Co je 3FA (Tree Factor Authentication)?
3FA (Tree Factor Authentication) znamená, že ověřujete svou totožnost třemi samostatnými kontrolami, než vám účet umožní přístup. Představte si to jako dveře, bránu a trezor. Projdete všemi třemi a získáte přístup.
„Tři faktory jsou jen pro banky.“ To není pravda. Kryptoměnové účty s vysokou hodnotou, administrátorské panely a dokonce i osobní peněženky mohou a používají tři faktory, když jsou v sázce velké částky.
Jak 3FA (Tree Factor Authentication) funguje
Představte si, že se přihlašujete na kryptoburzu, abyste přesunuli prostředky. S 3FA vás přihlášení požádá o tři druhy důkazů pocházejících z různých kategorií: něco, co víte, něco, co vlastníte, a něco, čím jste.
- Krok 1: Zadáte uživatelské jméno a silné heslo.
- Krok 2: Potvrdíte kód z autentifikační aplikace nebo hardwarového klíče, který držíte fyzicky.
- Krok 3: Provedete biometrickou kontrolu, například sken obličeje nebo otisk prstu na svém zařízení.
- Krok 4: Systém ověří, že každý faktor je nezávislý a platný.
- Krok 5: Přístup je povolen a jsou povoleny citlivé akce, jako výběry nebo podepsání smart kontraktu.
Ano, zabere to o chvíli více, a ano, stojí to za to.
Proč má 3FA (Tree Factor Authentication) smysl
Je to důležité, protože útočníci touží po vašich klíčích a penězích. Tři silné zdi překonají jednu vysokou ohradu.
- Výhoda: Výrazné snížení rizika převzetí, protože zloděj musí překonat tři různé kontroly, ne pouze jedno uniklé heslo.
- Poznámka: Pokud již používáte 2FA pro digitální aktiva, přidá to k vašemu účtu ještě jeden nezávislý zámek.
- Kde to uvidíte: Uvidíte to na burzách, v rozhraních pro úschovu, v postupech studeného úložiště a v DeFi rozhraních, která chrání výběry.
Rozdělte své faktory mezi různé kanály. Například heslo v správci hesel, hardwarový klíč na klíčence, biometrie na samostatném zařízení. Pokud jde o digitální aktiva, myslete na opravdu nezávislé faktory, ne na duplicitní kontroly na stejném telefonu.
Klíčové vlastnosti 3FA (Tree Factor Authentication)
Tři faktory, tři kategorie. Snadno zapamatovatelné, těžko obejít:
- Znalost: Tajný údaj, který znáte, například silné heslo nebo přístupová fráze.
- Vlastnictví: Předmět, který držíte, například hardwarový klíč nebo autentifikační kód.
- Biometrika: Charakteristika, kterou jste, například otisk prstu nebo sken obličeje ověřený na zařízení.
- Rozmanitost: Každý faktor by měl fungovat na jiném kanálu, aby jediný průnik nezpůsobil selhání všech ostatních.
- Obnova: Mějte zálohy jako obnovovací kódy a náhradní token a chraňte je s ohledem na digitální aktiva.
Třetí faktor pomůže jen pokud je skutečně odlišný od těch dvou ostatních. Dvě kontroly na stejném telefonu pro útočníka, který telefon odcizí, stále znamenají jen jeden faktor vlastnictví.
Příklad
Před výběrem burza požádá o vaše heslo, poté potvrdí klepnutí hardwarového klíče a nakonec provede sken obličeje, což je klasický průběh 3FA (Tree Factor Authentication).
Zajímavost
Lidé často píší "Tree" místo "Three", což je vtipné, dokud si neuvědomíte, že za těmi dalšími větvemi stojí velké peníze. Pravopis stranou, mnoho bezpečnostních standardů vychází z tohoto stejného trojitého přístupu.
Shrnutí
Krátce: tři oddělené kontroly, méně nepříjemných překvapení. Přidejte ještě jeden zámek, než stisknete odeslat.