2FA (екі факторлы аутентификация немесе екі сатылы растау) жеке тіркелгіге кіру үшін пайдаланушы аты мен құпия сөз сияқты кіру мәліметтерін қажет ететін қосымша қауіпсіздік қабатын қосады. Бұл қауіпсіздік мүмкіндігін қосу алдын алуға көмектеседі. Егер олар қандай да бір жолмен кіру мәліметтеріңізді ала алған болса, басқалары тіркелгіңізге кіруге тыйым салынады.
Мысалы, Facebook тіркелгіңізде 2FA қосқыңыз келсе, сізден Facebook тіркелгісіне жаңадан кіргіңіз келсе, тек логин мәліметтерін ғана емес, сонымен қатар растау кодын енгізу қажет болады. құрылғы. Алайда 2FA қосылған кезде Facebook тіркелгіңізге сәтті кіру үшін енгізу үшін растау кодын қамтитын кіру процесі кезінде мобильді құрылғыңызға автоматты мәтіндік хабар жібереді.
Әлеуметтік медиа тіркелгілері жақсы бастама, бірақ одан да маңыздысы, қаржылық ақпарат пен басқа жеке сәйкестендіру мәліметтерін сақтайтын кез келген тіркелгіде 2FA қосу керек. Төмендегі тізім мүмкіндігінше тезірек қандай есептік жазбаларға күтім жасау керектігін анықтауға көмектеседі.
Банк ісі, қаржы және инвестициялық шоттар
Ақшаны басқаруға қатысты кез келген есептік жазба 2FA арқылы қорғау үшін тіркелгілер тізімінде жоғары басымдыққа ие болуы керек. Кез келген адам осы есептік жазбалардың біріне кірген болса, олар сіздің ақшаңызбен кез келген әрекетті орындауы мүмкін - оны шотыңыздан басқа шотқа аудару, несие картасының нөміріне қажетсіз сатып алуларды төлеу, жеке мәліметтеріңізді өзгерту және т.б. болуы мүмкін.
Банктер алаяқтық әрекеттерге қарсы тұру үшін бюджетке жүздеген миллион доллар бөлетініне көз жеткізеді және банкіңізге алаяқтық белгілері туралы 60 күн ішінде хабарлағаныңызда ақшаңызды қайтарып аласыз, бірақ ешкім мұны қаламайды. бірінші кезекте осымен айналысу керек - сондықтан кез келген банктік, қарыз алу, инвестициялау немесе қаржылық қызметтің басқа түрін жүзеге асыратын барлық қызметтердің тіркелгі параметрлерінен немесе қауіпсіздік параметрлерінен 2FA іздеңіз.
2FA іздеуге арналған жалпы қаржылық шот көздері:
- Тексеру және жинақтау шоттары
- Несиелік және дебеттік карта шоттары
- Ипотекалық шоттар
- Несие шоттары
- Инвестициялық шоттар
- Шетел валютасындағы шоттар
- Салық тапсыру қызметінің шоттары
- Бухгалтерлік есеп және бухгалтерлік қызмет шоттары
- Онлайн төлем қызметінің шоттары (мысалы, PayPal және Venmo)
- Жеке қаржылық басқару қызметінің есептік жазбалары (мысалы, Mint.com)
- Төлем және жалақы қызметі шоттары
Қызметтік есептік жазбалар
Бізде ай сайынғы коммуналдық төлемдер бар. Кейбір адамдар шот төлемдерін қолмен жасауды таңдайды, бірақ сіз сияқты басқалары коммуналдық қызмет веб-сайттарындағы жеке шоттары арқылы несие картасына немесе басқа төлем әдісіне автоматты түрде ай сайынғы төлемдерге жазылуы мүмкін.
Егер хакер есептік жазбаңызға кірсе, олар несие картаңыздың нөмірлеріне немесе басқа төлем ақпаратына қол жеткізе алады. Оны ұрлап, өздерінің алаяқтық мақсатта пайдалануы немесе тіпті ай сайынғы жоспарыңызды өзгертуі мүмкін - сіз оны төлегенше оны өзіңіз пайдалану үшін қымбатырақ бағаға жаңартуыңыз мүмкін.
Ай сайынғы шоттарды төлеу үшін жеке және қаржылық ақпаратты сақтайтын кез келген есептік жазбаны қарастырыңыз. Олар әдетте байланыс қызметтерін (кабельдік теледидар, интернет, телефон) және электр, газ, су және жылу сияқты тұрмыстық коммуналдық қызметтерді қамтиды.
2FA ұсынатын танымал коммуналдық қызметтер:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Тинг
Apple ID және/немесе Google тіркелгілері
Apple идентификаторы арқылы Apple iTunes App Store дүкенінен қолданбаларды, музыканы, фильмдерді, телешоуларды және т.б. сатып алуға болады. Google есептік жазбасын пайдаланып Google Play Store. Сондай-ақ жеке ақпаратты Apple идентификаторына (iCloud және iMessage сияқты) және Google есептік жазбасына (Gmail және Drive сияқты) байланыстырылған көптеген қызметтерде сақтауға болады.
Егер біреу Apple ID идентификаторыңызға немесе Google есептік жазбасына кіру мәліметтеріне қол жеткізе алатын болса, сіздің есептік жазбаңыздан бірнеше қажетсіз сатып алулар алынуы немесе басқа байланысқан қызметтеріңізден жеке ақпарат ұрлануы мүмкін. Бұл ақпараттың барлығы Apple және Google серверлерінде сақталады, сондықтан үйлесімді құрылғысы және кіру мәліметтері бар кез келген адам оған бірден қол жеткізе алады.
