Πώς λειτουργεί ο έλεγχος ταυτότητας δύο παραγόντων (2FA);

Ο έλεγχος ταυτότητας δύο παραγόντων (επίσης γνωστός ως 2FA ή διπλός έλεγχος ταυτότητας) είναι ένας τύπος ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) που αυξάνει την ασφάλεια του λογαριασμού χρησιμοποιώντας δύο μεθόδους για την επαλήθευση της ταυτότητάς σας. Online, το 2FA συνήθως αναφέρεται σε ένα δεύτερο επίπεδο ασφάλειας πάνω από έναν κωδικό πρόσβασης.

Η επαλήθευση σε δύο βήματα του 2FA μερικές φορές φαίνεται σαν ταλαιπωρία, αλλά είναι ζωτικής σημασίας για να παραμείνετε ασφαλείς στο διαδίκτυο. Το 2FA περιλαμβάνει τον έλεγχο ταυτότητας του εαυτού σας με δύο διαφορετικούς τρόπους, γεγονός που παρέχει σημαντική επιπλέον ασφάλεια σε έναν κόσμο όπου τα προσωπικά δεδομένα είναι συχνά διαθέσιμα.

Μάθετε περισσότερα:Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για το Apple ID σας

Μερικές φορές, μπορεί να είναι δύσκολο να εντοπιστούν παραδείγματα 2FA. Ακριβώς επειδή ένας λογαριασμός ή ένα μέρος απαιτεί δύο βήματα για πρόσβαση, δεν σημαίνει ότι χρησιμοποιεί πραγματικά έλεγχο ταυτότητας δύο παραγόντων. Η χρήση τραπεζικής κάρτας σε ΑΤΜ μαζί με κωδικό PIN για ανάληψη χρημάτων είναι ένα συνηθισμένο παράδειγμα 2FA. Αλλά οι ερωτήσεις ασφαλείας και τα CAPTCHA δεν είναι.

2FA έναντι MFA (έλεγχος ταυτότητας πολλαπλών παραγόντων): ποια είναι η διαφορά;

Η διαφορά μεταξύ 2FA και MFA είναι ότι το MFA χρησιμοποιεί δύο ή περισσότερους παράγοντες για να επαληθεύσει την ταυτότητά σας. Το 2FA χρησιμοποιεί μόνο δύο παράγοντες. Ο ορισμός του ελέγχου ταυτότητας πολλαπλών παραγόντων ισχύει και εκτός σύνδεσης — για παράδειγμα, όταν μια πόρτα ασφαλείας απαιτεί κάρτα εισόδου και σάρωση ματιών.

Οι επιχειρήσεις, οι τράπεζες και τα γραφεία υψηλής ασφάλειας μπορούν να χρησιμοποιούν έλεγχο ταυτότητας πολλαπλών παραγόντων για τους υπαλλήλους. Αλλά το 2FA είναι αρκετά ασφαλές για τους περισσότερους ανθρώπους και τους διαδικτυακούς τους λογαριασμούς.

Γιατί χρειαζόμαστε έλεγχο ταυτότητας δύο παραγόντων (2FA);

Χρειαζόμαστε έλεγχο ταυτότητας δύο παραγόντων, επειδή είναι ένας πιο αποτελεσματικός τρόπος ελέγχου της πρόσβασης από το να προστατεύονται τα προσωπικά σας δεδομένα μόνο με κωδικό πρόσβασης. Εάν κάποιος παραβιάσει έναν λογαριασμό που προστατεύεται από 2FA, θα πρέπει και πάλι να γνωρίζει τον δεύτερο παράγοντα πρόσβασης, όπως έναν κωδικό επαλήθευσης SMS ή το δακτυλικό σας αποτύπωμα, για να αποκτήσει πρόσβαση στον λογαριασμό σας.

