Čo je 2FA (dvojfaktorová autentifikácia)?

Je to ďalšie overenie, ktoré potvrdí, že ste to vy. Najprv zadáte svoje heslo, potom potvrdíte druhým dôkazom, napríklad kódom na telefóne alebo hardvérovým kľúčom. Predstavte si to ako vyhadzovača, ktorý vyžaduje vaše meno aj náramok.

Mýtus

“Silné heslo stačí.” Nie celkom. Ak heslo unikne, 2FA zablokuje votrelca druhým overením, ktoré nemá.

Ako 2FA (dvojfaktorová autentifikácia) funguje

Predstavte si prihlásenie do vášho účtu na burze alebo do prehľadu peňaženky po dlhom dni. Tu je, čo sa deje za oponou.

Krok 1: Napíšete používateľské meno a heslo.
Krok 2: Stránka žiada druhý dôkaz, ako je kód alebo výzva, podobne ako osobný identifikačný kód (PIN) na bankomate.
Krok 3: Otvoríte svoju aplikáciu alebo potiahnete svoj kľúč a získate kód alebo schválenie.
Krok 4: Zadáte kód alebo potvrdíte na zariadení a stránka to rýchlo overí.
Krok 5: Prístup je udelený a vaše prostriedky sú bezpečnejšie než iba s heslom. Áno, to je správny krok.

Je to rýchle, až to vyskúšate niekoľkokrát.

Prečo 2FA (dvojfaktorová autentifikácia) je dôležitá

Zaujíma vás kryptomena, účty a reputácia. To udrží všetky tri nedotknuté.

Výhoda: Zastaví väčšinu útokov, ktoré využívajú uniknuté alebo opakovane použité heslá.
Perpektíva: Phishing, SIM swaps a úniky dát sú bežné, takže druhé overenie pridá skutočnú prekážku pre útočníkov.
Relevancia: Uvidíte ju na výmenách, trhoch NFT, peňaženkách a dokonca nástrojoch DAO pre administratívny prístup.

Tip

Uložte si záložné kódy na bezpečné miesto a pridajte hardvérový kľúč ako náhradný, aby vás stratený telefón nedostal k odblokovaniu.

Kľúčové vlastnosti 2FA (dvojfaktorová autentifikácia)

Čo robí túto konfiguráciu výnimočnou:

Faktory: Kombinuje niečo, čo viete, s niečím, čo máte alebo kým ste.
Časovanie: Kódy rýchlo vypršajú platnosť, ukradnuté kódy starnú skôr, než pomôžu útočníkovi.
Offline: Kódy založené na aplikácii fungujú bez signálu, vhodné počas cestovania alebo výpadkov.
Obnova: Záložné kódy a extra zariadenia zabraňujú uzamknutiam.

Variácie

Existuje niekoľko variant 2FA (dvojfaktorová autentifikácia), každý s určitými kompromismi a vibe:

SMS: Kód cez textovú správu, pohodlné, ale náchylné na SIM swaps.
Email: Kód zaslaný do vašej doručenej pošty, lepšie ako nič, ale stále je phishovateľný.
Authenticator: Kódy generované v aplikácii ako časovo založené jednorazové heslá (TOTP), ktoré sa menia každých 30 sekúnd.
Push: Potiahnúť pre schválenie na telefóne, rýchle a jasné.
SecurityKey: Fyzický kľúč, ktorý potiahnete, silná obrana pre účty s vysokou hodnotou.

Pripomienka

Ak zmeníte telefóny, presuňte svoje 2FA (dvojfaktorovú autentifikáciu) kódy najprv alebo majte po ruke záložné kódy, inak budete dni posielať e-maily na podporu.

Príklad

Prihlásite sa do kryptoburzy, zadáte heslo a potom otvoríte aplikáciu autentifikátora a zadáte nový šesťmiestny kód predtým, než môžete uskutočniť výber.

Zaujímavosť

ATM kombinácia bankovej karty a PIN je skoršia verzia rovnakej myšlienky, čo vysvetľuje, prečo druhé overenie je po desaťročiach stále známe.

Wrap-Up

Krátky pohľad: pridajte si teraz to extra overenie, poďakujte si v momente, keď sa phishingový email dostane do vašej doručenej pošty.

2FA (Two Factor Authentication)