כאשר אתה נכנס לחשבונות המקוונים שלך - תהליך שאנו מכנים "אימות" - אתה מוכיח לשירות שאתה מי שאתה אומר שאתה. באופן מסורתי, נעשה עם שם משתמש וסיסמה. למרבה הצער, זו לא דרך טובה לעשות זאת. לעתים קרובות קל לגלות שמות משתמש; לפעמים הם רק כתובת הדואר האלקטרוני שלך. מאחר שקשה לזכור סיסמאות, אנשים נוטים לבחור סיסמאות פשוטות, או להשתמש באותה סיסמה באתרים שונים רבים.
זו הסיבה שכמעט כל השירותים המקוונים - בנקים, מדיה חברתית, קניות, Microsoft 365, גם כן - הוסיפו דרך שבה החשבונות שלך יהיו מאובטחים יותר. ייתכן שתשמע אותו נקרא "אימות דו-שלבי" או "אימות רב-גורמי", אך כל אלה הטובים פועלים לפי אותו עיקרון. בעת כניסה לחשבון בפעם הראשונה במכשיר או ביישום חדש (כמו דפדפן אינטרנט) דרושים לך יותר מאשר רק שם המשתמש והסיסמה. אתה זקוק לדבר שני - מה שאנו מכנים "גורם" שני - כדי להוכיח מי אתה.
גורם באימות הוא דרך להוכיח שאתה מי שאתה אומר שאתה כאשר אתה מנסה להיכנס. לדוגמה, סיסמה היא גורם מסוג אחד, דבר שאתה יודע. שלושת סוגי הגורמים הנפוצים ביותר הם:
-
משהו שאתה יודע - כמו סיסמה או מספר זיהוי אישי משנן.
-
משהו שיש לך - כמו טלפון חכם או מקש USB מאובטח.
-
משהו שאתה - כמו טביעת אצבע או זיהוי פנים.
איך זה עובד?
בוא נגיד שאתה עומד להיכנס לחשבון שלך בעבודה או בבית הספר, ואתה מלהזין את שם המשתמש והסיסמה שלך. אם זה כל מה שאתה צריך, כל מי שיודע את שם המשתמש והסיסמה שלך יכול להיכנס כפי שאתה מכל מקום בעולם!
אך אם יש לך אימות דו-שלבי (או אימות רב-גורמי) זמין, דברים יתעניינו יותר. בפעם הראשונה שאתה נכנס למכשיר או לאפליקציה, אתה מזנ את שם המשתמש והסיסמה שלך כרגיל, ולאחר מכן אתה מתבקש להזין את הגורם השני שלך כדי לאמת את זהותך.
ייתכן שאתה משתמש באפליקציית Microsoft Authenticator בחינם כגורמים השניים שלך. אתה פותח את היישום בטלפון החכם, הוא מציג מספר שנוצר באופן דינאמי בן 6 ספרות, שהוא ייחודי לטלפון שלך, שאתה מקליד באתר ואתה נמצא בו.
עם זאת, אם מישהו אחר ינסה להיכנס בזמן שאתה, הוא ילהזין את שם המשתמש והסיסמה שלך, ולאחר מכן כאשר הוא יתבקש לספק את הגורם השני שהוא תקוע! אלא אם יש להם את הטלפון החכם שלך, אין להם דרך להזין את המספר בן 6 הספרות. והמספר בן שש הספרות ב- Microsoft Authenticator משתנה כל 30 שניות, כך שאפילו אם הם ידעו את המספר שהשתמשת בו כדי להיכנס בשבוע שעבר, הם עדיין נעולים.
עצה:
קבל את האפליקציה Microsoft Authenticator בחינם
Microsoft Authenticator ניתן להשתמש לא רק בחשבונות Microsoft, בעבודה או בבית ספר, אלא גם כדי לאבטח את חשבונות Facebook , Twitter , Google , Amazon ועוד סוגים רבים אחרים של חשבונות.
היא זמינה בחינם ב- iOS או ב- Android. קבל מידע נוסף וה תביא אותו לכאן.
דברים חשובים שכדאי לדעת
תחילה, חשוב שהגורמים יהיו סוגים שונים של גורמים. שתי סיסמאות, או סיסמה ו- PIN משנן, הן רק שתיים מאותו סוג של גורם - דברים שאתה יודע - ואם מישהו פוגע בסיסמה אחת, הוא עלול לסכן את שניהם. זה צריך להיות שילוב של לפחות שניים מתוך שלושה סוגים שונים של גורמים כדי להיות מאובטחים. נוכלים עשויים לגנוב את הסיסמה שלך, אך הם לא יכולים לגנוב בקלות את טביעת האצבע שלך.
שנית, לא יהיה עליך לעשות את השלב השני בכל כניסה. אנשים מסוימים דואגים כי אימות רב-גורמי עומד להיות ממש לא נוח, אך בדרך כלל נעשה בו שימוש רק בפעם הראשונה שאתה נכנס לאפליקציה או למכשיר, או בפעם הראשונה שאתה נכנס לאחר שינוי הסיסמה. לאחר מכן תצטרך רק את הגורם הראשי שלך - בדרך כלל סיסמה, מספר זיהוי אישי, טביעת אצבע או זיהוי פנים.
האבטחה הנוספת מגיעה מהעובדה שמישהו מנסה פריצה לחשבון שלך כנראה אינו עושה זאת במכשיר שלך, כך שיהיה לו את הגורם השני כדי להיכנס.
אימות רב-גורמי אינו רק לעבודה או לבית ספר. כמעט כל שירות מקוון מהבנק, לדואר האלקטרוני האישי שלך, לחשבונות המדיה החברתית שלך תומך בהוספת שלב אימות שני, ועליך להיכנס להגדרות החשבון עבור שירותים אלה ולהדליק אותו.
סיסמאות שנפגנו הן אחת הדרכים הנפוצות ביותר שבהן אנשים רעים יכולים להשיג את הנתונים שלך, את הזהות שלך או את הכסף שלך. שימוש באימות רב-גורמי, המכונה לעתים אימות דו-שלבי, הוא אחת הדרכים הקלות ביותר להקל עליהם.
