การตรวจสอบสองขั้นตอน
เบ็ดเตล็ด / / July 04, 2021
โดย Guillem Alsina González ในเดือนตุลาคม 2018
เมื่อเราใช้รหัสผ่านเพื่อระบุตัวตน เช่น บัญชีของเรา อีเมล, เราเรียกใช้ a ความเสี่ยง: ว่าถ้าถูกสกัดกั้น ใครบางคนสามารถเข้ามาราวกับว่ามีกุญแจบ้านของเราอยู่ในกระเป๋าของพวกเขา
การทำเช่นนี้ สิ่งที่ทำคือแนะนำวิธีที่สองในการระบุตัวตน หลีกทางให้สิ่งที่เรียกว่า "ไอดี ปัจจัยสองเท่า” หรือในสองขั้นตอน
การระบุตัวตนแบบสองปัจจัยประกอบด้วยการตรวจสอบสิทธิ์ในสองวิธีที่แตกต่างกันและไม่เกี่ยวข้องกันในการลงชื่อเข้าใช้บริการออนไลน์ วิธีที่ใช้บ่อยที่สุดคือการใช้โทรศัพท์มือถือ
ทั้งนี้เป็นเพราะ มือถือ ปัจจุบันเป็นอุปกรณ์ส่วนบุคคลที่แพร่หลายมากที่สุดในโลก และทำได้โดย SMS เนื่องจากเป็นข้อความเดียวที่พบได้ทั่วไปสำหรับทั้งฟีเจอร์โฟนและสมาร์ทโฟน
เพื่อให้เข้าใจ มาดูตัวอย่างการใช้งานจริง: เข้าถึงบัญชีอีเมลของเรา เมื่อได้รับชื่อของเราแล้ว ชื่อผู้ใช้ และรหัสผ่าน ระบบจะเตือนเราว่าคุณได้ส่งข้อความ SMS ไปยังมือถือด้วย a รหัส ตัวเลขและที่เราต้องแนะนำรหัสนี้
ด้วยวิธีนี้ เราได้ใช้สององค์ประกอบที่แตกต่างกันเช่นชื่อผู้ใช้และรหัสผ่านที่ เราจำได้และรหัสที่สร้างขึ้นในขณะที่มันมาถึงหนึ่งในอุปกรณ์ของเรา โทรศัพท์มือถือ
แต่สิ่งนี้ปกป้องเราได้อย่างไร? ถ้าก่อนหน้านี้ อาชญากรไซเบอร์เพียงต้องการเข้าถึงชื่อผู้ใช้ของเราและ our รหัสผ่านเพื่อควบคุมบัญชีของเรา ตอนนี้คุณต้องมี .ของเราด้วย มือถือ
คุณสามารถ คิด “และนั่น? คุณสามารถขโมยมันจากเราหรือโคลนมัน”และนั่นค่อนข้างง่ายแน่นอน แต่ไม่มากถ้าเรากำลังพูดถึงอาชญากรไซเบอร์ที่อาศัยอยู่ในส่วนอื่นของโลก
ข้อดีอีกประการหนึ่งของการรับรองความถูกต้องหรือระบบตรวจสอบความถูกต้องแบบสองขั้นตอนคือ ถ้ามีคนพยายามตรวจสอบความถูกต้องจากอุปกรณ์ที่ไม่ได้ใช้กันทั่วไป ระบบจะส่งข้อความ SMS ไปยังมือถือของเราทันทีพร้อมรหัสที่เราไม่ได้ร้องขอ ดังนั้นเราจะเห็นว่าเรากำลังพยายาม การรุกรานทางไซเบอร์
”ไม่เป็นไร ฉันต้องเปิดใช้งานอะไร” แต่ละบริการนั้นแตกต่างกัน และแต่ละบริการก็มีวิธีการที่แตกต่างกันออกไป
สิ่งที่ดีที่สุดคือถ้าเราต้องการเปิดใช้งานระบบการตรวจสอบสองขั้นตอนนี้ในอีเมลของเรา บริการไฟล์ในคลาวด์ (เมฆ) หรืออย่างอื่นเราหันไปหาความช่วยเหลือของบริการเนื่องจากในแต่ละครั้งจะทำในวิธีที่ต่างกัน
บริการออนไลน์หลักมีสิ่งนี้อยู่แล้ว เครื่องมือซึ่งถือว่าปลอดภัยกว่า .มาก แบบดั้งเดิม รูปแบบของการตรวจสอบ "แห้ง"
ภาพถ่าย: Fotolia - ขาด84 / golubovy
หัวข้อในการตรวจสอบสองขั้นตอน