Ξέρετε τι είναι 2FA; Το 72% των Αμερικανών δεν το κάνουν
Είτε έχετε λογαριασμό ηλεκτρονικού ταχυδρομείου ή λογαριασμό κοινωνικής δικτύωσης, έχετε μια ηλεκτρονική ταυτότητα. Είναι εξίσου σημαντικό να προστατεύσετε την ηλεκτρονική ταυτότητά σας, καθώς είναι η φυσική σας ταυτότητα και ενώ δεν το παίρνει κάθε άτομο σε αυτόν τον κόσμο, όλο και περισσότεροι άνθρωποι αρχίζουν να καταλαβαίνουν ότι η εικονική ασφάλεια είναι εξαιρετικά σημαντική. Ας πούμε ότι περπατάτε στο δρόμο και κάποιος σας σταματάει. Σας λένε ότι αντιπροσωπεύουν μια εθνική έρευνα και ότι χρειάζονται τον αριθμό της ταυτότητάς σας, το πλήρες όνομα και τα στοιχεία επικοινωνίας. Είναι πολύ πιθανό, σε μια τέτοια κατάσταση, να πείτε στον ξένο ότι δεν ενδιαφέρεστε να συμμετάσχετε και στη συνέχεια περπατάτε με μια αγχωτική αίσθηση στο στομάχι σας. Ποιος ήταν εκείνος ο άνθρωπος; Γιατί χρειάστηκαν πληροφορίες για εσάς; Τι θα συνέβαινε εάν αποκάλυψα την εικονική ταυτότητά σας;
Δυστυχώς, όταν είμαστε στο διαδίκτυο, έχουμε την τάση να είμαστε λιγότερο προσεκτικοί. Συχνά λαμβάνουμε παράνομα ηλεκτρονικά μηνύματα ζητώντας να αποκαλύψουμε προσωπικές και αναγνωριστικές πληροφορίες. Σε ορισμένες περιπτώσεις, οι ξένοι δεν χρειάζεται καν να ζητήσουν τέτοιες πληροφορίες, επειδή είναι ήδη δημόσιες και εμφανίζονται. Πάρτε μια στιγμή για να σκεφτείτε όλα τα online προφίλ σας. Είναι δημόσια η ημερομηνία γέννησής σας, το πλήρες όνομα, η διεύθυνση ηλεκτρονικού ταχυδρομείου ή το όνομα του κατοικίδιου ζώου σας; Εάν μοιράζεται μόνο "φίλοι", είστε σίγουροι ότι γνωρίζετε κάθε ένα από αυτούς τους "φίλους" και ότι μπορείτε να εμπιστευτείτε κάθε έναν από αυτούς; Δυστυχώς, πολλές πληροφορίες είναι σε απευθείας σύνδεση και ορισμένες από αυτές τις πληροφορίες μπορούν να επιτρέψουν στους εγκληματίες του κυβερνοχώρου να εισάγουν κωδικούς πρόσβασης με βίαιους χαρακτήρες . Σε πολλές περιπτώσεις, οι άνθρωποι περιλαμβάνουν τις πατρίδες τους, τα ονόματα των οδών, τα ονόματα των κατοικίδιων ζώων και παρόμοια δεδομένα στους κωδικούς πρόσβασης που δημιουργούν. Σε άλλες περιπτώσεις, επιλέγουν απλούς αλλά αδύναμους συνδυασμούς . Βασικά, οι κυβερνοεγκληματίες δεν χρειάζεται να εργάζονται σκληρά για να μαντέψουν ή να παραβιάσουν τέτοιους κωδικούς πρόσβασης και στη συνέχεια να καταλάβουν προσωπικούς λογαριασμούς. Ενώ η ρύθμιση ισχυρών κωδικών πρόσβασης είναι ζωτικής σημασίας, ακόμη πιο αδύναμοι κωδικοί πρόσβασης μπορούν να λειτουργήσουν εάν χρησιμοποιείται έλεγχος ταυτότητας δύο παραγόντων.
