Po zalogowaniu się do swoich kont online — proces, który nazywamy "uwierzytelnianiem", udowodniasz w usłudze, że jesteś tym, kim jesteś. Zazwyczaj robi się to za pomocą nazwy użytkownika i hasła. Niestety nie jest to zbyt dobry sposób. Nazwy użytkowników są często łatwe do odkrycia. czasami jest to tylko Twój adres e-mail. Ponieważ hasła mogą być trudne do zapamiętania, ludzie zwykle wybierają proste hasła lub używają tego samego hasła w wielu różnych witrynach.
Dlatego niemal wszystkie usługi online — banky, media społecznościowe, zakupy i Microsoft 365 — dodały sposób na większe bezpieczeństwo Twoich kont. Możesz usłyszeć nazwę "Weryfikacja dwuetapowa" lub "Uwierzytelnianie wieloskładnikowe", ale wszystkie dobre działają zgodnie z tą samą zasadą. Po zalogowaniu się do konta po raz pierwszy na nowym urządzeniu lub w nowej aplikacji (na przykład w przeglądarce internetowej) potrzebujesz więcej niż tylko nazwy użytkownika i hasła. Potrzebujesz drugiej rzeczy — tzw. drugiego "czynnika" — aby udowodnić, kim jesteś.
Czynnik uwierzytelniania jest sposobem na udowodnienie, że jesteś tym, kim jesteś podczas próby zalogowania się. Na przykład hasło jest rodzajem czynnika, o czym wiesz. Trzy najczęściej spotykane typy czynników to:
-
Coś, co wiesz — na przykład hasło lub zapamiętywowany numer PIN.
-
Coś, co masz — na przykład smartfon lub bezpieczny klucz USB.
-
Coś jesteś — na przykład linii papilarnych lub rozpoznawania twarzy.
Jak to działa?
Załóżmy, że logujesz się do konta służbowego i wprowadzasz swoją nazwę użytkownika i hasło. Jeśli to wszystko, czego potrzebujesz, każda osoba znająca Twoją nazwę użytkownika i hasło może logować się przy każdym miejscu na świecie.
Jeśli jednak włączono weryfikację dwuetapową (lub uwierzytelnianie wieloskładnikowe), interesujące mogą być inne rzeczy. Gdy po raz pierwszy zalogujesz się na urządzeniu lub w aplikacji, wpiszesz swoją nazwę użytkownika i hasło w zwykły sposób, zostanie wyświetlony monit o wprowadzenie drugiego czynnika w celu zweryfikowania twojej tożsamości.
Być może korzystasz z bezpłatnej aplikacji Microsoft Authenticator jako drugiego czynnika. Po otwarciu aplikacji na smartfonie jest na nim dynamicznie tworzony 6-cyfrowy numer, który jest unikatowy dla Twojego telefonu, wpisywany w witrynie i że się znajdujesz.
Jeśli jednak ktoś inny spróbuje zalogować się przy użyciu Twojego konta, wpisze Twoją nazwę użytkownika i hasło, a gdy zostanie wyświetlony monit o to drugi czynnik, utknie w miejscu! O ile nie ma smartfonu, nie mogą oni wejść na ten 6-cyfrowy numer. Natomiast 6-cyfrowy w programie Microsoft Authenticator zmienia się co 30 sekund, więc nawet jeśli wiedział, że numer użyty do logowania się w zeszłym tygodniu jest nadal zablokowany.
Porada:
Uzyskaj bezpłatną Microsoft Authenticator aplikacji
Microsoft Authenticator może być używana nie tylko do konta Microsoft, konta służbowego lub szkolnego, ale także do zabezpieczania kont w serwisach Facebook, Twitter, Google, Amazon i wielu innych.
Jest to bezpłatne w systemie iOS lub Android. Dowiedz się więcej i pobierz ją tutaj.
Ważne informacje, które należy wiedzieć
Po pierwsze, ważne jest, aby czynnikami był różne rodzaje czynników. Posiadanie dwóch haseł lub hasła i zapamiętywnego numeru PIN to tylko dwa tego samego rodzaju czynników, co wiesz, a jeśli ktoś złamania jednego hasła, może naruszyć oba te hasła. Powinna to być kombinacja co najmniej dwóch z trzech różnych rodzajów czynników, która ma być bezpieczna. Oszust może ukraść Twoje hasło, ale nie może łatwo ukraść Twojego odcisku palca.
Po drugie, drugi krok nie będzie trzeba wykonać za każdym razem, gdy się zalogujesz. Niektórzy martwią się, że uwierzytelnianie wieloskładnikowe będzie naprawdę niewygodne, ale zwykle jest ono używane tylko podczas pierwszego logowania się do aplikacji lub urządzenia lub podczas pierwszego logowania się po zmianie hasła. Następnie potrzebujesz tylko podstawowego czynnika — zwykle hasła, numeru PIN, odcisku palca lub rozpoznawania twarzy.
Dodatkowa ochrona wynika z tego, że ktoś próbuje włamać się na Twoje konto prawdopodobnie nie robi tego na Twoim urządzeniu, więc aby uzyskać do nich dostęp, musi mieć ten drugi czynnik.
Uwierzytelnianie wieloskładnikowe nie jest tylko w pracy lub szkole. Niemal każda usługa online z banku, do osobistej poczty e-mail, do kont w mediach społecznościowych obsługuje dodanie drugiego kroku uwierzytelniania. Należy przejść do ustawień konta dla tych usług i włączyć tę funkcję.
Naruszone hasła to jeden z najpopularniejszych sposobów, jakie źle mogą uzyskać dla Twoich danych, tożsamości lub pieniędzy. Korzystanie z uwierzytelniania wieloskładnikowego, nazywanego czasem weryfikacją dwuetapową, jest jednym z najłatwiejszych sposobów na znacznie trudniejsze dla nich.
