai faktor kedua dalam banyak perkhidmatan.

Walaupun praktikal, ia masih menimbulkan perdebatan tentang privasi dan potensi kelemahan dalam sistem pengumpulan data biometrik.

+ Cara mencari aplikasi tersembunyi atau latar belakang yang menggunakan data dan bateri anda.

Kes sebenar dan pengajaran yang dipelajari

Pada tahun 2020, Twitter mengalami serangan yang menjejaskan akaun Elon Musk, Barack Obama dan Bill Gates.

Siasatan tersebut membuktikan bahawa ketiadaan pengesahan dua langkah Penggunaan beberapa akaun pentadbiran memudahkan penipuan itu, yang melibatkan ribuan dolar dalam mata wang kripto.

Di Brazil, menurut Febraban, lebih daripada 2.5 juta orang mengalami penipuan digital pada tahun 2023, sebahagian besarnya berkaitan dengan akses tanpa kebenaran kepada aplikasi perbankan.

Secara amnya, mangsa tidak mendayakan 2FA, satu ciri yang boleh menyekat pencerobohan tersebut.

Episod-episod ini membuktikan bahawa persoalannya bukanlah "jika" anda akan disasarkan, tetapi "bila." Dan pengaktifan perlindungan menentukan sama ada serangan itu akan berjaya atau tidak.

Faedah yang melangkaui keselamatan.

Aktifkan pengesahan dua langkah Ia bukan sekadar pertahanan terhadap penggodam. Ia juga menyediakan:

• Ketenangan psikologiAnda tidak perlu hidup dalam ketakutan berterusan tentang kebocoran kata laluan.
• Kredibiliti profesionalSyarikat yang memerlukan 2FA menunjukkan kematangan dalam keselamatan, sekali gus meningkatkan kepercayaan pelanggan dan rakan kongsi.
• Perlindungan kewanganMencegah akses tanpa kebenaran kepada aplikasi perbankan, firma broker dan dompet digital boleh bermakna mengelakkan kerugian berjuta-juta dolar.
• Kawalan ke atas identiti digital anda.Walaupun kata laluan anda muncul dalam pelanggaran data, anda tetap mempunyai kawalan.

Cabaran biasa dan cara mengatasinya.

Ramai pengguna mengelakkan 2FA kerana mereka mendapati ia rumit. Dalam praktiknya, ia lebih mudah daripada yang disangka.

• Pertukaran telefon bimbitGunakan aplikasi sandaran berasaskan awan seperti Authy atau simpan kod pemulihan.
• Lupa PerantiSimpan kunci fizikal tambahan atau kod bercetak di tempat yang selamat.
• Rutin yang sibukSaat tambahan untuk memasukkan kod tersebut tidak menjejaskan produktiviti anda. Ia seperti memakai tali pinggang keledar anda: satu isyarat kecil yang boleh menjimatkan banyak wang.

Cara mengaktifkan perkhidmatan popular

Google

Pergi ke akaun Google anda → “Keselamatan” → “Pengesahan dua langkah”. Anda boleh memilih SMS, panggilan telefon, aplikasi pengesahan atau kunci fizikal.

WhatsApp

Dalam tetapan, pilih “Akaun” → “Pengesahan dua langkah”. Anda menetapkan PIN enam digit yang akan diminta secara berkala.

Instagram dan Facebook

Pergi ke “Keselamatan dan Log Masuk” → “Gunakan pengesahan dua faktor”. Ini boleh dilakukan melalui SMS, aplikasi pengesah atau kunci fizikal.

Bank dan fintech

Kebanyakan aplikasi mengaktifkannya secara automatik, tetapi adalah wajar untuk menyemak tetapan keselamatan aplikasi untuk melihat sama ada 2FA diaktifkan.

Masa depan pengesahan digital

Pakar percaya bahawa pengesahan dua langkah Ia hanya akan menjadi peralihan kepada sistem yang lebih mantap, seperti pengesahan tanpa kata laluan (tanpa kata laluan).

Syarikat gergasi seperti Microsoft dan Apple sudah pun melabur dalam penggunaan kunci akses berasaskan kriptografi, yang disepadukan ke dalam peranti dan biometrik.

Walau bagaimanapun, sehingga penyelesaian ini menjadi standard, 2FA kekal sebagai bentuk perlindungan paling cekap yang boleh diakses oleh semua orang.

Kesimpulan

A pengesahan dua langkah Hari ini, ia merupakan salah satu sumber yang paling mudah dan berkesan untuk melindungi identiti digital anda.

Dalam dunia di mana pelanggaran data telah menjadi perkara biasa, bergantung sepenuhnya pada kata laluan adalah satu kecuaian.

Data, kerjaya, kewangan, malah reputasi anda boleh terjejas jika tidak meluangkan sekurang-kurangnya lima minit untuk mengaktifkan fungsi ini.

Fikirkanlah: adakah anda akan membiarkan rumah anda tidak berkunci kerana anda tergesa-gesa untuk memusingkan kunci?

Mengaktifkan pengesahan dua langkah adalah bersamaan digital dengan mengunci pintu anda. Kosnya hampir sifar, tetapi nilai perlindungan tidak terkira.

Soalan Lazim

1. Adakah wajib untuk mendayakan pengesahan dua langkah?
Bukan semua perkhidmatan, tetapi ramai yang telah mula mewajibkan atau sangat mengesyorkannya. Google, sebagai contoh, telah mendayakannya secara automatik pada berjuta-juta akaun.

2. Adakah SMS selamat?
Ia permulaan, tetapi bukan kaedah yang paling boleh dipercayai. Pilih aplikasi pengesah atau kunci fizikal.

3. Bolehkah saya kehilangan akses jika saya menukar telefon saya?
Tidak, tidak jika anda telah menyimpan kod pemulihan atau menggunakan aplikasi dengan penyegerakan awan.

4. Perlukah saya mengaktifkannya pada semua akaun saya?
Sebaik-baiknya, ya. Tetapi mulakan dengan yang paling kritikal: e-mel, media sosial dan aplikasi kewangan.

5. Berapa lama masa yang diperlukan untuk persediaan?
Dalam kebanyakan perkhidmatan, ia mengambil masa kurang daripada lima minit. Kesannya minimum, tetapi peningkatan keselamatan adalah sangat besar.