Όταν πραγματοποιείτε είσοδο στους ηλεκτρονικούς λογαριασμούς σας - μια διαδικασία που ονομάζουμε "έλεγχο ταυτότητας" - αποδεικνύετε στην υπηρεσία ότι είστε αυτό που λέτε ότι είστε. Παραδοσιακά αυτό γίνεται με ένα όνομα χρήστη και έναν κωδικό πρόσβασης. Δυστυχώς αυτός δεν είναι ένας πολύ καλός τρόπος για να το κάνετε. Συχνά, είναι εύκολος ο εντοπισμός ονομάτων χρηστών. ορισμένες φορές είναι απλώς η διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Δεδομένου ότι οι κωδικοί πρόσβασης μπορεί να είναι δύσκολο να τους θυμάστε, οι χρήστες τείνουν να επιλέγουν απλούς ή να χρησιμοποιούν τον ίδιο κωδικό πρόσβασης σε πολλές διαφορετικές τοποθεσίες.
Αυτός είναι ο λόγος για τον οποίο σχεδόν όλοι οι ηλεκτρονικές υπηρεσίες - τράπεζες, μέσα κοινωνικής δικτύωσης, αγορές και ναι, microsoft 365 - έχουν προσθέσει έναν τρόπο για να είναι πιο ασφαλείς οι λογαριασμοί σας. Μπορεί να ακούσετε να ονομάζεται "Επαλήθευση σε δύο βήματα" ή "Έλεγχος ταυτότητας πολλών παραγόντων", αλλά όλα τα καλά λειτουργούν με την ίδια αρχή. Όταν πραγματοποιείτε είσοδο στο λογαριασμό για πρώτη φορά σε μια νέα συσκευή ή εφαρμογή (όπως ένα πρόγραμμα περιήγησης web), χρειάζεστε κάτι περισσότερο από το όνομα χρήστη και τον κωδικό πρόσβασης. Χρειάζεστε ένα δεύτερο πράγμα - αυτό που αποκαλούμε δεύτερο "παράγοντα" - για να αποδείξετε ποιος είστε.
Ένας παράγοντας στον έλεγχο ταυτότητας είναι ένας τρόπος να αποδείξετε ότι είστε αυτό που λέτε ότι είστε όταν προσπαθείτε να εισέλθετε. Για παράδειγμα, ένας κωδικός πρόσβασης είναι ένας παράγοντας, είναι κάτι που γνωρίζετε. Τα τρία πιο συνηθισμένα είδη παραγόντων είναι:
-
Κάτι που γνωρίζετε - Όπως ένας κωδικός πρόσβασης ή ένα απομνημόνευση PIN.
-
Κάτι που έχετε - Όπως ένα smartphone ή ένα ασφαλές κλειδί USB.
-
Κάτι που είσαι, όπως ένα δακτυλικό αποτύπωμα ή αναγνώριση προσώπου.
Πώς λειτουργεί;
Ας υποθέσουμε ότι πρόκειται να εισέλθετε στον εταιρικό ή σχολικό λογαριασμό σας και να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας. Εάν αυτό είναι το μόνο που χρειάζεστε, τότε οποιοσδήποτε γνωρίζει το όνομα χρήστη και τον κωδικό πρόσβασής σας μπορεί να συνδεθεί όπως εσείς από οπουδήποτε στον κόσμο!
Ωστόσο, αν έχετε ενεργοποιήσει την επαλήθευση σε 2 βήματα (ή τον έλεγχο ταυτότητας πολλών παραγόντων), τα πράγματα γίνονται πιο ενδιαφέροντα. Την πρώτη φορά που θα εισέλθετε σε μια συσκευή ή εφαρμογή θα εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας ως συνήθως και, στη συνέχεια, θα σας ζητηθεί να εισαγάγετε τον δεύτερο παράγοντα για να επαληθεύσετε την ταυτότητά σας.
Ίσως χρησιμοποιείτε τη δωρεάν εφαρμογή Microsoft Authenticator ως δεύτερο παράγοντα. Αν ανοίξετε την εφαρμογή στο smartphone σας, θα εμφανιστεί ένας αριθμός 6 ψηφίων που δημιουργήθηκε δυναμικά, ο οποίος είναι μοναδικός για το τηλέφωνό σας, τον οποίο πληκτρολογείτε στην τοποθεσία και βρίσκεστε μέσα.