Ξέρετε ποιος είναι ο έλεγχος ταυτότητας δύο παραγόντων;
Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι μια μέθοδος ελέγχου ταυτότητας στο διαδίκτυο. Όλα είναι πολύ απλά, αλλά μια νέα μελέτη αποκάλυψε ότι μόνο το 28% των Αμερικανών μπορεί να αναγνωρίσει επιτυχώς ένα παράδειγμα επαλήθευσης δύο παραγόντων. Αυτό είναι συγκλονιστικό. Αυτό σημαίνει ότι το 72% των Αμερικανών ουσιαστικά δεν γνωρίζει ποιος είναι ο έλεγχος ταυτότητας με δύο παράγοντες. Μπορεί να έχουν μια γενική κατανόηση για αυτό, αλλά όταν πρόκειται για την εφαρμογή της στην καθημερινή τους ζωή - χάνονται. Επομένως, τι ακριβώς είναι ταυτότητα δύο παραγόντων, ακριβώς; Μπορείτε να το θεωρήσετε ως το δεύτερο κλειδί στην πόρτα σας. Αν το πρώτο κλειδί κλαπεί, ο κλέφτης, ελπίζω, δεν μπορεί να εισέλθει επειδή δεν έχει αυτό το δεύτερο κλειδί. Το ίδιο ισχύει και για τον έλεγχο ταυτότητας σύνδεσης. Εάν ο εισβολέας αποκτήσει τον κωδικό πρόσβασής σας, ελπίζουμε ότι δεν μπορούν να παραβιάσουν τον λογαριασμό σας επειδή δεν έχουν τον δευτερεύοντα κωδικό πρόσβασης που σας αποστέλλεται μέσω ηλεκτρονικού ταχυδρομείου ή του τηλεφώνου σας ως μήνυμα κειμένου. Προφανώς, εάν οι χάκερ μπορούν να έχουν πρόσβαση στον λογαριασμό ηλεκτρονικού ταχυδρομείου σας ή στο τηλέφωνό σας, ίσως εξακολουθούν να εισέλθουν. Αυτό λέγεται ότι ο έλεγχος ταυτότητας δύο παραγόντων κάνει τα πράγματα πιο ασφαλή.
Δεδομένου ότι οι έλεγχοι ταυτότητας δύο παραγόντων ενσωματώνονται στις περισσότερες υπηρεσίες online αυτές τις μέρες, δεν υπάρχει δικαιολογία για τους χρήστες του Gmail, του Instagram, του Facebook ή άλλων παρόμοιων υπηρεσιών να μην χρησιμοποιούν τη λειτουργία. Δυστυχώς, η μελέτη που παρουσιάστηκε από το ερευνητικό κέντρο Pew δείχνει σαφώς ότι η εικονική παιδεία ασφαλείας σε αυτή τη χώρα έχει βρεθεί στην πλάτη καυστήρα από τους περισσότερους ανθρώπους. Τα παιδιά δεν διδάσκονται ακόμα για την εικονική ασφάλεια στα σχολεία και ακόμη και οι εταιρείες δεν προσφέρουν τις πιο βασικές οδηγίες ασφαλείας στους υπαλλήλους τους. Δυστυχώς, η αδυναμία κατανόησης της εικονικής ασφάλειας βλάπτει όλους. Το ανθρώπινο λάθος συχνά προκαλεί μαζικές παραβιάσεις δεδομένων που διαρρέουν χιλιάδες κωδικούς πρόσβασης. Οι κυβερνοεγκληματίες λαμβάνουν αυτούς τους κωδικούς πρόσβασης και τις χρησιμοποιούν για να καταλάβουν τους λογαριασμούς ανυποψίαστων χρηστών. Παρόλο που η ασφάλεια των λογαριασμών σας δεν είναι πάντοτε στα χέρια σας, εάν είναι διαθέσιμος ο έλεγχος ταυτότητας δύο παραγόντων, δεν έχετε κανέναν να κατηγορήσει για επιτυχείς επιθέσεις, αλλά τον εαυτό σας. Ας το θέσουμε απλά: ο έλεγχος ταυτότητας δύο παραγόντων είναι ΣΗΜΑΝΤΙΚΟ.
