Mikä on 2FA (kaksivaiheinen tunnistautuminen)?

Se on ylimääräinen tarkistus, joka varmistaa, että olet todella sinä. Ensin syötät salasanasi ja sitten vahvistat henkilöllisyytesi toisella tavalla, esimerkiksi puhelimeesi tulevalla koodilla tai laitteistoavaimella. Ajattele sitä portsarina, joka pyytää näyttämään sekä nimesi että rannekkeesi.

Myytti

”Vahva salasana riittää.” Ei aivan. Jos salasana vuotaa, 2FA pysäyttää tunkeilijan toisella tarkistuksella, jota hänellä ei ole.

Miten 2FA (kaksivaiheinen tunnistautuminen) toimii?

Kuvittele kirjautuvasi pitkän päivän jälkeen exchange-tilillesi tai lompakkosi hallintapaneeliin. Näin tapahtuu kulissien takana.

Vaihe 1: Kirjoitat käyttäjätunnuksesi ja salasanasi.
Vaihe 2: Sivusto pyytää toista todistetta, kuten koodia tai kehotteen hyväksymistä. Tämä muistuttaa pankkiautomaatilla käytettävää henkilökohtaista tunnuslukua (PIN).
Vaihe 3: Avaat sovelluksen tai napautat avaintasi saadaksesi koodin tai hyväksyäksesi kirjautumisen.
Vaihe 4: Syötät koodin tai vahvistat kirjautumisen laitteellasi, ja sivusto tarkistaa sen nopeasti.
Vaihe 5: Pääsy myönnetään, ja varasi ovat paremmassa turvassa kuin pelkän salasanan varassa. Juuri näin se toimii.

Kun olet kokeillut sitä pari kertaa, se sujuu nopeasti.

Miksi 2FA (kaksivaiheinen tunnistautuminen) on tärkeää?

Välität kolikoista, tileistä ja maineestasi. Tämä auttaa pitämään kaikki kolme turvassa.

Hyöty: Estää useimmat murrot, joissa hyödynnetään vuotaneita tai uudelleen käytettyjä salasanoja.
Näkökulma: Tietojenkalastelu, SIM-kortin kaappaukset ja tietovuodot ovat yleisiä, joten toinen tarkistus tekee hyökkääjien työstä huomattavasti vaikeampaa.
Merkitys: Törmäät siihen exchange-palveluissa, NFT-markkinapaikoilla, lompakoissa ja jopa DAO-työkaluissa ylläpito-oikeuksien yhteydessä.

Vinkki

Tallenna varakoodit turvalliseen paikkaan ja hanki lisäksi varalle laitteistoavain, jotta puhelimen katoaminen ei sulje sinua ulos tililtäsi.

2FA:n (kaksivaiheisen tunnistautumisen) tärkeimmät ominaisuudet

Näistä piirteistä tämä järjestely tunnetaan:

Tunnistustekijät: Yhdistää jotakin, minkä tiedät, johonkin, mikä sinulla on tai mitä olet.
Aikaraja: Koodit vanhenevat nopeasti, joten varastetuista koodeista ei ole hyökkääjälle hyötyä pitkään.
Verkottomuus: Sovelluksen luomat koodit toimivat ilman verkkoyhteyttä, mikä on kätevää matkoilla tai käyttökatkojen aikana.
Palautus: Varakoodit ja lisälaitteet estävät tilin ulkopuolelle lukittumisen.

Eri vaihtoehdot

2FA:sta (kaksivaiheisesta tunnistautumisesta) on muutamia eri versioita, joilla kaikilla on omat etunsa ja haittansa:

SMS: Tekstiviestillä saatava koodi on kätevä, mutta altis SIM-kortin kaappauksille.
Sähköposti: Saapuneet-kansioon lähetettävä koodi on parempi kuin ei mitään, mutta altis silti tietojenkalastelulle.
Tunnistautumissovellus: Sovelluksen luomat koodit, kuten aikaperusteiset kertakäyttösalasanat (TOTP), vaihtuvat 30 sekunnin välein.
Sovelluskehotteet: Hyväksyt kirjautumisen napauttamalla puhelintasi. Se on nopeaa ja selkeää.
Suojausavain: Fyysinen avain, jota napautat. Se tarjoaa vahvan suojan arvokkaille tileille.

Muistutus

Kun vaihdat puhelinta, siirrä 2FA-koodit ensin tai pidä varakoodit käden ulottuvilla. Muuten joudut odottamaan tukipalvelun vastausta päiväkausia.

Esimerkki

Kirjaudut kryptovaluuttaexchangeen, syötät salasanasi ja avaat sitten tunnistautumissovelluksen kirjoittaaksesi tuoreen kuusinumeroisen koodin, ennen kuin voit nostaa varoja.

Hauska fakta

Pankkikortin ja PIN-koodin yhdistelmä pankkiautomaatilla on saman idean varhainen versio. Siksi toinen tarkistus tuntuu yhä tutulta vuosikymmenten jälkeen.

Yhteenveto

Lyhyesti: ota ylimääräinen tarkistus käyttöön nyt, niin kiität itseäsi heti, kun tietojenkalasteluviesti saapuu sähköpostiisi.

2FA (Two Factor Authentication)