העברת שני המאמתים לשני הגורמים שלך ל- 1Password
אבטחה 2fa אימות דו גורמי גיבור / / March 17, 2020
עודכן לאחרונה ב
סיסמאות בלבד אינן מספיקות בכדי לשמור על ביטחון חייכם המקוונים. אימות דו-גורמי מוסיף שכבה נוספת של אבטחה. כאן אנו מסתכלים על שילוב מאמתי ה- 2FA שלך עם 1Password.
אני מעריץ גדול של 1 סיסמא, אז עברתי לאט לאט את המאמתים הדו-גורמים (2FA) שלי מ- SMS ו- המאמת של גוגל מעבר ל- 1 Password. כיסינו אותנטי לפני כן, שהוא מוצר נהדר, אבל אם אתה כבר משתמש במנהל סיסמאות, מדוע לא לשלב את הגורמים שלך?
מדוע אימות שני גורמים?
למרות ש כיסינו את זה קודם, סיסמאות בלבד אינן מאובטחות מספיק כדי להגן עליך ועל הנתונים שלך. מאגרי מידע נפרצים, אנשים מקבלים תחבולות איתם דיוג בדוא"ל, ולפעמים אתה (מתנשף!) עושה שימוש חוזר בסיסמאות. שתי מערכות פקטור סמוך על משהו שאתה יודע, כמו סיסמא, ומשהו שיש לך, כמו קוד מיוחד. ניתן לשלוח אליך קוד זה, לשלוח אותו במקלדת או להשתמש בתוכנה כדי ליצור קוד זה.
מעבר משני טקסט גורמים לקוד מבוסס
במבט ראשון, הודעות מבוססות טקסט נראות קלות. כנראה שיש לך תמיד את הטלפון שלך, כך שאתה יודע שרק אתה יכול לגשת למערכת.
עם זאת, הטלפון הנייד שלך לא תמיד איתך ונגיש. בטוח שיש לך את הבעיה הברורה כמו לאבד את הטלפון שלך או שהסוללה מתה. לפעמים לא תהיה בטווח הטלפונים הניידים. זה קרה לי בזמן שהייתי במטוס והיה לי Wi-Fi במחשב הנייד. לא יכולתי להיכנס לאתר מכיוון שלא יכולתי לקבל טקסט.
אפילו אם הטלפון שלך איתך ועובד, מישהו יכול "סים-ג'ק" הטלפון שלך. זה כאשר האקרים משתמשים בהנדסה חברתית או בשיטות אחרות כדי לשכנע את ספק הטלפונים הסלולריים שלך להוציא מחדש את מספר הטלפון שלך לאדם אחר. האדם הממוצע לא צפוי שזה יקרה. אם אתה ממוקד, האדם יכול להשתמש בחיבור ה- sim כחלק ממסע פרסום כדי לגנוב ממך.
מדוע 1 סיסמה ולא אימות
לפני 1 סיסמא קודי כניסה נתמכים, השתמשתי באימות. עם זאת, מכיוון שאני כזה חובב 1Password, נראה שזה הגיוני לשלב את שניהם. Authy מאפשר לך להוסיף באופן ידני קוד עבור 2FA ב- Mac, אך 1Passwords נותן לך אפשרות נוספת להוסיף על סמך קוד QR. קל לי יותר לבצע את התוספת באמצעות הסריקה. 1Password סורק גם את חשבונותיך ומאפשר לך לדעת אילו מערכות תומכות ב- 2FA ומעביר אותך לקישור כדי לאפשר זאת. אני אוהב את הגישה הפרואקטיבית הזו לאבטחה.
אם יש לך חשבון 1Password, הוא נותן אפשרות נוספת להגדיר איש קשר חירום. ככה אם אני לא זמין, בני משפחה אחרים יכולים להגיע לדברים שלי. עם מצב הנסיעות של 1 סיסמה, הסיסמאות של ה- 2FA והסיסמאות השונות שלי מוגנות כשאני חוצה את הגבול.
הוספת קודי 2FA ל- 1Password
לאחר שתעקוב אחר הקישור של 1Password כדי לאפשר 2FA באתר, האתר בדרך כלל יציג בפניך קוד QR. אם 1 סיסמא לא יודע ש- 2FA זמין באתר, תזדקק לעבודה נוספת. עבור אל עריכה ואז את אזור המקטע ובחר סיסמה חד - פעמית. לאחר מכן, לחץ על סמל קוד ה- QR. זה יציג את סורק הקוד 1Password.
יישר את הכיסאות עם ה- קוד QR, וסיימת. 1Password תייצר את הקוד המתוזמן, ולכן כל שעליך לעשות הוא ללחוץ על שמור. רוב האתרים יבקשו ממך להקליד קוד כדי לאמת שהוא מוגדר כהלכה.
כיצד להשתמש בקוד המתוזמן שלך באמצעות סיסמת 1
בהתאם לאופן הכניסה לאתר, 1Password ימלא אוטומטית את האישורים שלך. הבונוס עם אתר 2FA הוא 1 Password מעתיק את הקוד ללוח שלנו באופן אוטומטי.
אם אתה משתמש ב- אפל שעונים, הקוד מופיע גם בשעון. תכונה זו שימושית כשאתה על מטוס, ומטשטד על מכשירים.
הפעל 2FA לפני הפרת האבטחה הבאה!
עם הפרות אבטחה שכיחות כל כך, ככל שתקדימו להפעיל שני גורמים, כך אתם בטוחים מוקדם יותר. סיסמאות אינן מספיקות כדי להגן על הנתונים החשובים והרגישים שלך.