Čo je Multi Factor Authentication (MFA)?
Multi Factor Authentication (MFA) je kontrola prihlásenia, ktorá vyžaduje viac než jeden dôkaz, že ste to vy, napríklad heslo plus kód alebo odtlačok prsta. Predstavujte si to ako barmana, ktorý chce meno a pečiatku, nie len jedno alebo druhé.
MFA nie je len pre veľké účty a spomaľuje vás. Nie celkom. Pridá pár sekúnd a zabraňuje najčastejším ukradnutiam, najmä keď niekto skúša zaviesť vás do loginu cez podobu prihlasovania alebo falošné výzvy.
Ako Multi Factor Authentication (MFA) funguje
Predstavte si prihlásenie do kryptomenovej burzy na vašom telefóne počas jazdy mestskou hromadnou dopravou. Zadajte heslo, potom vám vaša autentifikačná aplikácia pošle výzvu a možno stlačíte aj hardvérový kľúč na kľúčenke. Dnu i vonku, káva zostáva teplá.
- Začiatok: Zadáte svoje používateľské meno v aplikácii alebo na stránke.
- Heslo: Napíšete svoje tajné heslo, možno dlhý passphrase, ak ste naháňaní.
- Druhý: Stránka žiada ďalší dôkaz, ako kód z aplikácie, biometrický údaj alebo krátky personálny identifikačný číslo (PIN) zo hardvérového kľúča.
- Schváliť: Potvrdíte žiadosť vo vašej autentifikačnej aplikácii alebo potvrdíte svoj bezpečnostný kľúč.
- Hotovo: Prístup povolený a zlodej s iba vaším heslom nemá šancu.
Krátky príbeh: dve alebo viac dôkazov premôže jedno vždy.
Prečo MFA (MFA) má význam
Ak vám na kryptomenách, bankovníctve alebo sociálnych sieťach záleží, toto je jeden z najvýznamnejších kliknutí, ktoré môžete urobiť.
- Prínos: Zastaví útoky iba s heslom a spomalí automatizované brute-force pokusy okamžite.
- Trendy: Peňaženky, burzy a dokonca DAOs očakávajú to, pretože ukončenia sú nákladné a hlasné.
- Miesta: Uvidíte to na kryptomenových burzách, portáloch pre držanie, DeFi dashboardoch a e-maile, ktoré zabezpečujú vaše účty.
Ak ste ešte na single-factor authentication (SFA), ste o jediný nešťastný klik od zámky. Multi Factor Authentication (MFA) pridáva druhé dvere.
Najprv nastavte MFA na vašom e-maile, potom na vašej burze a potom na nástrojoch peňaženky. E-mail je hlavný kľúč a je bežným cieľom pre phishing.
Kľúčové charakteristiky Multi Factor Authentication (MFA)
Tu je to, čo ju robí výnimočnou:
- Vrstvy: Kombinuje niečo, čo viete, čo máte alebo čím ste, pre silnejšie prihlásenie.
- Voľba: Funguje s autentikačnými aplikáciami, hardvérovými kľúčmi, biometrickými údajmi, aj so SMS, ak nič iné nie je k dispozícii.
- Obnova: Zálohovacie kódy alebo extra kľúče vás ochránia pred zablokovaním.
- Rýchlosť: Pridá sekundy, nie minúty, keď to nastavíte.
Varianty
Nie všetky faktory sú rovnaké. Vyberte najsilnejší, ktorý môžete pohodlne použiť.
- SMS: Jednoduché, ale slabšie, pretože textové správy je možné odsledovať.
- Aplikácia: Časovo viazané kódy z autentikačnej aplikácie, spoľahlivé a rýchle.
- Kľúč: Hardvérové bezpečnostné kľúče sú zlatým štandardom pre účty s vysokou hodnotou.
- Push: Schváliť výzvu na telefóne, len sledujte falošné výzvy.
- Biometrianý: Otlačok prsta alebo skenovanie tváre na dôveryhodných zariadeniach, rýchle a osobné.
- MPC: Niektoré peňaženky používajú multi-party computation (MPC) na rozdelenie kontroly nad kľúčom; to je samostatné od MFA, ale dobre sa k MFA hodí.
Zálohujte svoj autentifikátor alebo bezpečnostný kľúč. Ľudia zabezpečia všetko, potom vymenia telefóny a zablokujú sa. Uložte zálohovacie kódy na bezpečné miesto.
Príklad
Prihlásite sa do kryptomenovej burzy, zadáte heslo, potiahnete hardvérový kľúč a schválíte push na vašom telefóne, potom presuniete prostriedky do svojej cold wallet bez potu.
Zaujímavý fakt
Microsoft kedysi oznámil, že účty s MFA zaznamenali takmer žiadne automatizované prevzatia v porovnaní so samotnými prihlasovaniami s heslom. Jedna možnosť, obrovský rozdiel.
Záver
Predstavte si to ako nosenie súčasne bezpečnostného pásu a helm looks: prebytočné až do dňa, keď to nebude. Zapnite to, zabudnite na to, chráňte svoje mince a svoju duševnú pohodu.