Jak dwustopniowe uwierzytelnianie chroni informacje online

W miarę jak świat staje się w pełni cyfrowy, informacje online coraz częściej są atakowane przez oszustów kradnących dane osobowe. Funkcja zabezpieczeń znana jako uwierzytelnianie dwuskładnikowe może zapewnić bezpieczeństwo Twoim kontom i zapewnić spokój.

Co to jest uwierzytelnianie dwuskładnikowe?

Uwierzytelnianie dwuskładnikowe, zwane również uwierzytelnianiem wieloczynnikowym i często skracane jako 2FA, dodaje dodatkową warstwę bezpieczeństwa podczas logowania do konta zawierającego osobiste lub poufne informacje; na przykład podczas przeglądania konta czekowego lub konta oszczędnościowego. Telefony komórkowe są często używane do dodawania tej dodatkowej warstwy.

Oto, jak to zazwyczaj działa:

Po zalogowaniu się na konto skonfigurowane do uwierzytelniania dwuskładnikowego, jak zwykle logujesz się przy użyciu swojej nazwy użytkownika i hasła. Następnie jest dodatkowy krok: otrzymujesz SMS-a na telefon lub e-mail z jednorazowym kodem, który musisz wprowadzić, aby dokończyć logowanie. Więc nawet jeśli źli ludzie dostaną swoje hasło, nadal nie będą mieli dostępu do twojego konta.

Uwierzytelnianie dwuskładnikowe może również wykorzystywać informacje biometryczne, takie jak odciski palców lub uwierzytelnianie twarzy. Istnieją również inne formy uwierzytelniania dwuskładnikowego, takie jak tokeny bezpieczeństwa, które tworzą kody tymczasowe. Pomysł polega na tym, że logowanie wymaga zarówno czegoś, co znasz, jak hasła i czegoś, co masz, na przykład telefonu.

Być może już korzystasz z tego procesu. Niektóre banki automatycznie wymagają dodatkowego kroku uwierzytelniania, kiedy logujesz się na swoje konto z nowego urządzenia lub lokalizacji lub próbujesz dokonać transakcji o dużej wartości. Inni dostawcy usług finansowych mogą wymagać, aby włączyć go, dostosowując ustawienia zabezpieczeń.

Oprócz stron bankowych, uwierzytelnianie dwuskładnikowe można ustawić między innymi na stronach sklepów, mediów społecznościowych, e-maili, gier i platform płatniczych.

>> WIĘCEJ: Jak wysłać pieniądze przez Internet

Kradzież informacji online coraz większy problem

Nie ma gwarancji, że nie zostaniesz zhackowany, jeśli używasz uwierzytelniania dwuskładnikowego, ale jest to mniej prawdopodobne. Nawet jeśli złodzieje mają twoje hasło, prawdopodobnie nie mają twojego telefonu.

Kradzież informacji online to duży i coraz większy problem. Departament Sprawiedliwości szacuje, że 17,6 milionów Amerykanów padło ofiarą kradzieży tożsamości w 2014 r., A skargi do Federalnej Komisji Handlu wzrosły o niemal 70% w okresie od 2013 r. Do 2015 r., Do ponad 490 000.

Departament Bezpieczeństwa Wewnętrznego zaleca umieszczenie najsilniejszych zabezpieczeń na swoich kontach, szczególnie jeśli zawierają one poufne informacje. Oznacza to, że dla każdego konta związanego z Twoimi finansami - banki i unie kredytowe, platformy płatności typu peer-to-peer, takie jak Venmo i wszystko, co może zawierać informacje o karcie kredytowej lub debetowej - im bezpieczniejsze, tym lepiej.

Możesz sprawdzić strony internetowe, aby dowiedzieć się, czy twoja instytucja finansowa oferuje 2FA. Warto również udać się na stronę banku lub bezpośrednio skontaktować się z bankiem, ponieważ informacje mogą ulec zmianie.

Jeszcze więcej kroków bezpieczeństwa

Jeśli uwierzytelnianie dwuskładnikowe nie jest dostępne w witrynie, możesz zmaksymalizować bezpieczeństwo swoich kont, postępując zgodnie z tymi innymi wskazówkami dotyczącymi bezpieczeństwa. Dobrze jest przestrzegać tych zasad, niezależnie od tego, czy Twoja instytucja finansowa oferuje 2FA.

• Twórz hasła za pomocą kombinacji wielkich i małych liter, cyfr i symboli.
• Unikaj używania tego samego hasła w wielu witrynach, szczególnie w przypadku kont bankowych i innych witryn zawierających poufne informacje.
• Nie wchodź na wrażliwe witryny, gdy urządzenie jest podłączone do publicznej sieci Wi-Fi.
• Uruchamiaj aktualizacje na urządzeniach mobilnych i aplikacjach, aby mieć dostęp do najbardziej aktualnych przeglądarek i oprogramowania, które zapobiegają wirusom.
• Przeczytaj drobnym drukiem. Wybieraj, o których aplikacjach i usługach podajesz swoje informacje, i wiedz, jak będą wykorzystywać Twoje dane.
• Usuń stare aplikacje i konta, z których nie korzystasz.

Amber Murakami-Fester jest pisarzem pracowniczym w Investmentmatome, osobistej witrynie finansowej. Email: [email protected].