Flere og flere banker, kredittkortselskaper og til og med sosiale medier og spillsteder begynner å bruke to-faktor autentisering. Hvis du er litt uklart på hva det er eller hvorfor du vil begynne å bruke det, les videre for å lære hvordan tofaktorautentisering kan holde dataene dine sikre.

Hva er egentlig tofaktorautentisering?

How-To Geek Reader Jordan skriver inn med et rett frem spørsmål:

Jeg hører mer og mer om tofaktors autentisering. Jeg husker ikke at Google gjorde en stor avtale om det i fjor, min bank tilbød nylig en gratis nøkkelring ting for verdsatte kunder, og min romkamerat har til og med en slags app på telefonen for å holde hans Diablo III-konto fra å bli hacket. Jeg skjønner at det er et slags sikkerhetsverktøy, men hva er det, og skal jeg bruke det?

For å forstå hva tofaktorautentisering er, la oss først se på hvilken enfaktorautentisering som er og sammenligne den til både virkelige og virtuelle sikkerhetsmodeller.

Når du kommer hjem fra jobb, trekk ut tastene dine, og låse opp bakdøren din, og engasjere deg i enkel enfaktorautentisering. Døren og låsenheten bryr seg ikke om personen som holder de nøkkelen er deg, din nabo eller en kriminell som løftet nøklene dine. Det eneste låsen bryr seg om er at nøkkelen passer (du trenger ikke to nøkler, en nøkkel og et fingeravtrykk eller en hvilken som helst annen kombinasjon av sjekker). Den fysiske nøkkelen er den eneste bekreftelsen på at personen som bruker det er tillatt, åpner døren.

Det samme nivået av enfaktorautentisering skjer når du logger inn på et nettsted eller en tjeneste som bare krever innlogging og passord. Du plugger inn den informasjonen, og den eksisterer som den eneste kontrollen du faktisk er.

Forutsatt at noen aldri stjeler nøklene eller sprekker / stjeler passordet ditt, er du i god form. Mens nøklene dine blir stjålet er en ganske lav risiko, er virtuell sikkerhet mer kompleks (og i motsetning til brudd på nettverkssikkerhet. Din leilighetskompleksforvalter, for eksempel, vil aldri ved et uhell kopiere alle nøklene og legge dem med ditt navn og adresse på et gatehjørne ).

Sikkerhetsbrudd, sofistikerte angrep og andre uheldig, men altfor virkelige aspekter ved å jobbe og spille i virtuell plass krever forbedret sikkerhetspraksis, inkludert flere og mangfoldige komplekse passord og, når det er tilgjengelig, tofaktorautentisering.

Hva er tofaktorautentisering, og hvordan ser det ut til sluttbrukeren? Ved minst tofaktorautentisering krever to av tre godkjente godkjenningsvariabler som:

• Noe du vet (som PIN-koden på ditt bankkort eller e-postpassord).
• Noe du har (det fysiske bankkortet eller et autentiserings-token).
• Noe du er (biometri som fingeravtrykk eller iris-mønster).

Hvis du noen gang har brukt et debetkort, har du brukt en enkel form for tofaktorautentisering: det er ikke nok til å kjenne PIN-koden eller å ha kortet fysisk, må du ha både for å få tilgang til bankkontoen din via minibanken.

Tofaktorautentisering kan ta på seg flere former og likevel møte 2 -3 krav. Det kan være en fysisk token, som de som brukes mye i bank, hvor en over-the-air-kode genereres for deg. For å logge inn trenger du brukernavn, passord og den unike koden (som utløp hvert 30. sekund eller så). Andre selskaper hopper over tilpasset maskinvare-rute og leverer mobilapps (eller SMS-leverte koder) som gir samme funksjonalitet. Selv om det ikke er spesielt vanlig, kan du også bruke tofaktorautentisering basert på biometri (for eksempel sikkerhet, en kryptert fil via passord og fingeravtrykk).

Hvorfor skal jeg bruke den og hvor kan jeg finne den?

