Kui logite sisse oma võrgukontodele ( protsess, mida me nimetame autentimiseks), tõestate teenusele, et olete see, kes te olete. Traditsiooniliselt on see tehtud kasutajanime ja parooliga. Kahjuks pole see eriti hea viis seda teha. Kasutajanimesid on sageli lihtne avastada; mõnikord on need ainult teie meiliaadress. Kuna paroole võib olla raske meeles pidada, kipuvad inimesed valima lihtsaid paroole või kasutama sama parooli mitmel eri saitidel.
Seetõttu on peaaegu kõik veebiteenused – pangad, sotsiaalmeedia, ostlemine ja jah, Microsoft 365 - lisanud viisi, kuidas teie kontod oleksid turvalisem. Võite kuulda seda nime "Kaheastmeline kinnitamine" või "Mitmikautentimine", kuid kõik head toimivad sama põhimõtte kohaselt. Kui logite kontole esimest korda sisse uues seadmes või rakenduses (nt veebibrauseris), vajate enamat kui lihtsalt kasutajanime ja parooli. Selleks, et tõestada, kes te olete, on teil vaja teist asja , mida nimetame teiseks "teguriks".
Autentimistegur on võimalus tõestada, et olete see, kelleks te end peate, kui proovite sisse logida. Näiteks parool on üks tegur, mida te teate. Kolm kõige levinumaid tegureid on järgmised.
-
Midagi, mida teate – näiteks parool või meeldejääv PIN-kood.
-
Midagi, mis teil on – näiteks nutitelefon või turvaline USB-võti.
-
Midagi, mis te olete – näiteks sõrmejälg või näotuvastus.
Kuidas see töötab?
Oletame, et logite sisse oma töö- või koolikontole ning sisestate oma kasutajanime ja parooli. Kui see on kõik, mida vajate, saavad kõik, kes teie kasutajanime ja parooli teavad, sisse logida kõikjalt maailmast!
Kui aga teil on lubatud kaheastmeline kinnitamine (või mitme teguriga autentimine), on asjad huvitavamad. Kui logite seadmesse või rakendusse esimest korda sisse, sisestate oma kasutajanime ja parooli nagu tavaliselt, palutakse teil sisestada oma identiteedi kinnitamiseks teine tegur.
Võib-olla kasutate tasuta Microsoft Authenticator oma teise tegurina. Kui avate rakenduse nutitelefonis, kuvatakse dünaamiliselt loodud 6-kohaline number, mis on teie telefoni jaoks kordumatu, mille tipite saidile ja olete sees.
Kui keegi teine proovib teie ajal sisse logida, sisestab ta teie kasutajanime ja parooli, kui tal palutakse seda teist tegurit kasutada. Kui neil pole teie nutitelefoni, ei saa nad seda 6-kohalist numbrit sisestada. Ja 6-kohaline number Microsoft Authenticator muutub iga 30 sekundi järel, nii et isegi kui nad teadsid, kui palju te eelmisel nädalal sisse logisite, on need endiselt lukus.
Näpunäide.:
Hankige tasuta Microsoft Authenticator rakendus
Microsoft Authenticator saab kasutada mitte ainult Microsofti, töö- või koolikontode jaoks, vaid saate seda kasutada ka Facebooki, Twitteri, Google'i, Amazoni ja paljude muude kontode turvalisuse tagamiseks.
See on tasuta iOS-is või Androidis. Lugege lisateavet ja hankige see siit.
Tähtis teada
Esiteks on oluline, et tegurid oleks eri tüüpi tegurid. Kahe parooli või parooli ja meeldejääva PIN-koodi omamine on vaid kaks sama tüüpi tegurit , mida teate, ja kui keegi ohustab ühte parooli, võivad nad mõlemad ohtu siduda. See peaks koosnema vähemalt kahest kolmest erinevast tegurist, mis peavad olema turvalised. Crooks võib varastada teie parooli, kuid nad ei saa teie sõrmejälge lihtsalt varastada.
Teiseks ei pea te teist juhist tegema iga kord, kui sisse logite. Mõned inimesed muretsevad, et mitme teguriga autentimine võib olla väga ebamugav, kuid üldjuhul kasutatakse seda ainult esimest korda, kui logite sisse rakendusse või seadmesse või esimest korda pärast parooli muutmist. Pärast seda vajate lihtsalt oma peamist tegurit – tavaliselt parooli, PIN-koodi, sõrmejälge või näotuvastust.
Lisaturve pärineb asjaolust, et keegi, kes üritab teie kontole sisse murda, ei tee seda tõenäoliselt teie seadmes, nii et tal peab sisse pääsemiseks olema teine tegur.
Mitmikautentimine pole ainult töö või kooli jaoks. Peaaegu iga veebiteenus teie pangast, teie isiklikele meilisõnumitele, sotsiaalmeedia kontodele toetab teise autentimisastme lisamist ja peaksite nende teenuste kontosätted sisse lülitama.
Ohustatud paroolid on üks levinumaid viise, kuidas pahad saavad teie andmeid, identiteeti või raha kasutada. Mitmikautentimise (mõnikord nimetatakse seda kaheastmeliseks kinnitamiseks) kasutamine on üks lihtsamaid viise, kuidas seda nende jaoks palju keerulisemaks muuta.
