Video: NAJBOLJI pametni telefoni u 2018. godini! (Studeni 2024)
Budući da kršenje zakona nakon kršenja pogađa vladine, financijske i komercijalne web stranice, lozinke se sve više isključuju kao grozan način provjere identiteta. Svaki Schmo koji se uhvati vaše lozinke postaje vam, koliko god web mjesto zaštićeno lozinkom. Dvofaktorska provjera autentičnosti osigurava da ukradena lozinka ne znači ukradeni račun, ali dvofaktorska provjera identiteta je komplicirana. Ili je?
Što je dvofaktorska provjera autentičnosti?
Stručnjaci za sigurnost identificiraju tri stvari pomoću kojih se može dokazati da zaista jeste. Prvo, postoji nešto što ste , poput vašeg otiska prsta. Drugo, postoji nešto što imate , možda sigurnosni znak. Treće i najmanje, postoji nešto što znate , poput lozinke.
Dvofaktorska provjera autentičnosti jednostavno znači da za dokaz svog identiteta koristite dva od ova tri faktora. Ulazak u ured možda zahtijeva lozinku i otisak prsta. Vaša internetska banka može od sigurnosnog znaka zatražiti i lozinku i jednokratni kôd.
Biometrijska autentifikacija ima svojih problema. Na prijenosnom računalu možda imate čitač otiska prsta, ali to ne pomaže kad se želite prijaviti s Android uređajem. Zaštitna fobija ili žeton je samo još jedna stvar koju trebate nositi sa sobom. Ne bi li bilo sjajno ako biste mogli provjeriti autentičnost koristeći nešto što uvijek imate… poput svog pametnog telefona?
Banke i mTAN-i
Godinama su mnoge banke koristile mTAN (brojeve mobilnih transakcija) kako bi osigurale mrežne transakcije. Nakon što se prijavite sa svojim korisničkim imenom i zaporkom, banka šalje sigurnosni kôd na telefon povezan s vašim računom. Unesite kôd i ulazite.
Da, postoje složeni scenariji koji bi se mogli koristiti za subvertiranje mTAN sustava. Ako negativci uspiju instalirati bankarski trojan i na vaše računalo i na pametni telefon, mogu se usred transakcije i oteti vašu bankarsku sesiju. Ali uloženi trud je nemoguće velikan u usporedbi s jednostavnošću krađe lozinki za račune koji nisu zaštićeni pomoću mTAN sustava.
Google Autentifikator
Sustav mTAN možete koristiti samo ako ga banka podržava, ali Google Authenticator možete koristiti na gotovo isti način na raznim web lokacijama. Za početak jednostavno preuzmite i instalirate aplikaciju Google Autentičar na svoj Android ili iOS pametni telefon.
Postavljanje Google autentifikatora za web mjesto koje ga podržava obično uključuje pucanje QR koda s aplikacijom. To je to. Nakon postavljanja, prilikom svake prijave na web mjesto prvo unesite zaporku, a zatim unesite kôd prikazan u programu Google Autentifikator.
Dvofaktorska provjera autentičnosti posebno je važna kada se prijavljujete u upravitelj lozinki koji štiti sve vaše ostale lozinke. Popularni LastPass 3.0 podržava Google Autentičar, kao i Dashlane 3.
Naravno da možete zaštititi svoju prijavu na Gmail pomoću Google Autentičara. Ostale web stranice i usluge koje ga podržavaju uključuju Amazon Web Services, Dropbox, Evernote, Facebook i WordPress.
Dodirni ID? Ne baš
Najnoviji iPhone uređaji uključuju impresivan biometrijski sustav za provjeru identiteta koji se zove Touch ID. Nakon što prođete početni postupak upisa jednog ili više otisaka prstiju, telefon možete otključati bez unosa lozinke. Jednostavno dodirnite gumb kuće upisanim prstom i uključeni ste. Također možete upotrijebiti Touch ID za provjeru identiteta kupnje u App Storeu i prijavljivanje na određene upravitelje lozinki.
Dakle, je li to dvofaktorska provjera autentičnosti? Ne baš. Touch ID zamjenjuje pristupni kôd, tako da je još uvijek jedan faktor. I dalje se možete prijaviti pomoću zaporke, a morate je unijeti nakon što je telefon isključen. Glavna vrlina Touch ID-a je ta što omogućuje zamijeniti tako malu četveroznamenkasti pristupni kôd za nešto složenije.
Razgledati
Možda ćete se iznenaditi koliko web stranica već podržava dvofaktornu autentifikaciju putem pametnih telefona. Facebook, Paypal, LinkedIn, Twitter, Yahoo i mnogi, i mnogi drugi nude ovu dodatnu zaštitu za vaš račun. Postavljanje je jednostavno, a i sami biste sebi mogli spasiti svijet neprijatnosti.