צוויי-פאקטאר אויטענטיקאציע, ערקלערט

וואס איז צוויי-פאקטאר אויטענטיקאציע?

צוויי-פאקטאר אויטענטיקאציע (2FA), אויך גערופן מולטי-פאקטאר אויטענטיקאציע (MFA), לייגט צו א צווייטע קאנטראל ווען איר לאגט אריין. חוץ עפעס וואס איר ווייסט (אייער פאסווארט), באווייזט איר אויך עפעס וואס איר האט (אייער טעלעפאן אדער א זיכערהייט-שליסל) אדער עפעס וואס איר זענט (א פינגערפרינט אדער אייער פנים).

אפילו אויב א פארברעכער גנב'עט אייער פאסווארט, קען ער נישט אריינקומען אן יענעם צווייטן פאקטאר. דאס איז איינע פון די מערסט עפעקטיווע זיכערהייט טריט וואס איר קענט נעמען.

סארטן 2FA, פון גוט ביז בעסטע

• טעקסט מעסעדזש (SMS) קאודס: אסאך בעסער ווי גארנישט, אבער קאודס קענען אפגעכאפט ווערן, אדער א טעלעפאן נומער קען צוגעכאפט ווערן דורך א "SIM סוואפ".
• אויטענטיקעיטער עפס: עפס ווי Microsoft Authenticator אדער Google Authenticator שאפן א פרישן קאוד יעדע 30 סעקונדעס אויף אייער טעלעפאן. שטארקער ווי SMS.
• פוש באשטעטיגונגען: אייער טעלעפאן פרעגט "זענט דאס איר וואס לאגט אריין?" באקוועם, אבער דריקט נאר Approve ווען איר לאגט טאקע אליין אריין.
• פאסקיז און סעקיוריטי קיז: א פיזישער שליסל אדער א פאסקי וואס ווערט אפגעהיט אויף אייער דעווייס. די זענען די שטארקסטע אפציע און זיי שיצן קעגן פישינג, ווייל זיי ארבעטן נאר אויף דעם אמת'ן וועבסייט.

וועלכע אקאונטס צו באשיצן צום ערשט

1. אימעיל: ווער עס קאנטראלירט אייער אימעיל קען רי-סעטן רוב פון אייערע אנדערע פאסווארטס.
2. פאסווארט מענעדזשער.
3. באנק און פעימענט אקאונטס.
4. ארבעט אקאונטס ווי למשל Microsoft 365 אדער Google Workspace.
5. קלאוד סטארעדזש און סאשעל מידיא.
6. דאמעין, האסטינג און וועבסייט אקאונטס פאר ביזנעסער.

פארשליסט נישט זיך אליין: בעקאפ קאודס

ווען איר צינדט אן 2FA, גיבן רוב סערוויסעס אייך א סעט פון איינמאליגע בעקאפ קאודס. דרוקט זיי אויס אדער היט זיי אפ אין אייער פאסווארט מענעדזשער. זיי לאזן אייך צוריק אריינגיין אין אייער אקאונט אויב אייער טעלעפאן איז פארלוירן, צובראכן אדער אויסגעביטן געווארן.

היט זיך פון "MFA מידקייט"

געוויסע אטאקירער וואס האבן שוין אייער פאסווארט שיקן איבער און איבער בקשות צו באשטעטיגן א סיין-אין, האפנדיג אז איר וועט דריקן Approve נאר כדי זיי זאלן אויפהערן. אויב איר באקומט א באשטעטיגונג בקשה וואס איר האט נישט אנגעהויבן, לייקנט עס אפ, און טוישט דעם פאסווארט פון יענעם אקאונט, ווייל איינער אנדערש ווייסט אים.

טיילט קיינמאל נישט קיין קאוד

קיין אמת'ע באנק, פירמע אדער IT הילף מענטש וועט קיינמאל נישט בעטן אז איר זאלט פארלייענען א 2FA קאוד. אויב איינער רופט, שיקט א טעקסט אדער אן אימעיל און בעט איינעם, איז עס א סקאם. לייגט אראפ און קאנטאקטירט די פירמע דורך א נומער וואס איר צוטרויט.