При входе в учетные записи в Интернете (процесс, который мы называем проверкой подлинности) вы подтверждали службе, что вы — это ваш. Традиционно это делается с помощью имени пользователя и пароля. К сожалению, это не очень хороший способ. Часто легко найти имена пользователей. иногда это просто ваш адрес электронной почты. Так как пароли сложно запомнить, люди, как правило, выбирают простые пароли или используют один и тот же пароль на разных сайтах.
Именно поэтому почти все веб-службы — банков, социальных сетей, магазинов и Microsoft 365 , — также добавили способ защиты ваших учетных записей. Вы можете услышать их название "Двухфакторная проверка подлинности" или "Многофакторная проверка подлинности", но все они работают по одному принципу. При первом входе в учетную запись на новом устройстве или в новом приложении (например, в веб-браузере) требуется не только имя пользователя и пароль. Чтобы подтвердить, кто вы, вам нужно еще одно дело — то, что мы называем вторым "фактором".
Фактор проверки подлинности — это способ подтвердить, что вы тот, кто вы говорите, когда пытаетесь войти. Например, пароль — это один из факторов, который вы знаете. Три наиболее распространенных типа факторов:
-
Что-то, что вы знаете— например, пароль или запоминается ПИН-код.
-
Что-то, что у вас есть— например, смартфон или безопасный USB-ключ.
-
Что-то, что вы есть, например отпечатки пальцев или распознавание лиц.
Как это работает?
Предположим, вы войдете в свою учетную запись своей работы или учебного заведения и введите имя пользователя и пароль. Если это все, что вам нужно, любой, кто знает ваше имя пользователя и пароль, сможет войти как вы из любой точки мира!
Но если у вас включена двухфакторная проверка подлинности (или многофакторная проверка подлинности), все будет интереснее. При первом входе на устройстве или в приложении вы вводите свое имя пользователя и пароль обычным образом, а затем вам будет предложено ввести второй фактор для проверки вашей личности.
Возможно, вы используете бесплатное приложение Microsoft Authenticator в качестве второго фактора. Когда вы открываете приложение на смартфоне, оно отображает динамически созданный 6-значный номер, уникальный для вашего телефона, который вы введите на сайт и на котором вы работаете.
Если кто-то другой попытается войти как вы, он введите ваше имя пользователя и пароль, а затем, когда будет предложено ввести второй фактор, он зависнет! Если у них нет смартфона, они не могут ввести этот шестизначный номер. 6-значный номер в Microsoft Authenticator изменяется каждые 30 секунд, поэтому даже если им было известно число, использованное для регистрации на прошлой неделе, они по-прежнему остаются заблокированными.
Совет:
Получите бесплатное Microsoft Authenticator приложения
Microsoft Authenticator можно использовать не только для учетных записей Майкрософт, организации или учебного заведения, но и для защиты учетных записей Facebook, Twitter, Google, Amazon и многих других типов.
Это бесплатное приложение для iOS или Android. Подробнее и получите здесь.
Важные факторы, которые нужно знать
Во-первых, важно, чтобы факторы были разными. Наличие двух паролей или паролей и запоминаемого ПИН-кода — два одного и того же типа ( что вы знаете), и если кто-то скомпрометет один пароль, он может нарушить оба. Он должен быть сочетанием по крайней мере двух из трех различных типов факторов, которые нужно защитить. Мошенники могут украсть ваш пароль, но не смогут легко украсть отпечатки пальцев.
Во-вторых, вам не придется делать второй шаг каждый раз при входе. Некоторые беспокоится, что многофакторная проверка подлинности будет очень неудобной, но обычно она используется только при первом входе в приложение или устройство или при первом входе после смены пароля. После этого вам понадобится только основной фактор — обычно пароль, ПИН-код, отпечатки пальцев или распознавание лиц.
Дополнительная безопасность возникает из-за того, что кто-то пытается врезаться в вашу учетную запись, вероятно, не делает этого на вашем устройстве, поэтому для этого у него должен быть второй фактор.
Многофакторная проверка подлинности работает не только на работе или в учебном за учебных заведениях. Почти все веб-службы вашего банка на вашу личную электронную почту в учетные записи социальных сетей поддерживают добавление второго шага проверки подлинности, и вам следует перейти к настройкам учетных записей для этих служб и включить их.
Скомпрометированная пароля — один из наиболее распространенных способов, которыми плохие люди могут получить доступ к вашим данным, удостоверению или вашим средствам. Использование многофакторной проверки подлинности, иногда известной как двухфакторная проверка подлинности, — один из простейших способов сделать ее намного сложнее.