Φανταστείτε αν κάποιος μπορούσε να χακάρει τον λογαριασμό σας στο Facebook βρίσκοντας ή μαντεύοντας απλώς τον κωδικό πρόσβασής σας. Χωρίς το 2FA, ο κωδικός πρόσβασης είναι η μόνη σας γραμμή άμυνας ενάντια σε έναν χάκερ ή έναν εγκληματία στον κυβερνοχώρο που θέλει να πουλήσει τα προσωπικά σας δεδομένα σε αγορές του σκοτεινού Ιστού.

Σήμερα, οι απλοί κωδικοί πρόσβασης δεν ταιριάζουν με τις κορυφαίες τεχνικές διάρρηξης κωδικών πρόσβασης που χρησιμοποιούν οι χάκερ. Όταν συμβαίνουν παραβιάσεις δεδομένων, χιλιάδες —ακόμα και εκατομμύρια— κωδικοί πρόσβασης ενδέχεται να διαρρεύσουν. Στη συνέχεια, εταιρείες όπως το Facebook και η Google ανταποκρίνονται εφαρμόζοντας το 2FA για να διατηρούν ασφαλείς τις πληροφορίες των χρηστών.

Λοιπόν, γιατί να χρησιμοποιήσετε έλεγχο ταυτότητας δύο παραγόντων; Επειδή, παρόλο που μπορεί να χρειαστεί λίγο περισσότερος χρόνος από τη χρήση ενός μόνο κωδικού πρόσβασης, το να κλαπούν τα προσωπικά σας στοιχεία ή να γίνετε θύμα κλοπής ταυτότητας είναι πολύ, πολύ χειρότερο.

Πώς λειτουργεί το 2FA;

Η αναγνώριση δύο παραγόντων λειτουργεί χρησιμοποιώντας δύο άσχετες μεθόδους ελέγχου ταυτότητας για την ασφάλεια ενός λογαριασμού. Η δεύτερη μέθοδος ελέγχου ταυτότητας πρέπει συνήθως να επαληθεύεται με κάτι που έχετε στην προσωπική σας κατοχή — όπως το τηλέφωνό σας — εκτός από το κανονικό όνομα χρήστη και τον κωδικό πρόσβασής σας.

Μια μέθοδος σύνδεσης ή πρόσβασης που αποτελείται από έναν κωδικό πρόσβασης και μια ερώτηση ασφαλείας δεν είναι πολύ ασφαλής, επειδή εάν κάποιος γνωρίζει έναν κωδικό πρόσβασης, πιθανότατα γνωρίζει - ή μπορεί να καταλάβει - την ερώτηση ασφαλείας. Είναι πολύ πιο δύσκολο να έχετε πρόσβαση σε έναν εντελώς διαφορετικό παράγοντα, όπως το πραγματικό σας τηλέφωνο, γι' αυτό ο έλεγχος ταυτότητας δύο παραγόντων είναι πολύ πιο ασφαλής.

Υπάρχουν τρεις κύριοι παράγοντες που εξηγούν πώς λειτουργεί ο έλεγχος ταυτότητας δύο παραγόντων.

2FA: οι τρεις παράγοντες

Οι τρεις παράγοντες που μπορούν να χρησιμοποιηθούν για τον έλεγχο ταυτότητας δύο παραγόντων είναικάτι που ξέρεις(όπως ένας κωδικός πρόσβασης),κάτι που έχεις(όπως μια τραπεζική κάρτα), καικάτι που είσαι(όπως αναγνωριστικό προσώπου). Το 2FA απαιτεί δύο από αυτούς τους τρεις παράγοντες. Το MFA μπορεί να χρησιμοποιήσει και τα τρία — ή ακόμα και την παρακολούθηση GPS για να επιβεβαιώσει τη φυσική σας τοποθεσία.

