Ano ang two-step verification at bakit mo ito dapat paganahin?
Mga Anunsyo
Isipin mo na ang password mo ay parang pinto ng bahay mo. Maaari mo itong i-lock gamit ang susi, pero kung may kumopya o pumasok, magiging bukas ang access mo.
Ngayon, isaalang-alang ang pagdaragdag ng pangalawang kandado, na ibang-iba at mahirap kopyahin.
Iyan ang lohika ng dalawang-hakbang na pag-verify: lumikha ng dobleng harang na ginagawang lubhang malamang na hindi magkaroon ng pagsalakay.
Ngayon, ang ating mga digital na buhay ay mas mahalaga kaysa sa maraming pisikal na ari-arian. Ang mga credit card na nakarehistro sa mga website, mga pribadong pag-uusap sa mga messaging app, mga kumpidensyal na work file, mga personal na larawan, at maging ang mga cryptocurrency wallet ay patuloy na nanganganib.
Mga Anunsyo
Hindi kailangang "i-target ng mga hacker ang mga celebrity"—kahit anong account ay maaaring maging kapaki-pakinabang sa black market.
Sa ganitong senaryo, ang dalawang-hakbang na pag-verify Hindi na ito basta-basta isang "inirerekomendang opsyon" at naging pundasyon na ng modernong cybersecurity.
Ayon sa Microsoft, ang pag-enable sa feature na ito ay nakakabawas sa tsansa ng hindi awtorisadong pag-access nang 99.91%, kahit na natuklasan na ang password.
Kaya, kung ang tanong ay kung dapat mo pa rin itong i-activate, malinaw ang sagot: oo, at ngayon na ang oras.
Buod
- Ano ang two-step verification?
- Paano ito gumagana sa pagsasagawa
- Mga uri ng two-step authentication
- SMS at email
- Mga aplikasyon sa pagpapatunay
- Mga pisikal na susi ng seguridad
- Biometrics
- Mga kaso sa totoong buhay at mga aral na natutunan
- Mga benepisyong higit pa sa seguridad.
- Mga karaniwang hamon at kung paano malalampasan ang mga ito.
- Paano i-activate ang mga sikat na serbisyo
- Ang kinabukasan ng digital na pagpapatotoo
- Konklusyon
- Mga Madalas Itanong
Ano ang two-step verification?
A dalawang-hakbang na pag-verify (o 2FA – Two-Factor AuthenticationIto ay isang paraan na pinagsasama ang dalawang anyo ng pagpapatotoo upang magbigay ng access sa isang account.
Ayon sa kaugalian, gumagamit lamang tayo ng isang bagay na alam natin: ang password. Nagdaragdag ang 2FA ng isang bagay na mayroon tayo (mobile phone, token, pisikal na susi) o isang bagay na tayo mismo (biometrics).
Napakahalaga ng karagdagang patong na ito dahil, taliwas sa paniniwala ng marami, ang mga password ay hindi naman mga hadlang na hindi malalagpasan.
Madalas mangyari ang mga paglabag sa datos mula sa malalaking kumpanya. Noong 2024, ipinakita ng isang ulat ng Cybersecurity Ventures na, sa karaniwan, 24 bilyong kredensyal ang nabunyag sa mga lihim na forum.
Sa madaling salita, ang pag-asa lamang sa mga password ay parang paggamit ng kalawangin na kandado para protektahan ang isang ligtas na puno ng mga hiyas.
+ Paano Pahabain ang Buhay ng Baterya ng Iyong Cell Phone Nang Hindi Nag-i-install ng Apps
Paano ito gumagana sa pagsasagawa
Kumuha tayo ng isang simpleng halimbawa: magla-log in ka sa iyong email, ita-type ang tamang password, ngunit bago mo ito ma-access, makakatanggap ka ng anim na digit na code sa iyong mobile phone.
Pagkatapos lamang ilagay ang code na ito saka ka papayagan ng platform na mag-log in.
Maikli lang ang bisa ng code na ito at hindi na maaaring gamitin muli. Nangangahulugan ito na kahit alam ng isang nanghihimasok ang iyong password, kakailanganin pa rin nila ang iyong cellphone para ma-access ito.
