2FA (dvofaktorska autentifikacija ili verifikacija u dva koraka) dodaje dodatni sloj sigurnosti ličnom računu koji zahtijeva podatke za prijavu, kao što su korisničko ime i lozinka, za prijavu. Omogućavanje ove sigurnosne funkcije pomaže u sprečavanju drugima da pristupe vašem računu ako su nekako uspjeli doći do vaših podataka za prijavu.
Na primjer, ako biste omogućili 2FA na svom Facebook računu, od vas bi se tražilo da unesete ne samo svoje podatke za prijavu već i verifikacioni kod kad god se želite prijaviti na svoj Facebook račun sa novog uređaj. Međutim, s omogućenom 2FA, Facebook šalje automatsku tekstualnu poruku na vaš mobilni uređaj tokom procesa prijave koja sadrži verifikacioni kod koji treba unijeti kako biste se uspješno prijavili na vaš račun.
Nalozi na društvenim medijima su dobar početak, ali što je još važnije, trebali biste omogućiti 2FA na bilo kojem računu koji pohranjuje vaše finansijske informacije i druge lične identifikacijske podatke. Lista u nastavku vam može pomoći da identifikujete račune o kojima biste trebali voditi računa što je prije moguće.
bankarski, finansijski i investicioni računi
Svaki račun koji uključuje upravljanje novcem trebao bi imati visoki prioritet na vašoj listi računa kako biste osigurali 2FA. Ako je neko ikada pristupio jednom od ovih računa, moguće je da bi mogao učiniti bilo šta s vašim novcem - prebaciti ga sa vašeg računa na drugi račun, naplatiti neželjene kupovine na broj kreditne kartice, promijeniti vaše lične podatke i još mnogo toga.
Banke se postaraju da budžetiraju stotine miliona dolara kako bi se pobrinule za lažne aktivnosti, a vi ćete dobiti svoj novac nazad sve dok obavijestite svoju banku o bilo kakvom znaku prevare u roku od 60 dana, ali niko ne želi Morate se pozabaviti time na prvom mjestu - stoga potražite 2FA u postavkama računa ili sigurnosnim postavkama svih usluga na kojima obavljate bilo kakvu bankarsku, pozajmljenu, investicijsku ili drugu vrstu finansijske aktivnosti.
Uobičajeni izvori finansijskih računa za traženje 2FA:
- Čekovni i štedni računi
- Računi kreditne i debitne kartice
- Hipotekarni računi
- Računi kredita
- Investicioni računi
- Računi u stranoj valuti
- Računi usluge poreske prijave
- Računi računovodstvenih i knjigovodstvenih usluga
- Računi usluga plaćanja na mreži (kao što su PayPal i Venmo)
- Računi usluge ličnog finansijskog upravljanja (kao što je Mint.com)
- Računi za naplatu i usluge platnog spiska
Komunalni računi
Svi mi moramo platiti te mjesečne račune za komunalije. Dok neki ljudi odluče da svoje račune plaćaju ručno, ali drugi poput vas mogu se prijaviti za automatske mjesečne naplate kreditne kartice ili drugog načina plaćanja putem ličnih računa na web stranicama komunalnih usluga.
Ako se haker prijavio na vaš račun, mogao bi dobiti pristup brojevima vaše kreditne kartice ili drugim informacijama o plaćanju. Mogli bi ga ukrasti da ga koriste za vlastitu lažnu upotrebu ili potencijalno čak promijeniti vaš mjesečni plan - možda ga nadograditi za skuplju cijenu kako biste ga sami koristili dok ga vi na kraju platite.
Razmotrite sve račune koje imate na kojima se čuvaju lične i finansijske informacije za plaćanje vaših mjesečnih računa. To bi obično uključivalo komunikacijske usluge (kablovska TV, internet, telefon) i eventualno komunalne usluge u domaćinstvu kao što su struja, plin, voda i grijanje.
Popularne komunalne usluge za koje se zna da nude 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID i/ili Google računi
Možete kupiti aplikacije, muziku, filmove, TV emisije i još mnogo toga iz Appleovog iTunes App Store-a koristeći svoj Apple ID i Google Play Store koristeći svoj Google račun. Također možete pohraniti lične podatke na mnoge usluge povezane s vašim Apple ID-om (kao što su iCloud i iMessage) i Google račun (kao što su Gmail i Drive).
Ako bi neko ikada dobio pristup vašem Apple ID-u ili detaljima za prijavu na Google račun, mogli biste završiti s nekoliko neželjenih kupovina naplaćenih na vaš račun ili ukradenim ličnim podacima sa vaših drugih povezanih usluga. Sve ove informacije su pohranjene na Apple i Google serverima, tako da svako sa kompatibilnim uređajem i vašim podacima za prijavu može odmah dobiti pristup njima.
