Pengesahan dua faktor: jika bukan SMS, maka apa

2024 Pengarang: Malcolm Clapton | [email protected]. Diubah suai terakhir: 2023-12-17 04:06

Mengapa SMS merupakan kaedah pengesahan dua faktor yang paling tidak selamat dan cara menggantikannya.

Pengesahan dua faktor ialah cara yang boleh dipercayai untuk meningkatkan keselamatan anda di Internet. Dia menambah satu langkah lagi apabila log masuk ke akaun, dan mengetahui log masuk dengan kata laluan tidak mencukupi untuk mendapatkan data peribadi.

Mengapa anda tidak sepatutnya menggunakan SMS

SMS dengan kod akses kekal sebagai salah satu kaedah pengesahan dua faktor yang paling popular. Tetapi kaedah ini adalah yang paling tidak boleh dipercayai. Penyerang tahu cara menukar nombor penghantaran mesej, iaitu untuk mengubah hala. Di samping itu, anda boleh kehilangan telefon anda atau peranti lain yang dengannya telefon pintar anda disegerakkan. Kemudian mesej dengan kod pengesahan tidak akan dihantar kepada anda, tetapi kepada orang yang memiliki peranti itu. Sektor telekomunikasi sering terdedah kepada serangan, di mana penggodam memintas panggilan dan SMS.

Perkara yang perlu digunakan untuk pengesahan dua faktor

Pasang aplikasi khas yang akan menjana kod untuk log masuk ke akaun. Program sedemikian sendiri dilindungi kata laluan, dan penyerang tidak akan mendapat akses kepada mereka, walaupun mereka mendapat peranti itu. Selain itu, kod akses dalam aplikasi biasanya hilang secara automatik selepas dilihat. Dan penggodam tidak akan dapat memintas mereka, seperti halnya dengan SMS atau panggilan. Kelebihan lain ialah kadar perolehan semula kod yang lebih pantas dan kebebasan daripada pengendali mudah alih.

Apl berjalan pada peranti mudah alih dan komputer dan membolehkan anda menyegerakkan akaun anda. Antara perkhidmatan yang paling mudah ialah pengurus kata laluan 1Password, Authy. Bagi mereka yang hanya mempercayai syarikat besar, Google Authenticator dan Microsoft Authenticator ialah pilihan yang baik. Google Prompt dikuasakan oleh Google Now pada Android dan Carian Google pada iOS, jadi anda tidak perlu memasang apl penjanaan kod berasingan dengannya.

1Password - Pengurus Kata Laluan AgileBits Inc.

1Password - Pengurus kata laluan AgileBits

Terdapat banyak aplikasi yang baik - anda pasti akan menemui kaedah pengesahan dua faktor yang mudah untuk diri anda sendiri. Ia lebih baik daripada SMS dan lebih daripada sekadar nama pengguna dan kata laluan.