Dvoufázové ověření
Různé / / July 04, 2021
Guillem Alsina González, v říjnu 2018
Když používáme naše heslo k identifikaci například v našem účtu e-mailem, provozujeme a riziko: že pokud je někdo zachytil, mohl vstoupit, jako by měl v kapse náš klíč od domu.
K tomu je třeba zavést druhý způsob identifikace sebe sama a ustoupit tomu, čemu se říká „ID dvojitý faktor “nebo ve dvou krocích.
Dvoufaktorová identifikace spočívá v autentizaci dvěma různými a nesouvisejícími způsoby pro přihlášení do online služeb. Nejběžnějším způsobem je používání mobilního telefonu
Je to proto, že mobilní, pohybliví Jedná se dnes o nejrozšířenější osobní zařízení na světě a provádí se pomocí SMS, protože je to jediná společná zpráva pro běžné telefony i chytré telefony.
Abychom tomu porozuměli, vezměme si praktický příklad: přístup k našemu e-mailovému účtu. Jakmile jsme dostali naše jméno Uživatelské jméno a heslo, systém nás varuje, že jste nám poslali SMS zprávu na váš mobil s kód číselné a že tento kód musíme zavést.
Tímto způsobem jsme použili dva různé prvky, jako je uživatelské jméno a heslo zapamatovali jsme si a kód vygenerovaný v okamžiku, kdy dosáhne jednoho z našich zařízení mobilní telefony.
Ale jak přesně nás to chrání? Pokud předtím, počítačovému zločinci stačil přístup k našemu uživatelskému jménu a heslo k převzetí kontroly nad naším účtem, nyní musíte mít také naše mobilní, pohybliví.
Můžeš myslet si “a to? můžete nám to ukrást nebo klonovat"A to je opravdu snadné, ale ne o tolik, když mluvíme například o kyberzločinci, který žije v jiné části světa."
Další výhodou dvoustupňového systému ověřování nebo ověřování je, že pokud se někdo pokusí ověřit ze zařízení, které není jedním z běžně používaných, Systém okamžitě odešle SMS zprávu na náš mobil s kódem, který jsme nepožádali, takže vidíme, že dochází k pokusu o počítačová agrese.
”To je v pořádku, tak co k tomu potřebuji?"Každá služba je jiná a v každé je jiný způsob, jak to udělat."
Nejlepší je, že pokud chceme tento dvoustupňový ověřovací systém aktivovat v našem e-mailu, souborová služba v cloudu (mrak) nebo jiný, obracíme se na pomoc služby, protože v každé z nich se to děje jiným způsobem.
Hlavní online služby to již mají nářadí, což je považováno za mnohem bezpečnější než tradiční forma ověření „jen“.
Fotky: Fotolia - chybí84 / golubovy
Témata ve dvoukrokové validaci