Windows

Online sigurnost: vaš kontrolni popis za autorizaciju s dva faktora

The surprising science of alpha males | Frans de Waal

The surprising science of alpha males | Frans de Waal

Sadržaj:

Anonim

Twitter se navodno priprema za uspostavu autentičnosti s dva faktora u nadolazećim tjednima - razvoj koji trenutačno ne dolazi prerano kao trenutni sigurnosni napori tvrtke. > Uzmite u utorak kada je stanje sigurnosti Twittera na računu bilo na punom prikazu, budući da su hakeri preuzeli Twitter račun Associated Press i lažno prijavili dvije eksplozije u Bijeloj kući. Napad AP je došao samo nekoliko dana nakon što su preuzeti računi na Twitteru pod kontrolom CBS News-a, uključujući one za

60 minuta, 48 sati i mrežna postaja u Denveru. Zlonamjerni napadi bi bili teže, ako ne i nemoguće, da se uklone ako su ti Twitter računi zaštićeni autentifikacijom s dva faktora.

Wired izvješćuje da će ova značajka postupno biti objavljena na Twitter računima u nadolazećim tjednima [Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Potvrda s dva faktora zahtijeva unos dvaju tokena za prijavu prije nego što možete pristupiti mrežnom računu. Prvi znak je vaša standardna zaporka (nešto što znate), dok je drugi kod za prijavu nasumično generiran putem aplikacije smartphone ili poslan putem SMS-a ili e-pošte (nešto što imate).

Autentifikacija s dva faktora postaje uobičajena sigurnost značajku za mnoge online usluge koje već koristite, uključujući Dropbox, Facebook, Google i Microsoft. Moglo bi biti malo nezgodno nositi se s provjerom autentičnosti s dva faktora, no svatko tko izgubi kontrolu nad svojim računom na Facebooku ili e-pošti može vam reći da je dodatni sigurnosni dobitak vrijedan manje poteškoće.

Evo brzog pogleda na to kako dva faktora autentikacija trenutačno radi za glavne online usluge koje svakodnevno koristite.

Google

Najbolji račun za početak ako ste novi u autentifikaciji s dva faktora jest Google jer možete upotrebljavati aplikaciju pametnog telefona Google Authenticator da biste generirali nasumični pristupni kodovi za mnoge druge usluge.

Da biste ga postavili, posjetite Googleovu odredišnu stranicu potvrde u dva koraka i kliknite gumb Početak rada u gornjem desnom dijelu prozora. Google će vas voditi kroz postupak omogućivanja autentičnosti s dva faktora, što uključuje preuzimanje i instaliranje Google autentifikatora za korisnike pametnih telefona.

Aplikacija Google autentifikator dostupna je za uređaje Android, iOS i BlackBerry 4.5-6.0. Ako nemate smartphone, još uvijek možete upotrebljavati Googleovu autentifikaciju s dva faktora primajući pristupne kodove putem SMS-a.

Nakon omogućavanja Googleove potvrde s dva faktora, morat ćete ponovno autorizirati druge račune i uređaje koji pristupaju vašem Googleu račun. Upotreba Google Autentifikatora prilično je jednostavna: prijavljujete se na svoj Google račun s uobičajenom zaporkom, a zatim unesete slučajno generirani kontrolni kôd koji je izradio Google autentifikator.

Pri prijavi, redovni Google računi mogu kliknuti kvadratić tako da pouzdana računala, kao što je prijenosno računalo kod kuće, neće zahtijevati autentifikaciju s dva faktora svaki put kada se prijavite. Korisnici usluge Google Apps mogu odobriti pouzdane uređaje samo za 30 dana u isto vrijeme.

Problem s Googleovom provjerom autentičnosti s dva faktora jest da neki programi - klijenti e-pošte pametnih telefona koji, primjerice, pristupaju Gmailu - ne rade s njom.

Za te aplikacije morat ćete upotrijebiti slučajno generiranu zaporku za pristup aplikaciji umjesto uobičajene zaporke. Ove lozinke zaobilaze potrebu za provjerom autentičnosti s dva faktora, a vi ih možete u bilo kojem trenutku opozvati. Lozinke za pristup aplikaciji trebaju se unositi samo jednom po usluzi i mogu se izraditi prijavom na Google račun i klikom ovdje.

Microsoft račun

Microsoft je dodavao samo dva čimbenika za provjeru autentičnosti na svojim mrežnim računima ranije u travnju.