Ngayon isipin ang pagkakaiba: binibili ng isang manloloko ang iyong password sa isang data breach, ngunit kapag sinusubukang gamitin ito, may nakasalubong siyang pangalawang hadlang. Para sa kanya, parang nakakahanap ito ng pinatibay na pinto sa likod ng una.
Mga uri ng two-step authentication
SMS at email
Ang pinakasikat at madaling gamiting paraan. Ang isang code ay ipinapadala sa pamamagitan ng text message o email. Ito ay praktikal, ngunit mahina sa mga pamamaraan ng pag-hack. Pagpapalit ng SIM, kapag kino-clone ng mga kriminal ang chip ng cellphone.
Mga aplikasyon sa pagpapatunay
Mga kagamitan tulad ng Google Authenticator, Ang Authy at Microsoft Authenticator ay bumubuo ng mga dynamic code na nagbabago kada 30 segundo. Dahil hindi sila umaasa sa isang network ng telepono, mas ligtas sila laban sa pag-clone ng SIM card.
Mga pisikal na susi ng seguridad
Ito ay mga device na kinokonekta mo sa pamamagitan ng USB o sa pamamagitan ng paglalapit sa mga ito gamit ang NFC. Ang isang YubiKey, halimbawa, ay nagkakahalaga ng karaniwang R$ 300, ngunit itinuturing na halos hindi nababasag.
Inirerekomenda ng mga kompanyang tulad ng Google at Meta ang feature na ito sa mga empleyadong humahawak ng sensitibong data.
Biometrics
Ang pagbasa ng fingerprint at pagkilala ng mukha ay tinatanggap na bilang pangalawang salik sa maraming serbisyo.
Bagama't praktikal, nagbubunsod pa rin ang mga ito ng mga debate tungkol sa privacy at mga potensyal na depekto sa mga sistema ng pangongolekta ng biometric data.
+ Paano maghanap ng mga nakatagong o background na app na kumukunsumo ng iyong data at baterya.
Mga kaso sa totoong buhay at mga aral na natutunan
Noong 2020, nakaranas ang Twitter ng isang pag-atake na nakompromiso ang mga account nina Elon Musk, Barack Obama, at Bill Gates.
Napatunayan ng imbestigasyon na ang kawalan ng dalawang-hakbang na pag-verify Ang paggamit ng ilang administratibong account ang nagpadali sa panloloko, na kinasasangkutan ng libu-libong dolyar na cryptocurrency.
Sa Brazil, ayon kay Febraban, mahigit 2.5 milyong tao ang dumanas ng digital fraud noong 2023, na higit na nauugnay sa hindi awtorisadong pag-access sa mga banking app.
Sa pangkalahatan, hindi pinagana ng mga biktima ang 2FA, isang feature na maaaring humarang sa panghihimasok.
Pinatutunayan ng mga episode na ito na ang tanong ay hindi "kung" ikaw ay tatargetin, kundi "kailan." At ang pagkakaroon ng na-activate na proteksyon ang magtatakda kung ang pag-atake ay magiging matagumpay o hindi.
Mga benepisyong higit pa sa seguridad.
I-activate ang dalawang-hakbang na pag-verify Hindi lamang ito depensa laban sa mga hacker. Nagbibigay din ito ng:
- Sikolohikal na katahimikanHindi mo kailangang mamuhay sa patuloy na takot sa mga pagtagas ng password.
- Kredibilidad ng propesyonAng mga kumpanyang nangangailangan ng 2FA ay nagpapakita ng kapanahunan sa seguridad, na nagpapataas ng tiwala ng mga customer at kasosyo.
- Proteksyon sa pananalapiAng pagpigil sa hindi awtorisadong pag-access sa mga banking app, brokerage firm, at digital wallet ay maaaring mangahulugan ng pag-iwas sa pagkalugi ng milyun-milyong dolyar.
- Kontrolin ang iyong digital na pagkakakilanlan.Kahit na lumabas ang iyong password sa isang paglabag sa datos, mananatili pa rin sa iyo ang kontrol.
Mga karaniwang hamon at kung paano malalampasan ang mga ito.
