Gdy logujesz się do swoich kont online - proces, który nazywamy "uwierzytelnianiem" - udowadniasz usłudze, że jesteś tym, kim mówisz, że jesteś. Tradycyjnie robi się to za pomocą nazwy użytkownika i hasła. Niestety, nie jest to zbyt dobry sposób, aby to zrobić. Nazwy użytkowników są często łatwe do odnalezienia. czasami są to tylko Twój adres e-mail. Ponieważ hasła mogą być trudne do zapamiętania, użytkownicy zwykle wybierają proste hasła lub używają tego samego hasła w wielu różnych witrynach.
Dlatego prawie wszystkie Usługi online - banki, media społecznościowe, zakupy i tak, Platforma Microsoft 365 też - dodały sposób, aby Twoje konta były bezpieczniejsze. Możesz usłyszeć komunikat o nazwie "Weryfikacja dwuetapowa" lub "Uwierzytelnianie wieloskładnikowe", ale wszystkie dobre działają zgodnie z tą samą zasadą. Gdy logujesz się do konta po raz pierwszy na nowym urządzeniu lub w nowej aplikacji (na przykład w przeglądarce internetowej), potrzebujesz więcej niż tylko nazwy użytkownika i hasła. Potrzebujesz drugiej metody weryfikacji - co nazywamy drugim "czynnikiem" - aby udowodnić, kim jesteś.
Czynnikiem uwierzytelniania jest potwierdzenie Twojej tożsamości podczas próby zalogowania się. Na przykład hasło jest jednym z rodzajów czynników, to jest coś, co wiesz. Trzy najczęściej spotykane rodzaje czynników to:
-
Znane Ci informacje — takie jak hasło lub zapamiętywanie kodu PIN.
-
Coś masz — np. smartfon lub bezpieczny klucz USB.
-
Coś, czym jesteś — na przykład rozpoznawanie linii papilarnych lub twarzy.
Jak działa uwierzytelnianie wieloskładnikowe?
Załóżmy, że zamierzasz zalogować się do swojego konta Microsoft lub konta służbowego i wprowadź swoją nazwę użytkownika i hasło. Jeśli to wszystko, czego potrzebujesz, każdy, kto zna Twoją nazwę użytkownika i hasło, może zalogować się jak Ty z dowolnego miejsca na świecie!
Jeśli jednak masz włączone uwierzytelnianie wieloskładnikowe, sprawy stają się bardziej interesujące. Przy pierwszym logowaniu się na urządzeniu lub w aplikacji wprowadzasz nazwę użytkownika i hasło w zwykły sposób, zostanie wyświetlony monit o wprowadzenie drugiego czynnika w celu zweryfikowania Twojej tożsamości.
Być może używasz aplikacji Microsoft Authenticator jako drugiego czynnika. Otwierasz aplikację na smartfonie, pokazuje ona unikatowy, dynamicznie utworzony 6-cyfrowy numer, który wpisujesz w witrynie i jesteś w.
Jeśli jednak ktoś inny spróbuje zalogować się jako Ty, wprowadzi Twoją nazwę użytkownika i hasło, a gdy zostanie wyświetlony monit o podanie tego drugiego czynnika, utknie! Jeśli nie mają smartfona, nie mają możliwości uzyskania tego 6-cyfrowego numeru do wprowadzenia. 6-cyfrowy numer w aplikacji Microsoft Authenticator zmienia się co 30 sekund, więc nawet jeśli wiedział, którego numeru użyto do logowania się wczoraj, nadal jest zablokowany.
Pobierz bezpłatną aplikację Microsoft Authenticator
Aplikacji Microsoft Authenticator można używać nie tylko na potrzeby konta Microsoft i kont służbowych, ale także do zabezpieczania swoich Facebook, Twitter, Google, Amazon i wielu innych rodzajów kont. Jest bezpłatna w systemie iOS lub Android. Dowiedz się więcej i pobierz go tutaj.
Ważne kwestie, o których warto wiedzieć
Nie musisz robić drugiego kroku zbyt często. Niektórzy obawiają się, że uwierzytelnianie wieloskładnikowe będzie naprawdę niewygodne, ale generalnie jest używane tylko podczas pierwszego logowania się do aplikacji lub urządzenia lub po pierwszym zalogowaniu się po zmianie hasła. Po wykonaniu tej czynności potrzebujesz tylko głównego czynnika, zwykle hasła, tak jak teraz.
Dodatkowe zabezpieczenia wynikają z faktu, że ktoś, kto próbuje włamać się na Twoje konto, prawdopodobnie nie używa Twojego urządzenia, więc będzie musiał mieć ten drugi czynnik, aby wejść.
Uwierzytelnianie wieloskładnikowe nie jest tylko używane w pracy lub szkole. Niemal każda usługa online z banku, osobista poczta e-mail, do kont w mediach społecznościowych obsługuje dodanie drugiego kroku uwierzytelniania i należy przejść do ustawień konta dla tych usług i włączyć tę funkcję.
Naruszone hasła to jeden z najczęstszych sposobów uzyskiwania dostępu do Twoich danych, tożsamości lub pieniędzy przez złych użytkowników. Korzystanie z uwierzytelniania wieloskładnikowego jest jednym z najłatwiejszych sposobów na ich znacznie utrudnienie.
