כאשר אתה נכנס לחשבון המקוון שלך - תהליך שאנו קוראים לו "אימות" - אתה מוכיח לשירות שאתה מי שאתה אומר שאתה. בדרך כלל, פעולה זו בוצעה עם שם משתמש וסיסמה. למרבה הצער, זו לא דרך טובה לעשות את זה. לעתים קרובות קל לגלות שמות משתמש; לפעמים זו רק כתובת הדואר האלקטרוני שלך. מאחר שקשה לזכור סיסמאות, אנשים נוטים לבחור סיסמאות פשוטות או להשתמש באותה סיסמה באתרים רבים ושונות.
זו הסיבה כמעט כל שירותים מקוונים - בנקים, מדיה חברתית, קניות וגם כן, Microsoft 365 - הוסיפו דרך כדי שהחשבונות שלך יהיו מאובטחים יותר. ייתכן שתשמע את השם 'אימות דו-שלבי' או 'אימות רב-גורמי', אך כל אלה הטובים פועלים באותו העיקרון. כאשר אתה נכנס לחשבון בפעם הראשונה במכשיר או ביישום חדש (כגון דפדפן אינטרנט), דרושים לך יותר מאשר רק שם המשתמש והסיסמה. אתה צריך דבר שני, מה שאנחנו קוראים לו "גורם" שני כדי להוכיח מי אתה.
גורם באימות הוא דרך להוכיח שאתה מי שאתה אומר שאתה כאשר אתה מנסה להיכנס. לדוגמה, סיסמה היא סוג אחד של גורם, היא דבר שאתה יודע. שלושת סוגי הגורמים הנפוצים ביותר הם:
-
משהו שאתה יודע - כגון סיסמה או קוד PIN בעל שינון.
-
משהו שיש לך - כמו טלפון חכם או מפתח USB מאובטח.
-
משהו שאתה, כמו טביעת אצבע או זיהוי פנים.
איך זה עובד?
נניח שאתה עומד להיכנס לחשבון שלך בעבודה או בבית הספר, ואתה מזין את שם המשתמש והסיסמה שלך. אם זה כל מה שדרוש לך, כל מי שיודע את שם המשתמש והסיסמה שלך יוכל להיכנס כשאתה מכל מקום בעולם!
אך אם הפעלת אימות דו-שלבי (או אימות רב-גורמי), דברים יהיו מעניינים יותר. בפעם הראשונה שאתה נכנס למכשיר או לאפליקציה, אתה מזין את שם המשתמש והסיסמה כרגיל, ולאחר מכן אתה מתבקש להזין את הגורם השני שלך כדי לאמת את זהותך.
ייתכן שאתה משתמש באפליקציית Microsoft Authenticator החינמית כגורמים השניים שלך. אם תפתח את האפליקציה בטלפון החכם שלך, היא תראה לך מספר בן 6 ספרות שנוצר באופן דינאמי, שהוא ייחודי לטלפון שלך, שאתה מקליד באתר ואתה נמצא בו.
עם זאת, אם מישהו אחר ינסה להיכנס בתורך, הוא יזין את שם המשתמש והסיסמה שלך, ולאחר מכן, כאשר תתבקש לספק את אותו גורם שני, הוא נתקע! אלא אם יש להם את הטלפון החכם שלך, אין לו דרך להזין את המספר בן 6 הספרות. והמספר בן 6 הספרות ב- Microsoft Authenticator משתנה כל 30 שניות, כך גם אם הם ידעו את המספר שבו השתמשת כדי להיכנס בשבוע שעבר, הם עדיין ננעלים.
עצה: קבל את האפליקציה Microsoft Authenticator ללא תשלום Microsoft Authenticator יכול לשמש לא רק עבור חשבונות Microsoft, עבודה או בית ספר שלך, באפשרותך גם להשתמש בו כדי לאבטח את חשבון Facebook, Twitter, Google, Amazon וחשבונות מסוגים רבים אחרים. הוא בחינם ב- iOS או ב- Android. קבל מידע נוסף וה השג אותו כאן.
דברים חשובים שכדאי לדעת
ראשית, חשוב שהגורמים יהיו סוגים שונים של גורמים. שתי סיסמאות, או סיסמה ו- PIN בעל שינון, הם רק שניים מאותו סוג של גורם - דברים שאתה יודע - ואם מישהו נחשף לסיסמה אחת, הוא עלול לסכן את שניהם. עליו להיות שילוב של לפחות שניים מתוך שלושת סוגי הגורמים השונים כדי להיות מאובטחים. נוכלים עלולים לגנוב את הסיסמה שלך, אבל הם לא יכולים לגנוב בקלות את טביעת האצבע שלך.
שנית, לא תצטרך לבצע את השלב השני בכל פעם שאתה נכנס. יש אנשים שחוששים כי אימות רב-גורמי יהיה ממש לא נוח, אך בדרך כלל הוא משמש רק בפעם הראשונה שאתה נכנס לאפליקציה או למכשיר, או בפעם הראשונה שאתה נכנס לאחר שינוי הסיסמה. לאחר מכן תזדקק רק לגורמים העיקריים שלך - בדרך כלל סיסמה, מספר זיהוי אישי, טביעת אצבע או זיהוי פנים.
האבטחה הנוירה מגיעה מהעובדה שמישהו מנסה לפרוץ לחשבון שלך כנראה לא עושה זאת במכשיר שלך, כך שהוא יצטרכו את אותו גורם שני כדי להיכנס.
אימות רב-גורמי אינו מיועד רק לעבודה או לבית הספר. כמעט כל שירות מקוון מהבנק שלך, לדואר האלקטרוני האישי שלך, בחשבונות המדיה החברתית שלך תומך בהוספת שלב נוסף של אימות ועלך להיכנס להגדרות החשבון של שירותים אלה ולהפעיל אפשרות זו.
סיסמאות שנחשף לסכנה הן אחת הדרכים הנפוצות ביותר שהרעים יכולים לקבל את הנתונים שלך, הזהות שלך או הכסף שלך. שימוש באימות רב-גורמי, המכונה לעתים אימות דו-שלבי, הוא אחת הדרכים הקלות ביותר להקשות עליהם.