Apple және Google екеуінде де Apple ID және Google есептік жазбаңызда 2FA орнату үшін орындау керек қадамдарды көрсететін нұсқаулық беттері бар. Есіңізде болсын, жаңа құрылғыға бірінші рет кіргеннен басқа уақытта растау кодын енгізу қажет емес.
Бөлшек сауда шоттары
Бүгінгі күні бұрын-соңды болмағанда онлайн сатып алу бұрынғыдан да оңай әрі ыңғайлы, ал желілік сатушылар тұтынушылардың төлемі мен төлем қауіпсіздігіне аса мән бергенімен, әрқашан пайдаланушы тіркелгілеріне қауіп төніп тұру қаупі бар. Сатып алу сайттарында тіркелгілеріңізге кіру мәліметтерін алатын кез келген адам жеткізу мекенжайыңызды оңай өзгерте алады, бірақ төлем ақпаратыңызды сақтай алады, яғни сатып алу ақысын өзіңізге төлеп, тауарларды қалаған жеріне жөнелте алады.
Кішігірім онлайн-сатушылар өз пайдаланушылары үшін қосымша қауіпсіздік опциясы ретінде 2FA ұсынатыны екіталай деп ойласаңыз да, көптеген ірі бөлшек саудагерлерде бұл мүмкіндік бар.
2FA ұсынатын танымал жазылым қызметтері:
- Amazon
- Apple
- Etsy
Жазылымды сатып алу тіркелгілері
Көптеген адамдар үлкен және кіші бөлшек сауда сайттарында қажетінше онлайн сатып алуды жасайды, бірақ бұл күндері қайталанатын жазылым жоспарлары ойын-сауық пен тағамнан бастап бұлттық қойма мен веб-хостингке дейін танымал бола бастады. Жазылымға негізделген көптеген қызметтер әртүрлі жазылым жоспарларын ұсынатындықтан, сіздің деректеріңізбен тіркелгіңізге кездейсоқ кірген хакерлердің жазылымды жоғары бағаға жаңартуы және өз өнімдерін ала бастауы немесе қызметтерін өздері үшін пайдалану мүмкіндігі әрқашан бар.
Тағы да айта кетейін, көптеген онлайн-сатушылар сияқты, әрбір жазылым қызметінде қауіпсіздік мүмкіндіктерінің бір бөлігі ретінде 2FA болмайды, бірақ оны әрқашан тексерген жөн.
2FA ұсынатын танымал жазылым қызметтері:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Құпиясөз және сәйкестікті басқару тіркелгілері
Барлық логиндерді, құпия сөздерді және жеке сәйкестендіру ақпаратын сақтау үшін құралды пайдаланасыз ба? Қазіргі уақытта көптеген адамдар солай істейді, бірақ олардың барлық кіру мәліметтерін бір ыңғайлы жерде сақтау және қорғау үшін болуы олардың 2FA қосылмай-ақ қауіпсіз екенін білдірмейді.
Бұл тіпті барлық кіру мәліметтерін сақтайтын жердің де қауіпсіздігін қамтамасыз ету керек екенін еске саламыз. Шындығында, құпия сөзді немесе идентификацияны басқару құралын пайдалансаңыз, бұл 2FA іздеу үшін ең маңызды орын болуы мүмкін.
Егер біреу сіздің есептік жазбаңызға кіру үшін мәліметтеріңізді алған болса, олар тек бір есептік жазбаның емес, сонымен қатар сізде сақталған ақпараты бар кез келген есептік жазбаның кіру ақпаратына қол жеткізе алады - банктік шотыңыздан және Gmail тіркелгіңізден Facebook тіркелгіңіз және Netflix тіркелгіңіз. Хакерлер өз таңдауын жасап, есептік жазбаларыңызды қалағанша бұзатын болады.
2FA ұсынатын танымал құпия сөз және сәйкестікті басқару құралдары:
- 1Құпия сөз (қазір орындалуда)
- Центрификация
- Қақпашы
- Соңғы өту
- OneLogin
Мемлекеттік шоттар
Соңғы бөлімдегі жеке сәйкестендірулер туралы айтатын болсақ, мемлекеттік қызметтерде пайдаланатын жеке сәйкестендіру ақпаратын ұмытпаңыз. Мысалы, егер біреу Әлеуметтік қамсыздандыру нөмірін (SSN) алатын болса, олар оны сіз туралы көбірек жеке ақпаратты алу үшін пайдалана алады және тіпті сіздің несие карталарыңызды, атыңызды және Сіздің атыңызға жеке және т.б. өтініш беру үшін жақсы несие.
Қазіргі уақытта Әлеуметтік қамсыздандыру басқармасы өз веб-сайтында қосымша қауіпсіздік мүмкіндігі ретінде 2FA ұсынатын жалғыз негізгі АҚШ мемлекеттік қызметі болып табылады. Өкінішке орай, Ішкі кірістер қызметі және He althcare.gov сияқты басқалар үшін мәліметтеріңізді ескі әдіспен мүмкіндігінше қауіпсіз етіп сақтап, олардың болашақта 2FA тобына енетінін көруді күтуіңіз керек.
Толығырақ үшін TwoFactorAuth.org сайтын қараңыз
TwoFactorAuth.org – бұл бірнеше түрлі санаттарға ыңғайлы түрде бөлінген 2FA қамтитын белгілі барлық негізгі қызметтердің тізімін қамтитын қауымдастық басқаратын веб-сайт. Бұл әрбір қызметті жеке зерттемей-ақ, қандай негізгі онлайн қызметтер 2FA ұсынатынын жылдам көруге арналған тамаша ресурс. Сондай-ақ, сізде сайт қосуға сұрау салу немесе Twitter-де/facebook-те жазбада твиттер жазу мүмкіндігі бар, оларда әлі 2FA жоқ жеке тізімдегі қызметтерді ынталандыру.