Ακολουθούν οι τρεις κύριοι παράγοντες ελέγχου ταυτότητας 2FA:

παράγοντας γνώσης
Αυτό είναι κάτι που ξέρεις. Δεν μπορεί να χαθεί ή να βρεθεί φυσικά, αλλά μπορεί να αντιγραφεί — όπως κωδικός πρόσβασης ή κωδικός PIN.
Συντελεστής κατοχής
Αυτό είναι κάτι που δεν μπορεί να αντιγραφεί εύκολα, αλλά μπορεί να κλαπεί — όπως μια τραπεζική κάρτα ή ένα φυσικό κλειδί.
Εγγενής (βιομετρικός) παράγοντας
Αυτό είναι κάτι που είσαι, το οποίο δεν μπορεί εύκολα να πλαστογραφηθεί — όπως ένα δακτυλικό αποτύπωμα ή ένα αναγνωριστικό προσώπου.

Για να χαρακτηριστεί ως έλεγχος ταυτότητας δύο παραγόντων, οι δύο μέθοδοι πρόσβασης που χρησιμοποιούνται πρέπει να είναι δύο διαφορετικοί τύποι παραγόντων. Η χρήση ονόματος χρήστη και κωδικού πρόσβασης δεν είναι 2FA επειδή και οι δύο παράγοντες είναι παράγοντες γνώσης. Ακόμη και μια επιπλέον ερώτηση ασφαλείας εξακολουθεί να μην πληροί τις προϋποθέσεις ως 2FA, επειδή μια ερώτηση ασφαλείας είναι επίσης παράγοντας γνώσης.

Ο έλεγχος ταυτότητας δύο παραγόντων επαληθεύει την ταυτότητά σας χρησιμοποιώντας δύο από τους τρεις παράγοντες: κάτι που γνωρίζετε (όπως ένας κωδικός πρόσβασης), κάτι που έχετε (όπως ένα κλειδί) και κάτι που είστε (όπως ένα δακτυλικό αποτύπωμα).

Τώρα, σκεφτείτε τον κωδικό της γκαραζόπορτας σας (συντελεστής γνώσης) και το κλειδί του σπιτιού σας (συντελεστής κατοχής). Αν θέλετε να μπείτε στο κλειδωμένο σπίτι σας από το γκαράζ, χρειάζεστε και τα δύο. Αυτό είναι ένα παράδειγμα ελέγχου ταυτότητας δύο παραγόντων, επειδή βασίζεται σε κάτι που γνωρίζετε (κωδικός) και σε κάτι που έχετε (κλειδί). Χωρίς ένα από αυτά, δεν περνάτε εύκολα από αυτήν την πόρτα.

Ακολουθούν μερικά άλλα κοινά παραδείγματα ελέγχου ταυτότητας δύο παραγόντων:

Ανάληψη χρημάτων από ΑΤΜ

Γνωρίζετε τον κωδικό PIN σας
Έχετε την τραπεζική σας κάρτα

Πρόσβαση σε διαδικτυακούς λογαριασμούς με κωδικούς επαλήθευσης SMS (OTP) μίας χρήσης

Γνωρίζετε το όνομα χρήστη και τον κωδικό πρόσβασής σας
Έχετε το τηλέφωνό σας

Ταξιδεύοντας διεθνώς

Έχετε το διαβατήριό σας
Είστε εσείς, επαληθεύτηκε με αναγνώριση προσώπου, δακτυλικά αποτυπώματα ή σαρώσεις αμφιβληστροειδούς

Αυτά τα παραδείγματα δείχνουν γιατί η χρήση ελέγχου ταυτότητας δύο παραγόντων είναι απαραίτητη για να αυξηθεί η προσωπική σας ασφάλεια. Με το 2FA, ένας χάκερ μπορεί να ρυθμίσει ένα keylogger για να αντιγράψει τον κωδικό πρόσβασής σας, αλλά δεν μπορεί να σας χακάρει χωρίς, για παράδειγμα, να έχει το τηλέφωνό σας όπου αποστέλλεται ο κωδικός επαλήθευσης μίας χρήσης.