Najlakši način za početak je da se prijavite na svoj račun i posjetite stranicu za upravljanje računom.

Odaberite Sigurnosne informacije s lijeve navigacijske ploče i kliknite Uključi potvrdu u dva koraka pri vrhu stranice. Microsoft će nakon toga poslati SMS na telefonski broj povezan s vašim računom s kodom odobrenja za početak korištenja autentičnosti s dva faktora.

Kao i kod Google, kodove za prijavu tvrtke Microsoft možete dobiti putem SMS-a ili možete odobriti dvostupanjski

Budući da postavljamo Google autentifikator s našim Google računom, koristimo ga ponovno za Microsoft.

Započnite na stranici s informacijama o sigurnosti na kojoj ste bili prije i ispod naslova aplikacije Autentifikator Postaviti. Nakon toga će se prikazati QR kod koji skenirate i registrirajte se s Google Autentifikatorom. Zatim ćete morati unijeti logički token koji generira aplikacija kako bi se uvjerili da sve radi ispravno.

Autentikacija s dva faktora funkcionira s većinom Microsoftovih usluga, uključujući računala Outlook.com, SkyDrive i Windows 8. Slično drugim uslugama, uređaje možete postaviti kao favorite tako da ne morate koristiti autentifikaciju s dva faktora svaki put kada se želite prijaviti na svoje računalo. Neki uređaji ne podržavaju sigurnu metodu prijave, uključujući Xbox 360. Da biste se dobili oko toga, Microsoft će vam pomoći da se prijavite na svoj uređaj s jedinstvenom zaporkom za aplikaciju.

Dropbox

Prijavite se na svoj Dropbox račun na web ovdje i kliknite na karticu Sigurnost. Jedna od prvih tri opcije na ovoj kartici bit će Dva koraka potvrde onemogućena. Kliknite na Promijeni kako biste omogućili autentifikaciju Dropbox u dva koraka.

Tijekom postupka autorizacije možete odabrati primanje kontrolnih kodova putem SMS-a ili možete ovlastiti Google Autentifikator za generiranje slučajnih kodova za prijavu. Dropbox također podržava druge aplikacije za provjeru autentičnosti, uključujući AWS Virtual MFA i Authenticator za Windows Phone.

Najčešće se provjerava autentičnost dva faktora Dropboxa samo kada se prijavite na web stranicu usluge s nepoznatog računala. Morate odobriti samo aplikacije Dropbox za instalaciju ili nakon postavljanja autentičnosti s dva faktora.

Mobilne aplikacije tvrtke zahtijevaju provjeru autentičnosti s dva faktora svaki put kada se odjavite iz aplikacije, što bi se moglo dogoditi ako vaš tablet ili pametni telefon imaju moć dolje ili ponovno podizanje sustava

Pogledajte

PCWorldove prenesite s provjerom u dva koraka Dropboxa za detaljniju procjenu procesa. Facebook

Facebook ne koristi Google autentifikator za svoje dvije -ifaktorska autorizacija, koju zove odobrenje za prijavu. Umjesto toga primate kodove za prijavu putem SMS-a ili ih generirate pomoću Facebook mobilne aplikacije.

Da biste započeli, prijavite se na Facebook i idite na karticu Sigurnost. Pronađite naslov koji govori o odobrenjima za prijavu i kliknite Uredi na krajnjoj desnoj strani zaslona. Facebook će zatim poslati sigurnosni kod na vaš smartphone putem SMS-a kako bi se započela s tom značajkom.

Ako ste ikad u području bez recepcije, još uvijek možete koristiti Facebookove odobrenja za prijavu putem mobilne aplikacije Facebook za Android i iOS otvaranje navigacijske trake s lijeve strane i odabir generatora koda u odjeljku Postavke.

Prijave za prijavu na Facebook rade s gotovo bilo čime što se povezuje s vašim Facebook računom, uključujući mobilne aplikacije trećih strana s Facebook prijavama i vlastitim aplikacijama tvrtke. usluge trebaju ovo?

Sada ste sve postavili s autentifikacijom s dva faktora za nekoliko glavnih mrežnih usluga. No postoji i tonska usluga koja podržava autentikaciju s dva faktora, uključujući glavne web hostove kao što su Dreamhost, Blizzard Entertainment's Battle.net i LastPass.

Ako ste zabrinuti za sigurnost, omogućite autentifikaciju s dva faktora na tim računi će dugo putovati kako bi vaš život u mreži bio sigurniji.