Kun kirjaudut sisään verkkotileihin – todennusprosessiksi – todistat palvelussa, että olet se, jonka olet sinä olet. Tämä on tehty yleensä käyttäjänimellä ja salasanalla. Tämä ei valitettavasti ole kovin hyvä tapa tehdä sitä. Käyttäjänimiä on usein helppo löytää. joskus he ovat vain sähköpostiosoitettasi. Koska salasanoja voi olla vaikea muistaa, ihmiset valitsevat yleensä yksinkertaisia salasanoja tai käyttävät samaa salasanaa useissa eri sivustoissa.
Siksi miltei kaikki verkkopalvelut - pankkit, sosiaalinen media, ostot ja Microsoft 365 - ovat lisänneet tavan, jolla tilisi ovat turvassa. Saatat kuulla sen nimeltä "Kaksivaiheinen tarkistaminen" tai "Monimenetelmäinen todentaminen", mutta hyvät toimivat samalla tavalla. Kun kirjaudut tilille ensimmäisen kerran uudessa laitteessa tai sovelluksessa (kuten selaimessa), tarvitset muutakin kuin käyttäjänimen ja salasanan. Tarvitset toisen asian – jota kutsumme toiseksi tekijäksi – todistaaksesi, kuka olet.
Todennuksen tekijän avulla voit todistaa, että olet se, jonka sanot, kun yrität kirjautua sisään. Esimerkiksi salasana on yksi tekijä, jonka tiedät. Kolme yleisintä tekijätyyppiä ovat seuraavat:
-
Jotain, mitä tiedät – kuten salasana tai muistaa PIN-koodin.
-
Jotakin, mitä sinulla on – kuten älypuhelin tai turvallinen USB-avain.
-
Jotain, mitä olet – kuten sormenjäljen tai kasvojen tunnistuksen.
Kuinka se toimii?
Oletetaan, että kirjaudut sisään työ- tai koulutiliisi ja annat käyttäjänimesi ja salasanasi. Jos et tarvitse muuta, kaikki, jotka tietävät käyttäjänimesi ja salasanasi, voivat kirjautua sisään missä päin maailmaa tahansa.
Jos käytössäsi on kaksivaiheinen todentaminen (tai monimenetelmäinen todentaminen), asiat kiinnostavat sinua enemmän. Kun kirjaudut laitteeseen tai sovellukseen ensimmäisen kerran, kirjoitat käyttäjänimesi ja salasanasi tavalliseen tapaan, ja sinua pyydetään antamaan toinen tekijä henkilöllisyytesi tarkistamista varten.
Käytät ehkä maksutonta Microsoft Authenticator toisena tekijänä. Kun avaat sovelluksen älypuhelimessa, näet dynaamisesti 6-numeroisen numeron, joka on yksilöivä puhelimessasi, jonka kirjoitat sivustoon ja johon olet.
Jos joku muu yrittää kirjautua sisään käyttäjänäsi, hän antaa käyttäjänimesi ja salasanasi, jolloin hän saa kehotuksen käyttää toista jumittunutta tekijää. Ellei heillä ole ÄLYPUHELINTAsi, he eivät voi kirjoittaa kuusinumeroista numeroa. 6-numeroinen luku Microsoft Authenticator 30 sekunnin välein, joten vaikka hän tietäisi numeron, jota käytit kirjautuessa sisään viime viikolla, hän on yhä lukittuna.
Vihje:
Hanki maksuton Microsoft Authenticator sovellus
Microsoft Authenticator voi käyttää Microsoft-, työ- tai koulutilien lisäksi myös Facebookin, Twitterin, Googlen, Amazonin ja monien muiden tilien suojaaminen sitä käyttämällä.
Se on maksuton iOS- tai Android-laitteessa. Lisätietoja ja hanki se täältä.
Tärkeää tietoa
Ensin on tärkeää, että tekijät ovat erilaisia tekijöitä. Jos sinulla on kaksi salasanaa tai salasana ja muistaa PIN-koodi, se on vain kaksi samanlaista tekijää , kuten tiedät, ja jos joku vaarantaa yhden salasanan, hän voi vaarantaa kummankin. Sen pitäisi olla yhdistelmä, jossa on vähintään kaksi kolmesta eri tekijästä, jotka on syytä suojata. Ystäväsi saattavat varastaa salasanasi, mutta he eivät voi helposti varastaa sormenjälkeäsi.
Toiseksi sinun ei tarvitse tehdä toista vaihetta joka kerta, kun kirjaudut sisään. Jotkut ihmiset ovat huolissaan siitä, että monimenetelmäinen todentaminen on erittäin hankalaa, mutta yleensä sitä käytetään vain, kun kirjaudut sovellukseen tai laitteeseen ensimmäisen kerran tai kun kirjaudut sisään ensimmäisen kerran salasanan vaihtamisen jälkeen. Sen jälkeen tarvitset vain ensisijaisen tekijän, yleensä salasanan, PIN-koodin, sormenjäljen tai kasvojentunnistuksen.
Lisäturva johtuu siitä, että joku yrittää murtautua tiliisi, ei todennäköisesti tee niin laitteellasi, joten hänen on oltava se toinen tekijä päästäksesi sisään.
Monimenetelmäinen todentaminen ei koske vain työ- tai koulutietoja. Lähes kaikki verkkopalvelut pankista henkilökohtaiseen sähköpostiin ja sosiaalisen median tileihin tukevat todennuksen toisen vaiheen lisäämistä, ja sinun pitäisi mennä kyseisten palvelujen tiliasetuksiin ja ottaa se käyttöön.
-
Ota kaksivaiheinen tarkistaminen käyttöön henkilökohtaisessa Microsoft-tilissäsi napsauttamalla tätä
Vaarantunut salasana on yksi yleisimmistä tavoista, joilla huonot kaverit voivat käyttää tietojasi, henkilöllisyytesi tai rahasi. Monimenetelmäisen todentamisen käyttäminen eli kaksivaiheinen tarkistaminen on yksi helpoimmista tavoista vaikeuttaa sitä.