Οι απαιτήσεις επαλήθευσης ταυτότητας δύο παραγόντων είναι οι ίδιες ανεξάρτητα από το περιβάλλον, κάτι που τις κάνει τόσο αποτελεσματικές. Οι βασικές ιδιότητες 2FA του να γνωρίζεις, να έχεις και να είσαι δεν αλλάζουν και είναι δύσκολο να έχεις πρόσβαση σε περισσότερα από ένα κάθε φορά — εκτός φυσικά και αν είσαι αυτός που λες.

Πώς να ρυθμίσετε το 2FA

Πολλές εφαρμογές και υπηρεσίες προσφέρουν 2FA, αλλά ενδέχεται να μην είναι ενεργοποιημένο από προεπιλογή. Ελέγξτε τις ρυθμίσεις ασφαλείας του λογαριασμού σας για να δείτε εάν το 2FA είναι διαθέσιμο. Η Google έχει τη δική της εφαρμογή Google Authenticator, η οποία δημιουργεί αυτόματα κωδικούς 2FA. Εναλλακτικά, μπορείτε να ενεργοποιήσετε το 2FA μόνοι σας μέσω του Λογαριασμού σας Google ή του λογαριασμού σας Gmail.

Δείτε πώς μπορείτε να ρυθμίσετε το 2FA στον Λογαριασμό σας Google:

Συνδεθείτε στον Λογαριασμό σας Google.
Κάντε κλικ στο δικό σαςφωτογραφία προφίλκαι επιλέξτεΔιαχειριστείτε τον Λογαριασμό σας Google.
ΚλικΑσφάλειαστον αριστερό πίνακα και, στη συνέχεια, κάντε κλικΕπαλήθευση σε 2 βήματα.
ΚλικΞεκινήστε.
Επιβεβαιώστε τον κωδικό πρόσβασής σας.
Επιλέξτε πώς θέλετε να επαληθεύσετε ότι το τηλέφωνό σας είναι πραγματικά δικό σας: μια προτροπή (προεπιλογή), ένα κλειδί ασφαλείας, ένα μήνυμα κειμένου ή μια φωνητική κλήση. Στη συνέχεια κάντε κλικΔοκιμάστε το τώρα.
Η Google θα σας ζητήσει να επιβεβαιώσετε χρησιμοποιώντας το μήνυμα προτροπής στο τηλέφωνό σας.
Επαληθεύστε χρησιμοποιώντας τη μέθοδο ελέγχου ταυτότητας της επιλογής σας.
Τώρα, προσθέστε έναν εφεδρικό αριθμό τηλεφώνου ή email σε περίπτωση που χάσετε το τηλέφωνό σας ή δεν μπορείτε να επαληθεύσετε το μήνυμα. Στη συνέχεια, επιλέξτε μια επιλογή (μήνυμα κειμένου ή τηλεφωνική κλήση) και κάντε κλικΣτέλνω.
Η Google θα στείλει έναν κωδικό επαλήθευσης στο τηλέφωνό σας.
Εισαγάγετε τον κωδικό επαλήθευσης Google στις ρυθμίσεις του Λογαριασμού σας Google 2FA και, στη συνέχεια, κάντε κλικΕπόμενος.
Τώρα κάντε κλικΑνάβω.
Τελειώσατε! Τώρα ο έλεγχος ταυτότητας δύο παραγόντων έχει ρυθμιστεί στον Λογαριασμό σας Google. Ελέγξτε το μήνυμα ηλεκτρονικού ταχυδρομείου επιβεβαίωσης από την Google για να βεβαιωθείτε ότι η διαδικασία λειτούργησε.

Μπορείτε επίσηςρυθμίστε το 2FA στη συσκευή σας Apple, καθώς και το Facebook, το Reddit και σχεδόν οποιαδήποτε άλλη εφαρμογή, πλατφόρμα ή συσκευή που χρησιμοποιείτε. Ο έλεγχος ταυτότητας σε δύο βήματα, με έναν ισχυρό κωδικό πρόσβασης και μια άλλη μέθοδο επαλήθευσης, είναι πολύ πιο ασφαλής από έναν απλό κωδικό πρόσβασης μόνο.

