Czym jest Multi Factor Authentication (MFA)?
Multi Factor Authentication (MFA) to sposób logowania, w którym wymagane są co najmniej dwa dowody tożsamości, np. hasło oraz kod albo odcisk palca. Pomyśl o tym jak o ochroniarzu, który prosi o nazwisko i pieczątkę, a nie tylko o jedno z nich.
MFA jest tylko dla dużych kont i spowalnia. To nieprawda. Dodaje kilka sekund i blokuje najczęstsze przejęcia, zwłaszcza gdy ktoś próbuje oszukać cię fałszywymi stronami logowania lub podrobionymi powiadomieniami.
Jak działa Multi Factor Authentication (MFA)
Wyobraź sobie logowanie na giełdzie kryptowalut na telefonie podczas jazdy metrem. Wprowadzasz hasło, potem aplikacja uwierzytelniająca wysyła powiadomienie, a może dotykasz klucza sprzętowego na breloku. Szybko i sprawnie, kawa nadal ciepła.
- Start: Wprowadzasz swoją nazwę użytkownika w aplikacji lub na stronie.
- Hasło: Wpisujesz swoje hasło, możesz użyć długiej frazy jeśli tak wolisz.
- Drugi krok: Strona prosi o dodatkowy dowód, np. kod z aplikacji, dane biometryczne lub krótki numer identyfikacyjny osobisty (PIN) z klucza sprzętowego.
- Zatwierdź: Potwierdzasz prośbę w aplikacji uwierzytelniającej lub dotykasz klucza bezpieczeństwa.
- Gotowe: Dostęp przyznany, a złodziej z samym hasłem nie ma szans.
Krótko: dwa lub więcej dowodów zawsze wygrywają z jednym.
Dlaczego Multi Factor Authentication (MFA) ma znaczenie
Jeśli zależy ci na swoich kryptowalutach, bankowości lub kontach społecznościowych, to jedno z najbardziej opłacalnych kliknięć jakie możesz wykonać.
- Zysk: Powstrzymuje włamania oparte tylko na haśle i skutecznie zatrzymuje automatyczne próby typu atak siłowy.
- Trend: Portfele, giełdy i nawet DAO tego oczekują, ponieważ przejęcia są kosztowne i głośne.
- Miejsca: Spotkasz je na giełdach kryptowalut, w portalach powierniczych, pulpitach DeFi oraz w poczcie elektronicznej która zabezpiecza twoje konta.
Jeśli wciąż korzystasz z uwierzytelniania jednoczynnikowego (SFA), jesteś o jedno pechowe kliknięcie od utraty dostępu. Multi Factor Authentication (MFA) dodaje drugie zabezpieczenie.
Ustaw najpierw MFA na poczcie elektronicznej, potem na giełdzie, a następnie w narzędziach portfela. Poczta elektroniczna to klucz główny i częsty cel phishingu.
Kluczowe cechy Multi Factor Authentication (MFA)
Oto co je wyróżnia:
- Warstwy: Łączy coś, co wiesz, coś, co posiadasz lub cechę biometryczną aby uzyskać silniejsze logowanie.
- Wybór: Działa z aplikacjami uwierzytelniającymi, kluczami sprzętowymi, danymi biometrycznymi, a nawet SMS jeśli nic innego nie jest dostępne.
- Odzyskiwanie: Kody zapasowe lub dodatkowe klucze chronią przed zablokowaniem dostępu.
- Szybkość: Dodaje sekundy, nie minuty, po skonfigurowaniu.
Warianty
Nie wszystkie czynniki są równie mocne. Wybierz najbezpieczniejszy który możesz używać wygodnie.
- SMS: Łatwy lecz słabszy, ponieważ wiadomości mogą zostać przechwycone.
- Aplikacja: Kody oparte na czasie z aplikacji uwierzytelniającej, solidne i szybkie.
- Klucz: Sprzętowe klucze bezpieczeństwa to złoty standard dla kont o wysokiej wartości.
- Push: Zatwierdź powiadomienie na telefonie, uważaj jednak na fałszywe prośby.
- Biometria: Odcisk palca lub skan twarzy na zaufanych urządzeniach, szybkie i osobiste.
- MPC: Niektóre portfele używają wielostronnych obliczeń (MPC) do podziału kontroli nad kluczami; to odrębne od MFA ale dobrze z nim współgra.
Zrób kopię zapasową aplikacji uwierzytelniającej lub klucza bezpieczeństwa. Ludzie zabezpieczają wszystko, potem zmieniają telefony i tracą dostęp. Zapisz kody zapasowe w bezpiecznym miejscu.
Przykład
Logujesz się na giełdzie kryptowalut, wpisujesz hasło, dotykasz klucza sprzętowego i zatwierdzasz powiadomienie na telefonie, a potem przenosisz środki do portfela zimnego bez stresu.
Ciekawostka
Microsoft podał kiedyś, że konta z MFA praktycznie nie doznawały automatycznych przejęć w porównaniu z logowaniami tylko na hasło. Jedna opcja, ogromna różnica.
Podsumowanie
Pomyśl o tym jak o zapinaniu pasów i noszeniu kasku jednocześnie: to może wydawać się przesadą aż do momentu, gdy nie jest. Włącz to, zapomnij o tym, zachowaj swoje monety i spokój ducha.