Κωδικοί πρόσβασης για συγχρονισμό ταυτότητας δύο στοιχείων
Δεν πρέπει να εξετάζετε τον έλεγχο ταυτότητας δύο παραγόντων και τους κωδικούς πρόσβασης ως δύο ξεχωριστά πράγματα. Το 2FA προορίζεται να συμπληρώσει τους κωδικούς πρόσβασής σας, αλλά θα πρέπει σίγουρα να αρχίσετε με τους κωδικούς πρόσβασης. Ας ελπίσουμε ότι δεν θα επιλέξετε password123 , bealestreet5 , ucla4life ή κάτι τέτοιο ως κλειδιά στους λογαριασμούς σας στο διαδίκτυο. Οι κωδικοί πρόσβασης που ορίσατε πρέπει να είναι ισχυροί και ακόμα και αν υπάρχει πάντοτε ο κίνδυνος η εταιρεία που είναι υπεύθυνη για τη διατήρησή τους να ασφαλίσει θα χάσει την μπάλα, θα πρέπει να κάνετε το ρόλο σας. Έτσι, τι είναι ένας ισχυρός κωδικός πρόσβασης, και πώς φαίνεται; Μπορείτε να συνεχίσετε να διαβάζετε εδώ για να μάθετε περισσότερα, αλλά, βασικά, ένας ισχυρός κωδικός πρόσβασης είναι ένας μοναδικός , πολύπλοκος , μακρύς και περιέχει ένα συνδυασμό κεφαλαίων, συμβόλων και αριθμών. Είναι σημαντικό να σημειωθεί ότι παρόλο που δεν έχετε πάντοτε την ευκαιρία να χρησιμοποιήσετε ένα συνδυασμό διαφορετικών χαρακτήρων, θα πρέπει να βεβαιωθείτε ότι εκμεταλλευτείτε τις διαθέσιμες επιλογές. Έτσι, για παράδειγμα, αν μπορείτε να χρησιμοποιήσετε μόνο αριθμούς, χρησιμοποιήστε τον μεγαλύτερο συνδυασμό που μπορείτε και βεβαιωθείτε ότι οι αριθμοί είναι τυχαίοι και δεν περιλαμβάνουν τα προσωπικά σας δεδομένα. Προτείνουμε να χρησιμοποιήσετε το Cyclonis Password Manager για να δημιουργήσετε αυτόματα ισχυρούς κωδικούς πρόσβασης.
Αν και ο έλεγχος ταυτότητας δύο παραγόντων δεν είναι αήττητος , πρέπει να αξιοποιήσετε κάθε επιλογή που έχετε για να διασφαλίσετε ότι οι εικονικοί σας λογαριασμοί δεν μπορούν να παραβιαστούν από κανέναν. Αυτό σημαίνει ότι πρέπει να δημιουργήσετε ισχυρούς κωδικούς πρόσβασης, να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων και ενδεχομένως να χρησιμοποιήσετε άλλα μέτρα ασφαλείας. Για παράδειγμα, στο Facebook, μπορείτε να ρυθμίσετε τις ρυθμίσεις ώστε να σας προειδοποιούν όταν κάποιος προσπαθεί να συνδεθεί από μια άγνωστη συσκευή ή τοποθεσία. Οι λύσεις ασφάλειας που είναι διαθέσιμες σε εσάς εξαρτώνται από την υπηρεσία που χρησιμοποιείτε και εξαρτάται από εσάς να περάσετε από τις ρυθμίσεις και να επιλέξετε και να επιλέξετε τις λύσεις που είναι σημαντικές για εσάς. Είναι επίσης σημαντικό να μην πάρετε πολύ άνετα. Το εικονικό παιχνίδι ασφαλείας αλλάζει συνεχώς και αν δεν παραμείνετε στην κορυφή των τελευταίων ειδήσεων ασφαλείας, των πιο πρόσφατων ενημερώσεων ή των πιο πρόσφατων προσθηκών στο οπλοστάσιο των εργαλείων ασφαλείας, ίσως αποτύχετε να προστατευθείτε. Στο τέλος της ημέρας, δεν θέλετε να συμμετέχετε στο 72% των ανθρώπων που δεν είναι ασφαλείς επειδή δεν καταλαβαίνουν τα βασικά. Όπως είπε κάποτε ο Sir Francis Bacon, η γνώση είναι δύναμη.