Είναι όντως ασφαλές το 2FA;

Ναι, ο έλεγχος ταυτότητας δύο παραγόντων είναι πολύ ασφαλής. Καμία μέθοδος σύνδεσης δεν είναι απολύτως αλάνθαστη, αλλά το 2FA σας κάνει πολύ πιο ασφαλή από διαρροές δεδομένων και απόπειρες hacking. Εάν οι χάκερ μάθουν ότι το 2FA σας είναι ενεργοποιημένο, πιθανότατα θα προχωρήσουν αλλού, αφήνοντας τον λογαριασμό σας ασφαλή.

Φυσικά, οι χάκερ μαθαίνουν πάντα και μπορεί τελικά να σπάσουν το 2FA.Εφαρμογές αντικατοπτρισμού μηνυμάτωνπου μπορεί να δει ότι τα κείμενά σας υπάρχουν ήδη. Και τώραφωνητικά ρομπότ που κλέβουν 2 κωδικούς FAέχουν προκύψει. Και όταν όλα τα άλλα αποτύχουν, οι χάκερ συνεχίζουν να χρησιμοποιούν την κοινωνική μηχανική για να προσπαθούν να ξεγελάσουν τους ανθρώπους ώστε να εγκαταλείψουν τους κωδικούς 2FA.

Δεν είναι πια αρκετά ασφαλείς οι κωδικοί μου;

Οι μεμονωμένοι κωδικοί πρόσβασης δεν είναι τόσο ασφαλείς όσο ήταν. Οι χάκερ μπορούν να βρουν πολλούς τρόπους για να σπάσουν τους κωδικούς πρόσβασής σας, χρησιμοποιώντας τακτικές όπως ψεκασμός κωδικών πρόσβασης, καταγραφή πλήκτρων και επιθέσεις ωμής βίας. Θα πρέπει πάντα να δημιουργείτε ισχυρούς, σύνθετους κωδικούς πρόσβασης ή φράσεις πρόσβασης, αλλά μπορεί να μην είναι αρκετό για να διατηρήσετε τους λογαριασμούς σας ασφαλείς για πάντα.

Εάν δεν θέλετε να ενεργοποιήσετε το 2FA για κάθε λογαριασμό που χρησιμοποιείτε, μπορείτε να χρησιμοποιήσετε μια δημιουργία τυχαίων κωδικών πρόσβασης για να το κάνετε πιο δύσκολο για τους χάκερ. Και η αποθήκευση όλων των ισχυρών κωδικών πρόσβασης σε έναν από τους καλύτερους διαχειριστές κωδικών πρόσβασης διευκολύνει πολύ την παρακολούθηση όλων αυτών.

Αλλά θα πρέπει να χρησιμοποιείτε οπωσδήποτε έλεγχο ταυτότητας δύο παραγόντων για όλους τους λογαριασμούς που χρησιμοποιείτε πιο συχνά, καθώς και αυτούς που χρειάζεστε για να διατηρήσετε την πιο ασφαλή.

Περάστε την προστασία δεδομένων στο επόμενο επίπεδο

Το 2FA είναι ένα σημαντικό μέτρο ασφαλείας, αλλά για να προστατεύσετε όλους τους λογαριασμούς σας χρειάζεστε ένα κορυφαίο εργαλείο παρακολούθησης δεδομένων. Το Avast Breachguard σαρώνει συνεχώς τον ιστό για δεδομένα που έχουν διαρρεύσει, ειδοποιώντας σας αμέσως σε περίπτωση που κάποιος από τους λογαριασμούς σας παραβιαστεί.

Μην παίρνετε ελαφρά την ασφάλεια των προσωπικών σας λογαριασμών και δεδομένων — κρατήστε τα ασφαλή με το Avast Breachguard.