I Apple i Google imaju stranice s uputama koje vas vode kroz kompletne korake koje trebate poduzeti za postavljanje 2FA na vašem Apple ID-u i Google računu. Zapamtite, nećete morati svaki put unositi verifikacioni kod osim kada se prvi put prijavite na novom uređaju.
Retail Shopping Accounts
Danas je lakše i praktičnije nego ikada kupovati putem interneta nego ikada prije, i dok online trgovci shvaćaju sigurnost plaćanja i plaćanja potrošača vrlo ozbiljno, uvijek postoji rizik da bi korisnički računi mogli biti kompromitovani. Svako ko dobije vaše podatke za prijavu na vaše račune na web lokacijama za kupovinu može lako promijeniti vašu adresu za dostavu, ali zadržati vaše podatke o plaćanju, u suštini naplaćujući kupovine vama i dostavljajući artikle gdje god žele.
Iako je malo vjerovatno da manji prodavci na mreži nude 2FA kao dodatnu sigurnosnu opciju za svoje korisnike, mnogi veći trgovci je zaista imaju.
Popularne usluge pretplate za koje se zna da nude 2FA:
- Amazon
- Apple
- Etsy
Računi za kupovinu pretplate
Mnogi ljudi obavljaju online kupovinu po potrebi na velikim i malim maloprodajnim lokacijama, ali ovih dana su periodični planovi pretplate postali popularniji za sve, od zabave i hrane do pohrane u oblaku i web hostinga. Budući da mnoge usluge zasnovane na pretplati nude različite planove pretplate, uvijek postoji šansa da hakeri koji se slučajno prijave na vaš račun s vašim podacima mogu nadograditi vašu pretplatu po većoj cijeni i početi primati svoje proizvode ili koristiti njihove usluge za sebe.
Opet, kao i mnogi online prodavci, neće svaka usluga pretplate imati 2FA kao dio svoje ponude sigurnosnih funkcija, ali to uvijek vrijedi provjeriti.
Popularne usluge pretplate za koje se zna da nude 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Računi za upravljanje lozinkom i identitetom
Koristite li alat za pohranu svih vaših prijava, lozinki i ličnih identifikacionih podataka? Mnogi ljudi danas to rade, ali samo zato što postoje da pohranjuju i osiguravaju sve vaše podatke za prijavu na jedno prikladno mjesto ne znači da su na kraju sigurni bez omogućene 2FA.
Neka ovo bude podsjetnik da čak i mjesto gdje čuvate sve svoje podatke za prijavu mora biti osigurano. U stvari, ako koristite alatku za upravljanje lozinkom ili identitetom, ovo bi moglo biti najvažnije mjesto za traženje 2FA.
Ako je neko ikada dobio vaše podatke da uđe na vaš račun, dobiće pristup informacijama za prijavu ne samo za jedan račun, već i za sve račune na kojima imate pohranjene informacije - od vašeg bankovnog računa i vašeg Gmail računa do vaš Facebook nalog i vaš Netflix nalog. Hakeri bi mogli izabrati da ugroze onoliko vaših računa koliko žele.
Popularni alati za upravljanje lozinkom i identitetom za koje se zna da nude 2FA:
- 1Lozinka (trenutno u toku)
- Centrify
- Čuvar
- LastPass
- OneLogin
Državni računi
Kad smo već kod ličnih identiteta u posljednjem odjeljku, ne zaboravite na svoje lične identifikacijske podatke koje koristite sa državnim službama. Na primjer, ako bi neko dobio ili broj socijalnog osiguranja (SSN), mogao bi ga koristiti da dođe do još više ličnih podataka o vama i čak ići tako daleko da počini finansijsku prevaru koristeći vaše kreditne kartice, koristeći vaše ime i dobar kredit da se prijavite za više ličnog u svoje ime i više.
U ovom trenutku, Uprava za socijalno osiguranje je jedina velika služba američke vlade koja nudi 2FA kao dodatnu sigurnosnu funkciju na svojoj web stranici. Nažalost za druge kao što su Internal Revenue Service i He althcare.gov, morat ćete samo čuvati svoje podatke što je moguće sigurnijim na starinski način i čekati da vidite hoće li u budućnosti skočiti na 2FA bandwagon.
Provjerite TwoFactorAuth.org za više
TwoFactorAuth.org je web stranica vođena zajednicom koja sadrži listu svih glavnih usluga za koje se zna da uključuju 2FA, prikladno raščlanjenih u nekoliko različitih kategorija. To je odličan resurs za brzo uvid u glavne online usluge koje nude 2FA bez potrebe za istraživanjem svake usluge pojedinačno. Takođe imate opciju da pošaljete zahtev za dodavanje sajta ili da tvitate na Twitter-u/objavite na Facebook-u kako biste podstakli neke od personalizovanih usluga koje još uvek nemaju 2FA da se uključe.
