Mikä on monivaiheinen tunnistautuminen (MFA)?
Monivaiheinen tunnistautuminen (MFA) on kirjautumisen yhteydessä tehtävä tarkistus, jossa sinua pyydetään todistamaan henkilöllisyytesi useammalla kuin yhdellä tavalla, esimerkiksi salasanalla ja koodilla tai sormenjäljellä. Ajattele sitä portsarina, joka haluaa nähdä nimen ja leiman – pelkkä toinen niistä ei riitä.
MFA on tarkoitettu vain suurille tileille ja hidastaa toimintaa. Ei oikeastaan. Se vie vain muutaman sekunnin ja estää yleisimmät tilikaappaukset, etenkin kun joku yrittää huijata sinua kirjautumissivun näköisellä sivulla tai tekaistuilla kehotteilla.
Miten monivaiheinen tunnistautuminen (MFA) toimii
Kuvittele kirjautuvasi puhelimellasi kryptopörssiin metrossa. Syötät salasanan, sitten tunnistussovellus lähettää sinulle ilmoituksen ja ehkä kosketat avainnipussasi olevaa turva-avainta. Kirjaudut sisään ja ulos, ja kahvikin on yhä lämmintä.
- Aloitus: Syötät käyttäjätunnuksesi sovelluksessa tai sivustolla.
- Salasana: Kirjoitat salaisen lauseesi, ehkä pitkän salalauseen, jos haluat hifistellä.
- Toinen vaihe: Sivusto pyytää lisätodistusta, kuten sovelluksen koodia, biometrisen tunnisteen tai lyhyen henkilökohtaisen tunnusluvun (PIN) turva-avaimesta.
- Hyväksyminen: Vahvistat pyynnön tunnistussovelluksessa tai napautat turva-avainta.
- Valmis: Pääsy myönnetään, eikä pelkällä salasanallasi pääse pitkälle.
Lyhyesti: kaksi tai useampi todiste on aina yhtä parempi.
Miksi monivaiheinen tunnistautuminen (MFA) on tärkeää
Jos kryptovaluuttasi, pankkiasiasi tai sosiaalisen median tilisi ovat sinulle tärkeitä, tämä on yksi arvokkaimmista klikkauksista, jonka voit tehdä.
- Hyöty: Estää pelkkään salasanaan perustuvat murrot ja pysäyttää automaattiset brute force -hyökkäykset alkuunsa.
- Trendi: Lompakot, pörssit ja jopa DAO:t odottavat sen käyttöä, sillä tilikaappaukset ovat kalliita ja näkyviä.
- Käyttökohteet: MFA:ta käytetään kryptopörsseissä, säilytyspalveluissa, DeFi-koontinäytöissä sekä sähköpostissa, joka suojaa tilejäsi.
Jos käytät yhä yksivaiheista tunnistautumista (SFA), yksi huono tuuri klikkauksen kanssa voi lukita sinut ulos tililtäsi. Monivaiheinen tunnistautuminen (MFA) lisää toisen lukon.
Ota MFA käyttöön ensin sähköpostissasi, sitten pörssissäsi ja sen jälkeen lompakkotyökaluissasi. Sähköposti on pääavain, ja se on yleinen phishing-huijausten kohde.
Monivaiheisen tunnistautumisen (MFA) keskeiset ominaisuudet
Tässä sen tärkeimmät ominaisuudet:
- Suojakerrokset: Yhdistää jotain, minkä tiedät, mitä sinulla on tai mitä olet, ja tekee kirjautumisesta turvallisemman.
- Vaihtoehdot: Toimii tunnistussovelluksilla, turva-avaimilla, biometrisillä tunnisteilla ja jopa tekstiviesteillä, jos muita vaihtoehtoja ei ole.
- Palautus: Varmuuskoodit tai ylimääräiset avaimet estävät lukitsemasta itseäsi ulos.
- Nopeus: Käyttöönoton jälkeen se vie sekunteja, ei minuutteja.
Vaihtoehdot
Kaikki tunnistautumistavat eivät ole yhtä turvallisia. Valitse vahvin vaihtoehto, jota pystyt käyttämään mukavasti.
- SMS: Helppo mutta heikompi vaihtoehto, sillä tekstiviestejä voidaan siepata.
- Sovellus: Tunnistussovelluksen aikaperusteiset koodit ovat luotettavia ja nopeita.
- Avain: Laitteistopohjaiset turva-avaimet ovat paras vaihtoehto arvokkaille tileille.
- Push-ilmoitus: Hyväksy kehotus puhelimessasi, mutta varo tekaistuja kehotteita.
- Biometrinen tunniste: Sormenjälki tai kasvojentunnistus luotetussa laitteessa on nopea ja henkilökohtainen vaihtoehto.
- MPC: Jotkin lompakot käyttävät monen osapuolen laskentaa (MPC) avaimen hallinnan jakamiseen. Se on eri asia kuin MFA, mutta täydentää sitä hyvin.
Tee tunnistussovelluksesta tai turva-avaimesta varmuuskopio. Ihmiset suojaavat kaiken ja vaihtavat sitten puhelinta, minkä jälkeen he eivät enää pääse tileilleen. Tallenna varmuuskoodit turvalliseen paikkaan.
Esimerkki
Kirjaudut kryptopörssiin, syötät salasanasi, napautat turva-avainta ja hyväksyt puhelimeesi tulevan push-ilmoituksen. Sitten siirrät varat kylmälompakkoosi vaivatta.
Hauska fakta
Microsoft kertoi aikoinaan, että MFA:ta käyttävillä tileillä nähtiin lähes olemattoman vähän automaattisia tilikaappauksia verrattuna tileihin, joille kirjauduttiin pelkällä salasanalla. Yksi asetus, valtava ero.
Yhteenveto
Ajattele sitä kuin turvavyötä ja kypärää: liioittelua siihen asti, kunnes niitä tarvitaan. Ota MFA käyttöön, unohda se ja pidä kolikkosi sekä järkesi tallessa.