Kada se prijavite na naloge na mreži – proces koji nazivamo "potvrda identiteta" – to potvrđujete usluzi da ste vi to ko jeste. Tradicionalno to se radilo sa korisničkim imenom i lozinkom. Nažalost, to nije dobar način da to uradite. Korisnička imena se često lako otkrivaju; Ponekad su u stvari samo vaša e-adresa. Pošto lozinke mogu biti teške za pamćenje, ljudi obično biraju jednostavne lozinke ili koriste istu lozinku na mnogim različitim lokacijama.
Zbog toga su skoro sve usluge na mreži – banke, društveni mediji, kupovina i Microsoft 365 – dodali način na koji će nalozi biti bezbedniji. Možda ćete čuti "Verifikacija u dva koraka" ili "Potvrda identiteta sa više faktora", ali dobri rade na istom principu. Kada se prvi put prijavite na nalog na novom uređaju ili aplikaciji (kao što je veb pregledač), potrebno vam je više od korisničkog imena i lozinke. Treba vam još jedna stvar – ono što zovemo drugi "faktor" – da biste dokazali ko ste.
Faktor u potvrdi identiteta je način da se dokaže da ste to vi – to ste vi kad pokušate da se prijavite. Na primer, lozinka je jedna vrsta faktora, to je stvar koju znate. Tri najčešće vrste faktora su:
-
Nešto što znate – Kao lozinku ili nezaboravni PIN.
-
Nešto što imate – kao što je pametni telefon ili bezbedni USB ključ.
-
Nešto što ste vi – kao otisak prsta ili prepoznavanje lica.
Kako to funkcioniše?
Recimo da ćete se prijaviti na poslovni ili školski nalog i uneti korisničko ime i lozinku. Ako vam samo to treba, onda svako ko zna vaše korisničko ime i lozinku može da se prijavi kao vi sa bilo kog mesta na svetu!
Ali ako imate omogućenu verifikaciju u dva koraka (ili višestruku potvrdu identiteta), stvari će biti zanimljivije. Kada se prvi put prijavite na uređaju ili aplikaciji, unosite korisničko ime i lozinku kao i obično, a zatim se traži da unesete drugi faktor da biste potvrdili identitet.
Možda koristite besplatnu aplikaciju Microsoft Authenticator kao drugi faktor. Otvorite aplikaciju na pametnom telefonu, on vam prikazuje dinamički kreiran šestocifreni broj koji je jedinstven za vaš telefon, koji kucate na lokaciji i na kom ste.
Ako neko drugi pokuša da se prijavi kao vi, ali će uneti vaše korisničko ime i lozinku, a zatim će, kada bude zatraženo da unese taj drugi faktor, zapneti! Osim ako nema VAŠ pametni telefon, nema načina da unese taj šestocifreni broj. Šestocifreni broj u programu Microsoft Authenticator menja se svakih 30 sekundi, pa čak i ako su znali broj koji ste koristili da se prijavite prošle sedmice, još uvek je zaključan.
Savet:
Nabavite besplatnu Microsoft Authenticator aplikaciju
Microsoft Authenticator možete da koristite ne samo za Microsoft, poslovne ili školske naloge, već i za obezbeđinje sistema Facebook, Twitter, Google, Amazon i mnogih drugih vrsta naloga.
Besplatno je na iOS ili Android uređajima. Saznajte više i nabavite ga ovde.
Važne stvari koje treba zapamtiti
Pre svega je važno da faktori budu različite vrste faktora. Kada imate dve lozinke ili lozinku i nezaboravni PIN, samo su dve iste vrste faktora – stvari koje znate – i ako neko ugrozi jednu lozinku, može ugroziti obe. Trebalo bi da bude kombinacija najmanje dva različita vrste faktora koji bi trebalo da budu bezbedni. Prevaranti vam možda ukradu lozinku, ali ne mogu lako da vam ukradu otisak prsta.
2. Nećete morati da uradite drugi korak svaki put kada se prijavite. Neke osobe brine da će višestruka potvrda identiteta biti zaista nezgodna, ali obično se koristi samo kada se prvi put prijavite u aplikaciju ili uređaj ili kada se prvi put prijavite posle promene lozinke. Nakon toga biće vam potreban samo primarni faktor – obično lozinka, PIN klo, otisak prsta ili prepoznavanje lica.
Dodatna bezbednost potiče od činjenice da neko ko pokušava da dođe do vašeg naloga verovatno to ne radi na vašem uređaju, tako da će morati da ima taj drugi faktor da bi ušao.
Višestruka potvrda identiteta nije samo za posao ili školu. Skoro sve usluge na mreži iz banke, do lične e-pošte, na naloge društvenih medija podržavaju dodavanje drugog koraka potvrde identiteta i trebalo bi da odete u postavke naloga za te usluge i uključite to.
Ugrožene lozinke su jedan od najčešćih načina na koje loši može da dospe do podataka, vašeg identiteta ili novca. Korišćenje višestruke potvrde identiteta, poznate i kao verifikacija u dva koraka, jedan je od najlakših načina da im otežate identitet.