Maraming gumagamit ang umiiwas sa 2FA dahil nakikita nilang kumplikado ito. Sa pagsasagawa, mas madali ito kaysa sa inaakala.
- Pagpapalit ng cellphoneGumamit ng mga cloud-based backup app tulad ng Authy, o i-save ang mga recovery code.
- Pagkalimot sa DeviceMagtago ng ekstrang pisikal na susi o mga naka-print na code sa isang ligtas na lugar.
- Abalang gawainAng mga dagdag na segundo para ilagay ang code ay hindi makakaapekto sa iyong produktibidad. Parang pagsusuot mo lang ng seatbelt: isang maliit na kilos na makakatipid nang malaki.
Paano i-activate ang mga sikat na serbisyo
Pumunta sa iyong Google account → “Seguridad” → “Two-step verification”. Maaari kang pumili ng SMS, tawag sa telepono, authentication app, o pisikal na key.
Sa mga setting, piliin ang “Account” → “Two-step verification”. Magtatakda ka ng anim na digit na PIN na hihilingin paminsan-minsan.
Instagram at Facebook
Pumunta sa “Seguridad at Pag-login” → “Gumamit ng two-factor authentication”. Magagawa ito sa pamamagitan ng SMS, authenticator app, o pisikal na key.
Mga bangko at fintech
Awtomatiko itong ina-activate ng karamihan sa mga app, ngunit sulit na suriin ang mga setting ng seguridad ng app upang makita kung naka-enable ang 2FA.
Ang kinabukasan ng digital na pagpapatotoo
Naniniwala ang mga eksperto na ang dalawang-hakbang na pag-verify Ito ay magiging isang transisyon lamang patungo sa mas matatag na mga sistema, tulad ng passwordless authentication (walang password).
Namumuhunan na ang mga higanteng kompanya tulad ng Microsoft at Apple sa paggamit ng mga access key na nakabatay sa cryptography, na isinama sa mga device at biometrics.
Gayunpaman, hangga't hindi nagiging pamantayan ang mga solusyong ito, ang 2FA ay nananatiling pinakaepektibong uri ng proteksyon na maa-access ng lahat.
Konklusyon
A dalawang-hakbang na pag-verify Sa kasalukuyan, isa ito sa pinakasimple at pinakamabisang mapagkukunan para protektahan ang iyong digital na pagkakakilanlan.
Sa isang mundong karaniwan nang may mga paglabag sa datos, ang pag-asa lamang sa mga password ay isang kapabayaan.
Ang iyong data, ang iyong karera, ang iyong pananalapi, at maging ang iyong reputasyon ay maaaring malagay sa panganib kung hindi ka maglalaan ng kahit limang minuto sa pag-activate ng function na ito.
Isipin mo: iiwan mo bang hindi naka-lock ang bahay mo dahil nagmamadali kang iikot ang susi?
Ang pagpapagana ng two-step verification ay parang digital na katumbas ng pagla-lock ng iyong pinto. Halos wala itong bayad, ngunit ang halaga ng proteksyon ay hindi masukat.
Mga Madalas Itanong
1. Mandatory ba ang pag-enable ng two-step verification?
Hindi lahat ng serbisyo, ngunit marami na ang nagsimula nang mangailangan o lubos na magrekomenda nito. Halimbawa, awtomatikong pinagana ito ng Google sa milyun-milyong account.
2. Ligtas ba ang SMS?
Ito ay isang panimula, ngunit hindi ang pinaka-maaasahang paraan. Pumili ng mga authenticator app o mga pisikal na key.
3. Maaari ba akong mawalan ng access kung papalitan ko ang aking telepono?
Hindi, hindi kung naka-save ka ng mga recovery code o gumagamit ng mga app na may cloud synchronization.
4. Kailangan ko ba itong i-activate sa lahat ng aking account?
Sa isip, oo. Pero magsimula sa mga pinakamahalaga: email, social media, at mga financial app.
5. Gaano katagal ang pag-set up?
Sa karamihan ng mga serbisyo, ito ay tumatagal nang wala pang limang minuto. Maliit lang ang epekto, ngunit napakalaki ng naitutulong sa kaligtasan.
