Mi az a kétfaktoros hitelesítés?
A hagyományos belépésnél csak egy dolog kell: a jelszó. A kétfaktoros hitelesítésnél (2FA, MFA) kell még valami, általában egy időalapú kód, amit egy alkalmazás generál vagy SMS-ben kapsz.
Gondolj rá úgy mint a bankkártyánál: kell a kártya (valami amid van) ÉS a PIN (valami amit tudsz). Ha csak az egyik van meg, nem juthat be senki.
Miért fontos?
Ha egy weboldal adatbázisából kiszivárog a jelszavad (ez rendszeresen megtörténik), a támadó megpróbál belépni más oldalakra is. Ha van 2FA a jelszó önmagában nem elég.
Milyen típusok léteznek?
SMS-es kód
A leggyakoribb és legkönnyebben beállítható, belépéskor kapsz egy SMS-t egy kóddal. Gyenge pontja: SIM-csere támadással megkerülhető, de az átlagos felhasználónak elegendő védelmet ad.
Hitelesítő alkalmazás (Authenticator app)
30 másodpercenként új kódot generál az alkalmazás internet nélkül is működik, biztonságosabb mint az SMS.
Ajánlott alkalmazások: - Google Authenticator – egyszerű, ingyenes - Microsoft Authenticator – Microsoft fiókoknál különösen jó - Authy – több eszközön szinkronizál (ez előny ha elveszíted a telefont) - Jelszavak – Az Apple gyári jelszókezelője, több eszközön szinkronizál (ez előny ha több eszközöd is Apple)
Fizikai biztonsági kulcs (YubiKey)
Egy USB-s eszköz amit be kell dugni belépéskor. A legelőremutatóbb megoldás, de drága és kényelmetlenebb.
Hol kapcsold be?
Google/Gmail
Myaccount.google.com → Biztonság → Kétlépéses azonosítás → Bekapcsolás
Beállítások → Biztonság és bejelentkezés → Kétfaktoros hitelesítés
Apple ID
Beállítások → [neved] → Jelszó és biztonság → Kétfaktoros hitelesítés
Egyéb oldalak
Keress rá: "[weboldal neve] 2FA bekapcsolás" a legtöbb fontosabb oldal (bank, email, közösségi média) támogatja.
Mentési kódok, nagyon fontos!
Amikor bekapcsolod a 2FA-t, az oldal általában ad "mentési kódokat", ezek segítségével be tudsz lépni ha elveszíted a telefonod. Ezeket mentsd le biztonságos helyre (nyomtasd ki, vagy tedd egy jelszókezelőbe).
Mi van ha elveszítem a telefont?
Ha az Authy-t használod: másik eszközön visszaállítható a fiókod. Ha a Google Authenticatort: a mentési kódokra lesz szükséged. Ha nincs mentési kód: a fiók-visszaállítási folyamathoz kell fordulnod az adott szolgáltatóhoz.
Ezért fontos a mentési kódok elmentése!
Összefoglalás
| Típus | Biztonság | Kényelem | Ajánlott |
|---|---|---|---|
| SMS kód | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ | Kezdőknek |
| Authenticator app | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ | Mindenkinek |
| Fizikai kulcs | ⭐⭐⭐⭐⭐ | ⭐⭐ | Haladóknak |
Első lépés: Kapcsold be a 2FA-t a Gmail és Facebook fiókodon még ma, ez a két fiók a leggyakoribb célpont.