Ωστόσο, αν κάποιος άλλος προσπαθήσει να εισέλθει με τα στοιχεία σας, θα εισαγάγει το όνομα χρήστη και τον κωδικό πρόσβασής σας, τότε όταν του ζητηθεί ο δεύτερος παράγοντας, θα κολλήσει! Εκτός αν έχουν το smartphone σας, δεν έχουν τρόπο να εισαγάγουν αυτόν τον 6ψήφιο αριθμό. Και ο 6ψήφιος αριθμός στο Microsoft Authenticator αλλάζει κάθε 30 δευτερόλεπτα, επομένως, ακόμα και αν γνώριζαν τον αριθμό που χρησιμοποιήσατε για να εισέλθετε την προηγούμενη εβδομάδα, εξακολουθούν να είναι αποκλεισμένοι.
Συμβουλή: Λήψη της δωρεάν εφαρμογής Microsoft Authenticator Το Microsoft Authenticator μπορεί να χρησιμοποιηθεί όχι μόνο για τους λογαριασμούς Microsoft, εργασίας ή σχολείου που διαθέτετε, αλλά μπορείτε επίσης να το χρησιμοποιήσετε για να ασφαλίσετε το Facebook, το Twitter, το Google, το Amazon και πολλά άλλα είδη λογαριασμών. Είναι δωρεάν σε iOS ή Android. Μάθετε περισσότερα και αποκτήστε την εδώ.
Σημαντικά πράγματα που πρέπει να γνωρίζετε
Πρώτον, είναι σημαντικό οι παράγοντες να είναι διαφορετικά είδη παραγόντων. Η ύπαρξη δύο κωδικών πρόσβασης, ή ενός κωδικού πρόσβασης και ενός απομνημονευμένου PIN, είναι μόνο δύο από τους ίδιους παράγοντες - πράγματα που γνωρίζετε - και αν κάποιος θέσει σε κίνδυνο έναν κωδικό πρόσβασης, θα μπορούσε να θέσει σε κίνδυνο και τα δύο. Θα πρέπει να είναι ένας συνδυασμός τουλάχιστον δύο από τα τρία διαφορετικά είδη παραγόντων που πρέπει να ασφαλιστούν. Οι απατεώνες μπορεί να κλέψουν τον κωδικό πρόσβασής σας, αλλά δεν μπορούν εύκολα να κλέψουν το δακτυλικό σας αποτύπωμα.
Δεύτερον, δεν χρειάζεται να κάνετε το δεύτερο βήμα κάθε φορά που εισέρχεστε. Ορισμένοι χρήστες ανησυχούν ότι ο έλεγχος ταυτότητας πολλών παραγόντων θα είναι πραγματικά άβολος, αλλά γενικά χρησιμοποιείται μόνο την πρώτη φορά που θα εισέλθετε σε μια εφαρμογή ή συσκευή ή την πρώτη φορά που θα εισέλθετε μετά την αλλαγή του κωδικού πρόσβασής σας. Μετά από αυτό θα χρειαστείτε απλώς τον κύριο παράγοντα σας - συνήθως έναν κωδικό πρόσβασης, ένα PIN, ένα δακτυλικό αποτύπωμα ή μια αναγνώριση προσώπου.
Η επιπλέον ασφάλεια προέρχεται από το γεγονός ότι κάποιος που προσπαθεί να εισβάλει στον λογαριασμό σας πιθανότατα δεν το κάνει στη συσκευή σας, επομένως θα πρέπει να έχει αυτόν τον δεύτερο παράγοντα για να εισέλθει.
Ο έλεγχος ταυτότητας πολλών παραγόντων δεν αφορά μόνο την εργασία ή το σχολείο. Σχεδόν κάθε ηλεκτρονική υπηρεσία από την τράπεζά σας, στο προσωπικό σας ηλεκτρονικό ταχυδρομείο, στους λογαριασμούς σας σε μέσα κοινωνικής δικτύωσης υποστηρίζει την προσθήκη ενός δεύτερου βήματος ελέγχου ταυτότητας και θα πρέπει να μεταβείτε στις ρυθμίσεις λογαριασμού για αυτές τις υπηρεσίες και να το ενεργοποιήσετε.
Οι παραβιασμένοι κωδικοί πρόσβασης είναι ένας από τους πιο συνηθισμένους τρόπους με τους οποίους οι κακοί μπορούν να αποκτήσουν πρόσβαση στα δεδομένα σας, στην ταυτότητά σας ή στα χρήματά σας. Η χρήση ελέγχου ταυτότητας πολλών παραγόντων, που μερικές φορές είναι γνωστή ως επαλήθευση σε δύο βήματα, είναι ένας από τους ευκολότερους τρόπους για να το κάνετε πολύ πιο δύσκολο για αυτούς.
