Kai prisijungiate prie savo internetinių paskyrų – procesas, kurį vadiname "autentifikavimu", įrodote tarnybai, kad esate tas, kuris sakote, kad esate. Paprastai tai daroma naudojant vartotojo vardą ir slaptažodį. Deja, tai nėra labai geras būdas tai padaryti. Vartotojų vardus dažnai lengva rasti; kartais jie yra tik jūsų el. pašto adresas. Kadangi slaptažodžius gali būti sunku prisiminti, žmonės linkę pasirinkti paprastus arba naudoti tą patį slaptažodį daugelyje skirtingų svetainių.
Štai kodėl beveik visos internetinės paslaugos – bankai, socialinė medija, apsipirkimas ir taip Microsoft 365 taip pat – įtraukė būdą, kaip jūsų paskyros būtų saugesnės. Galite išgirsti jį vadinamą "Patvirtinimas dviem veiksmais" arba "Kelių dalių autentifikavimas", bet geri visi veikia ne pagal tą patį principą. Kai pirmą kartą prisijungiate prie paskyros naujame įrenginyje arba taikomojoje programoje (pvz., žiniatinklio naršyklėje), jums reikia daugiau nei vartotojo vardo ir slaptažodžio. Kad įrodytų, kas esate, jums reikia antrojo dalyko – ką vadiname antruoju "faktoriumi".
Autentifikavimo veiksnys yra būdas įrodyti, kad esate tas, kuris sakote, kad esate, kai bandote prisijungti. Pvz., slaptažodis yra vieno tipo veiksnys, tai dalykas, kurį žinote. Trys dažniausiai pasitaikančių veiksnių rūšys:
-
Ką žinote – pvz., slaptažodis arba įsimintini PIN.
-
Kažkas, ką turite – pvz., išmanusis telefonas arba saugus USB raktas.
-
Kažkas, kas esate – kaip piršto atspaudas arba veido atpažinimas.
Kaip tai veikia?
Tarkime, kad ketinate prisijungti prie savo darbo arba mokymo įstaigos paskyros ir įveskite savo vartotojo vardą ir slaptažodį. Jei to jums reikia, bet kas, kas žino jūsų vartotojo vardą ir slaptažodį, gali prisijungti kaip jūs iš bet kurios pasaulio vietos!
Tačiau jei įjungtas 2 veiksmų patvirtinimas (arba kelių dalių autentifikavimas), viskas bus įdomiau. Kai pirmą kartą prisijungiate įrenginyje arba programoje, kaip įprastai įvedate vartotojo vardą ir slaptažodį, būsite paraginti įvesti antrą veiksnį, kad patvirtintumėte savo tapatybę.
Galbūt naudojate nemokamą "Microsoft Authenticator kaip antrą veiksnį. Atidarote programėlę išmaniajame telefone, ji rodo dinamiškai sukurtą 6 skaitmenų numerį, kuris yra unikalus telefone, kurį įvedėte į svetainę ir esate.
Tačiau jei kas nors kitas bandys prisijungti kaip jūs, jis įves jūsų vartotojo vardą ir slaptažodį, tada, kai bus paragintas įvesti antrąjį veiksnį, jis užstrigo! Nebent jie turi jūsų išmanųjį telefoną, jie neturi būdo įvesti tą 6 skaitmenų numerį. 6 skaitmenų skaičius Microsoft Authenticator kas 30 sekundžių, todėl net jei jie žinojo numerį, kurį naudojote prisijungdami praėjusią savaitę, jie vis dar užrakinti.
Patarimas:
Gaukite nemokamą Microsoft Authenticator programėlę
Microsoft Authenticator galima naudoti ne tik "Microsoft", darbo arba mokymo įstaigos paskyroms, bet ir apsaugoti "Facebook", "Twitter", "Google", "Amazon" ir daugelį kitų paskyrų.
Ji nemokama "iOS" arba "Android". Sužinokite daugiau ir gaukite čia.
Svarbūs dalykai, kuriuos turėtumėte žinoti
Pirma, svarbu, kad veiksniai būtų skirtingų rūšių veiksniai. Du slaptažodžiai arba slaptažodis ir įsimintini PIN yra tik du to paties tipo veiksniai – ką žinote – ir, jei kas nors sugadinimo vieną slaptažodį, jie gali pakenkti abiems. Tai turėtų būti bent dviejų iš trijų skirtingų veiksnių, kurie turi būti saugūs, derinys. "Crooks" gali pavogti jūsų slaptažodį, tačiau jie negali lengvai pavogti jūsų piršto atspaudo.
Antra, jums nereikės atlikti antrojo veiksmo kaskart, kai prisijungsite. Kai kurie žmonės nerimauja, kad kelių dalių autentifikavimas bus labai nepatogus, tačiau paprastai jis naudojamas tik pirmą kartą prisijungiant prie programos ar įrenginio arba pirmą kartą prisijungiant pakeitus slaptažodį. Po to jums reikės tik pagrindinio veiksnio – paprastai slaptažodžio, PIN, piršto atspaudo arba veido atpažinimo.
Papildoma sauga kyla dėl to, kad kažkas, bandantis įsilaužti į jūsų paskyrą, tikriausiai jūsų įrenginyje to nedarys, todėl jiems reikės turėti tą antrą veiksnį, kad galėtų prisijungti.
Kelių dalių autentifikavimas yra ne tik darbo ar mokymo įstaigos. Beveik kiekviena internetinė paslauga iš jūsų banko į asmeninį el. paštą į socialinės medijos paskyras palaiko antrojo autentifikavimo veiksmo įtraukimą ir turėtumėte eiti į šių paslaugų paskyros parametrus ir įjungti.
Pažeisti slaptažodžiai yra vienas iš dažniausiai pasitaikančių būdų, kaip blogi žmonės gali pasiekti jūsų duomenis, tapatybę ar pinigus. Kelių dalių autentifikavimo, kartais vadinamo dviejų veiksmų tikrinimu, naudojimas yra vienas iš paprasčiausių būdų, kad jiems būtų daug sunkiau.