Hver gang du introdusere et ekstra lag til sikkerhetsrutinen din, du må alltid spørre deg selv om stresset er meriterende. Multifaktorautentisering for et diskusjonsforum for muskelbiler som ikke inneholder noen personlige opplysninger, og som på ingen måte er knyttet til din ekte e-post eller finansiell informasjon, er åpenbart overkill. Å ha et andre lag av godkjenning for kredittkortet eller den primære e-postkontoen, er imidlertid bare praktisk. Det personlige og økonomiske traumet som ville oppstå fra en identitetstyv eller annen ondsinnet enhet som har tilgang til disse tingene, er langt overveier den mindre besværet med å legge inn en ekstra bit av informasjon.

Når tofaktorautentisering er tilgjengelig for et system og at systemet blir kompromittert, vil det føre til betydelig lidelse, bør du aktivere det. Å ha e-postkompromiss åpner deg for at andre tjenester blir kompromittert som e-postservere som en slags hovednøkkel for tilgang til tilbakestilling av passord og andre henvendelser. Hvis banken din tilbyr en mobil godkjenning eller et annet verktøy, kan du dra nytte av det. Selv for ting som romkameratene dine Diablo III bruker kontoaktører hundrevis av timer med å bygge sine tegn og ofte bruker ekte penger på å kjøpe spillvarer, og miste alt det arbeidet og utstyret er et forferdelig forslag, slap en autentiserer på kontoen din!

Ikke alle tjenester tilbyr to-faktor autentisering, dessverre. Den beste måten å finne ut, er å grave gjennom FAQ / supportfiler og / eller kontakte supportpersonalet for den aktuelle tjenesten. Når det er sagt, er mange selskaper vokale om at de har vedtatt multifaktorautentiseringsordninger.

Google har tofaktorautentisering både for SMS og med en praktisk mobilapp, les vår veiledning for å installere og konfigurere mobilappen her.

LastPass tilbyr flere former for multifaktorautentisering, inkludert bruk av Google Authenticator. Vi har en veiledning for å konfigurere den her.

Facebook har et tofaktorsystem kalt "innloggingsgodkjenninger" som bruker SMS for å bekrefte identiteten din.

SpiderOak, en Dropbox-lagringsservice, tilbyr tofaktorsautentisering.

Blizzard, firmaet bak spill som World of War Craft og Diablo, har en gratis autentiserer.

Selv om det ser ut til å være basert på å lese FAQ-filen til det aktuelle selskapet, har de ikke to-faktor autentisering, skyt dem en e-post og spør. Jo flere personer som spør om to-faktor, jo større sjanse vil selskapet implementere det.

Selv om tofaktorautentisering ikke er uskadelig å angripe (et sofistikert menneske-i-midten-angrep eller noen som stjeler din sekundære autentisering token og slå deg med et rør kan sprekke det), det er radikalt sikrere enn å stole på et vanlig passord, og bare å ha et tofaktorsystem aktivert gjør deg et mye mindre overbevisende mål.

Vet om en tjeneste, stor eller liten , som tilbyr tofaktorautentisering? Lyd av i kommentarene for å varsle medleserne dine.

Lær hurtigvisning for å vise ikke støttede videoer og andre filer på din Mac

Quick Look er et av de beste usunne funksjonene i MacOS. Velg en fil i Finder, klikk "Space", og du får en rask forhåndsvisning. Dette fungerer bra for bilder, videoer og dokumenter, men støtter ikke alle filtyper under solen. Hva enda færre folk vet, er at Quick Look støtter plugins. Det betyr at du kan legge til støtte for mange filer bare ved å installere en rask plugin.

(how-to)

Kan folk virkelig finne meg ved hjelp av bilder jeg legger inn på nettet?

Mens GPS-taggede bilder er nyttige for alltid å vite hvor du tok et bilde, har plasseringsdata innebygd i bilder forstyrrende personvern og sikkerhetsimplikasjoner . Skulle du være bekymret for risikoen for at folk sporer deg ned via bilder du posterer på nettet? Kjære Hvordan-til-geek, Du må hjelpe meg ut.

(how-to)