Ko se vpišete v svoje spletne račune – postopek, ki mu rečemo »preverjanje pristnosti« – storitvi dokazujete, da ste to, za kar govorite. Običajno to naredite z uporabniškim imenom in geslom. Na žalost to ni ravno dober način za to. Uporabniška imena lahko pogosto preprosto odkrijete; včasih so to le vaš e-poštni naslov. Gesla si je težko zapomniti, zato ljudje običajno izbirajo preprosta ali uporabljajo isto geslo na številnih različnih spletnih mestih.
Zato so skoraj vse spletne storitve – banke, družabna omrežja, nakupovanje in da, tudi Microsoft 365 – dodali način za varnejše račune. Morda slišite »Two-Step Verification« (Preverjanje v dveh korakih) ali »Multifactor Authentication« (Večkratno preverjanje pristnosti), vendar dobri delujejo z istega načela. Ko se prvič vpišete v račun v novi napravi ali aplikaciji (na primer v spletnem brskalniku), potrebujete več kot le uporabniško ime in geslo. Če želite dokazati, kdo ste, potrebujete še en način preverjanja – tako kot 000.000.000
Dejavnik preverjanja pristnosti je način za potrditev vaše identitete, ko se poskušate vpisati. Geslo je na primer eden od dejavnikov, to je stvar, ki jo poznate. Tri najpogostejše vrste dejavnikov so:
-
Nekaj, kar poznate – na primer geslo ali koda PIN, ki si jo zapomnite.
-
Nekaj, kar imate – na primer pametni telefon ali varen ključ USB.
-
Nekaj, kar ste, na primer prstni odtis ali prepoznavanje obraza.
Kako deluje večkratno preverjanje pristnosti?
Recimo, da se boste vpisati v Svoj Microsoftov račun ali službeni ali šolski račun in vnesete svoje uporabniško ime in geslo. Če je to vse, kar potrebujete, se lahko vsakdo, ki pozna vaše uporabniško ime in geslo, vpiše kot vi kjer koli na svetu!
Če pa imate omogočeno večkratno preverjanje pristnosti, bodo stvari zanimivejše. Ko se prvič vpišete v napravo ali aplikacijo, kot običajno vnesete svoje uporabniško ime in geslo, ste pozvani k vnosu drugega dejavnika za preverjanje identitete.
Morda za drugi dejavnik uporabljate aplikacijo Microsoft Authenticator. Aplikacijo odprete v pametnem telefonu, ki prikazuje enolično, dinamično ustvarjeno 6-mestno številko, ki jo vnesete na spletno mesto in v kateri ste.
Če pa se nekdo drug poskuša vpisati kot vi, vnese vaše uporabniško ime in geslo, ko pa se prikaže poziv za drugi dejavnik, se obtičita. Če nima pametnega telefona, te 6-mestne številke ne bo mogoče vnesti. 6-mestna številka v aplikaciji Microsoft Authenticator se spremeni vsakih 30 sekund. Tudi če so poznali številko, ki ste jo včeraj uporabili za vpis, so še vedno zaklenjene.
Pridobite brezplačno aplikacijo Microsoft Authenticator
Microsoft Authenticator lahko uporabljate ne le za vaš Microsoftov račun, lahko pa ga uporabljate tudi za varnost računov Facebook, Twitter, Google, Amazon in drugih vrst računov. Aplikacija je brezplačna za iOS ali Android. Več informacij in pridobite tukaj.
Pomembne stvari, ki jih morate vedeti
Drugega koraka vam ne bo treba pogosto uporabljati. Nekatere ljudi skrbi, da bo večkratno preverjanje pristnosti zelo neprijetno, vendar se običajno uporablja le ob prvem vpisu v aplikacijo ali napravo ali ob prvem vpisu po spremembi gesla. Po tem boste potrebovali le primarni dejavnik, običajno geslo, tako kot zdaj.
Dodatna varnost izhaja iz dejstva, da nekdo, ki poskuša vdreti v vaš račun, verjetno ne uporablja vaše naprave, zato mora imeti za dostop do tega drugega dejavnika.
Večkratno preverjanje pristnosti ni le za službo ali šolo. Skoraj vsaka spletna storitev iz vaše banke, do vaše osebne e-pošte v račune družabnih omrežij podpira dodajanje drugega koraka preverjanja pristnosti, zato odprite nastavitve računa za te storitve in vklopite to možnost.
Ogrožena gesla so eden najpogostejših načinov, kako lahko slabi fantje dostopajo do vaših podatkov, vaše identitete ali denarja. Uporaba večkratnega preverjanja pristnosti je eden najpreprostejših načinov, s pomočjo katere je preverjanje pristnosti veliko težje.
