Ce este 3FA (autentificarea cu trei factori)?
3FA (autentificarea cu trei factori) înseamnă că îți verifici identitatea prin trei controale distincte înainte ca un cont să-ți permită accesul. Gândește-te la ele ca la o ușă, o poartă și o cameră de valori. Le treci pe toate trei și apoi primești acces.
„Trei factori sunt doar pentru bănci.” Fals. Conturile cripto cu valoare mare, panourile de administrare și chiar portofelele personale pot folosi trei factori atunci când miza este ridicată.
Cum funcționează 3FA (autentificarea cu trei factori)
Imaginează-ți că te conectezi la un exchange cripto pentru a transfera fonduri. Cu 3FA, autentificarea îți cere trei tipuri de dovezi, provenite din categorii diferite: ceva ce știi, ceva ce deții și ceva ce ești.
- Pasul 1: Introduci numele de utilizator și o parolă puternică.
- Pasul 2: Confirmi un cod din aplicația de autentificare sau folosești o cheie hardware pe care o ai fizic la tine.
- Pasul 3: Efectuezi o verificare biometrică, cum ar fi recunoașterea feței sau amprenta, pe dispozitivul tău.
- Pasul 4: Sistemul verifică dacă fiecare factor este independent și valid.
- Pasul 5: Accesul este permis, iar acțiunile sensibile devin disponibile, cum ar fi retragerile sau semnarea unui smart contract.
Da, adaugă un pas sau doi în plus și da, merită.
De ce contează 3FA (autentificarea cu trei factori)
Îți pasă pentru că atacatorii sunt interesați de cheile și banii tăi. Trei ziduri solide sunt mai eficiente decât un singur gard înalt.
- Beneficiu: Reduce considerabil riscul preluării contului, deoarece un hoț trebuie să treacă de trei verificări diferite, nu doar de o parolă divulgată.
- Perspectivă: Dacă folosești deja 2FA pentru active digitale, astfel adaugi contului încă un nivel de securitate independent.
- Relevanță: O vei întâlni pe exchange-uri, în panourile de administrare a custodiei, în procesele de cold storage și în interfețele DeFi care protejează retragerile.
Folosește canale diferite pentru fiecare factor. De exemplu, parola într-un manager de parole, cheia hardware pe breloc, iar verificarea biometrică pe un dispozitiv separat. Dacă te interesează activele digitale, gândește-te la factori independenți, nu la verificări duplicate pe același telefon.
Caracteristicile principale ale 3FA (autentificării cu trei factori)
Trei factori, trei categorii. Ușor de ținut minte, greu de ocolit:
- Cunoaștere: Un secret pe care îl știi, precum o parolă puternică sau o frază de acces.
- Posesie: Un obiect pe care îl deții, precum o cheie hardware sau un cod de autentificare.
- Inerență: O trăsătură proprie, precum amprenta sau scanarea feței, verificată pe dispozitiv.
- Diversitate: Fiecare factor ar trebui să fie pe un canal diferit, astfel încât o breșă să nu le compromită în lanț pe celelalte.
- Recuperare: Păstrează copii de rezervă, precum coduri de recuperare și un token de rezervă, și protejează-le ca pe niște active digitale.
Al treilea factor este util doar dacă diferă cu adevărat de ceilalți doi. Pentru un atacator care îți fură telefonul, două verificări efectuate pe același telefon tot reprezintă un singur factor de posesie.
Exemplu
Înaintea unei retrageri, exchange-ul îți cere parola, apoi confirmi prin atingerea unei chei hardware și, în final, efectuezi o scanare facială. Acesta este un flux clasic de 3FA (autentificare cu trei factori).
Știai că?
Oamenii scriu adesea Tree în loc de Three, ceea ce e amuzant până îți amintești că în spatele acestor ramuri suplimentare se află sume mari de bani. Lăsând ortografia la o parte, multe standarde de securitate au pornit de la aceeași idee a celor trei factori.
Pe scurt
Pe scurt: trei verificări separate, mai puține surprize neplăcute. Adaugă încă un nivel de securitate înainte să apeși pe trimitere.