Čo je 3FA (Three Factor Authentication)?
3FA (Three Factor Authentication) znamená, že svoju identitu overíte tromi samostatnými kontrolami predtým, ako sa vám účet povoľí prístup. Považujte to za dvere, bránu, trezor. Prejdete všetky tri, získate prístup.
„Tri faktory sú iba pre banky.“ Nie, nie je to pravda. Vysoko hodnotné kryptoprogramy, administratívne dashboardy a dokonca aj osobné peňaženky môžu a používajú tri faktory, keď sú džbany vysoké.
Ako 3FA (Three Factor Authentication) funguje
Predstavte si, že sa prihlásite do kryptomenovej burzy, aby ste presunuli prostriedky. So 3FA sa vyžaduje tri druhy dôkazov pochádzajúcich z rôznych zdrojov: niečo, čo viete, niečo, čo máte a niečo, čo ste vy.
- Krok 1: Zadáte svoje používateľské meno a silné heslo.
- Krok 2: Potvrdíte kód z vašej autentifikačnej aplikácie alebo hardvérový kľúč, ktorý fyzicky držíte.
- Krok 3: Dokončíte biometrické overenie ako tvár alebo odtlačok na vašom zariadení.
- Krok 4: Systém overí, že každý faktor je nezávislý a platný.
- Krok 5: Prístup je udelený a citlivé akcie sú povolené, ako sú výbery alebo podpis zmluvy o smart kontrakte.
Áno, pridáva to jednu alebo dve ďalšie vrstvy zabezpečenia, a áno, stojí to za to.
Prečo 3FA (Three Factor Authentication) má zmysel
Staráte sa o to, pretože na vaše kľúče a hotovosť sa zameriavajú útočníci. Tri silné steny porážajú jeden vysoký plot.
- Prínos: Veľký pokles rizika prevzatia, pretože zlodej musí prelomiť tri rôzne kontroly, nie len jeden uniknutý_password.
- Perspektíva: Ak už používate 2FA pre digitálne aktíva, toto pridá k vášmu účtu ešte jednu nezávislú zámku.
- Relevantnosť: Uvidíte ho na burzách, riadiacich dashboardoch, postupoch studenej uloženia a front-ends DeFi, ktoré strážia výbery.
Rozdeľujte faktory na rôzne kanály. Napríklad heslo v správcu, hardvérový kľúč na vašom kľúči, biometria na samostatnom zariadení. Ak vám záleží na digitálnych aktívach, mysľte na nezávislé faktory, nie na duplicitu kontrol na tom istom telefóne.
Kľúčové charakteristiky 3FA (Three Factor Authentication)
Tri faktory, tri koše. Jednoduché na zapamätanie, ťažké na obídenie:
- Poznanie: Tajomstvo, ktoré poznáte, ako silné heslo alebo phrase.
- Vlastnenie: Vec, ktorú držíte, ako hardvérový kľúč alebo autentifikátorový kód.
- Prítomnosť: Vlastnosť, ktorú ste ako otlačok prsta alebo sken tváre overené na zariadení.
- Rozmanitosť: Každý faktor by mal žiť na inom kanáli, aby jeden prelom nezspôsobil domino efekt na ostatné.
- Obnova: Uchovávajte zálohy ako kódy na obnovenie a náhradný token a chráňte ich s myslením na digitálne aktíva.
Tretí faktor pomáha iba vtedy, keď je skutočne odlišný od ostatných dvoch. Dve kontoly na rovnakom telefóne sa stále počítajú ako jeden faktor vlastníctva pre útočníka, ktorý ukradne tento telefón.
Príklad
Pred výberom burza žiada vaše heslo, potom potvrdí dotyk hardvérového kľúča a nakoniec vykoná sken tváre, čo je klasický flow 3FA (Three Factor Authentication).
Zábavný fakt
Ľudia často píšu Tree namiesto Three, čo je zábavné, kým si neuvedomíte, že veľké peniaze sedia za tými extra konármi. Napriek pravopisu veľa bezpečnostných štandardov vzniklo z tohto istého trojčlenného konceptu.
Záver
Kratšie zhrnutie: tri samostatné kontroly, menej nepríjemných prekvapení. Pridajte ešte jednu zámku predtým, než kliknete odoslať.