Що таке двоетапна верифікація?

У сучасному світі кібербезпека є надзвичайно важливою. Інтернет пропонує багато можливостей, але він також несе в собі ризик втрати даних та крадіжки особистих даних. Один із способів протистояти цьому - додати додатковий рівень безпеки у вигляді двоетапної автентифікації. Дізнайтеся, що це таке і як увімкнути двоетапну перевірку.

Двоетапна верифікація - що це таке?

Спосіб входу до своїх акаунтів на різних сайтах (Facebook, Instagram тощо) надзвичайно простий. Ви вводите своє ім'я користувача та пароль (облікові дані). Але що, якщо хакери заволодіють вашими обліковими даними? Щоб додатково убезпечити доступ до своїх акаунтів, варто використовувати двоетапну верифікацію. У чому вона полягає? Простими словами: ви маєте додатково підтвердити, що саме ви входите в обліковий запис.

Двоетапна перевірка, також відома як двофакторна автентифікація, вже давно використовується, наприклад, у банках. Коли ця функція безпеки ввімкнена, користувач повинен пройти додаткову автентифікацію після введення логіна та пароля для входу в сервіс. Це відбувається під час кожного наступного входу. Додаткове підтвердження особи може мати вигляд, наприклад, коду, надісланого в SMS, біометричної автентифікації або пуш-повідомлення в спеціальному мобільному додатку. У випадку з фінансовими установами такий захист є обов'язковим, і це пов'язано з директивами ЄС. Однак останнім часом все більше інших компаній, що працюють у віртуальному просторі, вирішують запровадити цю функцію.

Як працює двоетапна верифікація?

Як виглядає двоетапний вхід на практиці? Для додаткової перевірки потрібен додатковий інструмент, наприклад, смартфон або мобільний додаток. Існують різні методи автентифікації на вибір:

• SMS-код - це, мабуть, один з найпопулярніших методів двоетапної автентифікації. Щоб скористатися ним, просто введіть свій номер телефону в налаштуваннях облікового запису та активуйте опцію в налаштуваннях. Відтепер коди авторизації будуть надходити у вигляді SMS-повідомлення.
• Додатки для авторизації - це також дуже популярна форма додаткового захисту. Він працює так само, як і SMS, за винятком того, що код надходить на один з додатків для авторизації. Це може бути Google Authenticator або Microsoft Authenticator, Authy або andOTP.
• Біометрична безпека - відбитки пальців або розріз очей відносно важко підробити. Саме тому біометрична перевірка безпеки вважається найбільш надійним і досконалим методом. Вам, безсумнівно, знайомі сцени з фільмів, де персонаж намагається потрапити до сейфу або захищеної кімнати з надсекретною інформацією за допомогою відбитків пальців. У цьому випадку ви можете відчути себе ним і залишити свій відбиток пальця на місці на ноутбуці або телефоні при вході в обліковий запис. Існують також додатки, які дозволяють такий спосіб входу, наприклад, Aegis Authenticator.
• Токен безпеки - це невеликий пристрій, схожий на карту пам'яті. Під час двоетапної перевірки його потрібно вставити в USB-порт, а потім згенерувати ключ доступу. Це можна зробити, натиснувши кнопку на токені або за допомогою відбитка пальця.

Хоча двоетапна автентифікація є ефективним типом захисту даних, вводити ключ щоразу при вході в систему може бути обтяжливо.

З цієї причини деякі додатки дозволяють додавати пристрій до "довірених", щоб не проходити перевірку при кожному вході в систему. Однак використання цієї опції не рекомендується, оскільки вона знижує безпеку користувача.

Чому двоетапна перевірка так важлива?

Багато інтернет-користувачів досі не усвідомлюють ризиків, які несуть у собі нові технології. Кількість зафіксованих кіберзлочинів щороку стрімко зростає, тому так важливо захистити свою особистість і використовувати додаткові методи для її підтвердження.

Навіть якщо ви вважаєте, що, наприклад, не зберігаєте жодних важливих файлів на Google Диску або в іншій хмарі, пам'ятайте, що ваш акаунт також підключений до інших додатків, наприклад, електронної пошти. Полегшуючи хакерам доступ до одного джерела ваших даних, ви одразу ж спрямовуєте їх до іншого.

Використовуючи додатковий крок підтвердження особи, хакеру значно складніше зламати обліковий запис. Навіть якщо пароль від профілю користувача опиниться в його руках, він не зможе увійти в систему без доступу до другого компонента перевірки.

Як увімкнути двоетапну перевірку?

Двоетапну верифікацію вже запровадили різні сервіси та додатки, такі як Allegro, Google, Twitter, WhatsApp та InPost Mobile. Якщо у випадку з банківськими послугами така автентифікація є обов'язковою, то в інших випадках користувач сам вирішує, чи бажає він чи вона ввімкнути цю форму безпеки.

Цю опцію зазвичай можна знайти в Налаштуваннях, у розділах, пов'язаних з безпекою або конфіденційністю. Окремі кроки можна проілюструвати на прикладі облікового запису Google. Двоетапну перевірку можна увімкнути на вкладці "Безпека". Наступним кроком буде перехід до розділу під назвою "Вхід до облікового запису". У цьому розділі буде три поля, одне з яких - Двоетапна перевірка. Після того, як ви виберете цю опцію (натисніть "Увімкнути" або "Керувати"), з'явиться загальна інформація, після чого ви можете продовжити. Після того, як ви введете пароль, система попросить вас ввести ваш номер телефону і вибрати варіант верифікації - за допомогою SMS або телефонного дзвінка. Після цього вам буде надіслано код, який потрібно буде ввести у відповідне поле. Тепер ви можете скористатися подвійним захистом ваших даних.