Domov Ocene Ni več opravičil za neuporabo dvofaktorske overitve

Ni več opravičil za neuporabo dvofaktorske overitve

Video: How To Use Moyra Nail Art Water Decals (Oktober 2024)

Video: How To Use Moyra Nail Art Water Decals (Oktober 2024)
Anonim

Nedavna raziskava, ki jo je naročil velikan za mobilno identiteto Telesign, je razkrila, da 80 odstotkov uporabnikov skrbi za spletno varnost, 96 odstotkov se jih boji, da bi se pred njimi vdrli, 40 odstotkov pa jih je dejansko doživelo kakšen varnostni incident. Le 30 odstotkov jih je izrazilo prepričanje, da jih gesla lahko zaščitijo, vendar še vedno uporabljajo enaka šibka gesla na več varnih spletnih mestih. 68 odstotkov jih je povedalo, da želijo varna spletna mesta, ki jim bodo nudila dodatno plast varnosti. No, zakaj ne uporabijo samo dvofaktorske overitve (2FA)?

Zakaj ne dvofaktor?

Raziskava je posebej preizkusila 2000 odraslih v ZDA in Veliki Britaniji, vsi pa imajo v lasti mobilni telefon in imajo vsaj en spletni račun. In največji razlog, da ne uporabljajo dvofaktorne overitve, je, da večina preprosto ne ve, kaj je to.

V redu, tukaj je petstopenjska razlaga. Kandidati za preverjanje pristnosti identificirajo tri vrste preverjanja pristnosti: nekaj, kar veste (na primer geslo), nekaj, kar imate (kot pametni telefon), in nekaj, kar ste (na primer svoj prstni odtis). Dvofaktorska overitev preprosto pomeni, da za identifikacijo potrebujete vsaj dve od teh. Preprosto? No, ne.

Kar nekaj anketirancev, ki so izpovedovali razumevanje 2FA, ga še vedno ni uporabljalo, zato so ponudili različne utemeljitve. Nekateri so rekli, da tega ne morejo ugotoviti ali da se bojijo izgube dostopa do svojih računov. Nekateri preprosto ne uporabljajo nobenih spletnih mest, ki jih ponujajo (kolikor vedo). Med tistimi, ki ne vedo, kaj je, in tistimi, ki tega ne vedo, kako uporabljati, 2FA ne dobi veliko ljubezni.

Poenostavitev je prihodnost

O tem, kam gre 2FA, sem govoril s predsednikom podjetja TeleSign Stevom Jillings. Jillings je poudaril, da Telesign dobavlja dvofaktorsko overjanje večjim podjetjem po vsem svetu in da to počne že deset let. "Imamo veliko patentov in intelektualne lastnine, ki zajemajo dva faktorja, " je dejal Jillings. "Ključna ugotovitev naših izkušenj je, da je vaša številka mobilnega telefona edina resnično edinstvena, a prepoznavna oblika overjanja. Je edinstvena na globalni ravni."

Dejansko so pametni telefoni skoraj vseprisotni, zato so dvofaktorski avtentikacijski sistemi, ki pošiljajo kodo na vaš pametni telefon, vsekakor praktični. Zagotovo so bolj praktični od kakršne koli biometrične avtentikacije, saj potrebujejo čitalnik prstnih odtisov ali drug biometrični optični bralnik.

Jillings sem vprašal o avtentikacijskih tehnikah, ki preskočijo kodo za preverjanje pristnosti, uporabnikom pa dovolijo, da se potrdijo samo s pritiskom na gumb ali pametno uro. "Na pravi način, " je dejal Jillings, "kar lahko deluje. Naš lastni SDK AuthID podpira preprosto preverjanje pristnosti dovolite / zavrni. Poenostavitev je tja, kamor se usmerja prihodnost. Yahoo poskuša preverjanje pristnosti brez gesla in Google govori o tem. Toda skoraj vse se vrti okoli telefonske številke kot osrednjega identifikatorja."

Dvofaktor: vklopite ga

Tudi če popolnoma razumete, da je dvofaktorska avtentikacija dragocena, je še vedno težko vedeti, kje jo lahko uporabite in kako jo omogočiti. Tako prihaja novo Telesignino spletno mesto Turn It On.

  • Tudi dobra gesla so slaba. Potrebujete dvofaktorsko preverjanje pristnosti. Tudi dobra gesla so slaba. Potrebujete dvofaktorsko preverjanje pristnosti
  • Dvofaktorska overitev: kdo jo ima in kako jo nastaviti Dvofaktorsko preverjanje pristnosti: kdo jo ima in kako jo nastaviti
  • Dvofaktor je pretežko? Ni treba, da je dvofaktor preveč težko? Ni treba biti

Spletno mesto se odpre z zelo dostopnim naborom vinjet, ki ponazarjajo, kaj je 2FA in zakaj bi ga morali uporabljati. Pravo čudo je spletna zbirka izjemno podrobnih navodil za vklop 2FA na več kot 120 varnih spletnih mestih, ki so organizirana v skoraj 20 kategorij. Telesign še naprej dodaja varna spletna mesta in vabi predloge uporabnikov. Jillings je izjavil, da podjetje upa, da bo v nekaj tednih seznam do 150.

Facebook, Twitter, Gmail, Apple - seznam vključuje številna široko priljubljena spletna mesta. Našli boste tudi več spletnih mest, na primer specifičnih za naloge, kot so MailChimp, Bitcoin-Central in E * Trade. Za vsako spletno mesto dobite podrobna navodila po korakih za omogočanje 2FA, skupaj s posnetki zaslona. To je izjemen vir!

Vsakdo lahko brezplačno uporablja spletno mesto Turn It On - obstaja za promocijo 2FA. Če vas zanima več o zgoraj omenjeni raziskavi, celotno poročilo ponuja veliko podrobnosti, vključno z razlikami med moškimi in ženskami, različnimi starostnimi skupinami in ZDA v primerjavi z anketiranci iz Velike Britanije. Preden pa kliknete, da se potopite v te podrobnosti, si omislite trenutek, da vklopite 2FA za svoje najbolj občutljive račune.

Ni več opravičil za neuporabo dvofaktorske overitve