Šta je 2FA (dvofaktorska autentifikacija)?

To je dodatna provera koja potvrđuje da ste to zaista vi. Prvo unesete lozinku, a zatim potvrdite identitet drugim dokazom, kao što je kod na telefonu ili hardverski ključ. Zamislite to kao izbacivača koji traži i vaše ime i narukvicu.

Mit

„Dovoljna je jaka lozinka.” Baš i nije. Ako lozinka procuri, 2FA blokira uljeza dodatnom proverom koju nema.

Kako funkcioniše 2FA (dvofaktorska autentifikacija)

Zamislite da se posle napornog dana prijavljujete na svoj exchange ili kontrolnu tablu novčanika. Evo šta se dešava iza kulisa.

Korak 1: Unosite korisničko ime i lozinku.
Korak 2: Sajt traži drugi dokaz, kao što je kod ili zahtev za potvrdu, slično kao lični identifikacioni broj (PIN) na bankomatu.
Korak 3: Otvarate aplikaciju ili dodirujete ključ da biste dobili kod ili odobrenje.
Korak 4: Unosite kod ili potvrđujete na svom uređaju, a sajt ga brzo proverava.
Korak 5: Pristup je odobren, a vaša sredstva su bezbednija nego kada koristite samo lozinku. Eto, tako se to radi.

Postupak je brz nakon što ga isprobate nekoliko puta.

Zašto je 2FA (dvofaktorska autentifikacija) važna

Stalo vam je do kriptovaluta, naloga i ugleda. Ovo vam pomaže da sačuvate sve troje.

Prednost: Sprečava većinu provala u kojima se koriste procurele ili ponovo upotrebljene lozinke.
Ukratko: Fišing, zamena SIM kartice i objavljivanje ukradenih podataka česti su, pa dodatna provera znatno otežava posao napadačima.
Relevantnost: Naići ćete na 2FA na berzama, NFT tržištima, u novčanicima, pa čak i u DAO alatima za administratorski pristup.

Savet

Sačuvajte rezervne kodove na sigurnom mestu i dodajte hardverski ključ kao rezervu kako vam se ne bi onemogućio pristup ako izgubite telefon.

Ključne karakteristike 2FA (dvofaktorske autentifikacije)

Po čemu se ovaj način zaštite izdvaja:

Faktori: Kombinuje nešto što znate sa nečim što imate ili što jeste.
Vremensko ograničenje: Kodovi brzo ističu, pa ukradeni kodovi zastare pre nego što napadač stigne da ih iskoristi.
Rad bez interneta: Kodovi iz aplikacije rade i bez signala, što je zgodno tokom putovanja ili prekida rada mreže.
Oporavak pristupa: Rezervni kodovi i dodatni uređaji sprečavaju gubitak pristupa.

Varijante

Postoji nekoliko vrsta 2FA (dvofaktorske autentifikacije), svaka sa svojim kompromisima i karakteristikama:

SMS: Kod stiže u tekstualnoj poruci; praktično je, ali podložno zameni SIM kartice.
E-pošta: Kod stiže u vaše prijemno sanduče. Bolje nego ništa, ali i dalje podložno fišingu.
Aplikacija za autentifikaciju: Kodove generiše aplikacija, kao što su jednokratne lozinke zasnovane na vremenu (TOTP), koje se menjaju svakih 30 sekundi.
Push obaveštenje: Dodirnete telefon da biste odobrili prijavu; brzo je i jednostavno.
Bezbednosni ključ: Fizički ključ koji dodirnete; pruža snažnu zaštitu za naloge velike vrednosti.

Podsetnik

Kada promenite telefon, prvo prenesite svoje 2FA kodove ili imajte pri ruci rezervne kodove, inače ćete danima slati mejlove podršci.

Primer

Prijavljujete se na kripto berzu, unosite lozinku, a zatim otvarate aplikaciju za autentifikaciju i unosite novi šestocifreni kod da biste mogli da podignete sredstva.

Zanimljivost

Kombinacija bankovne kartice i PIN-a na bankomatu rani je primer iste ideje, zbog čega nam je dodatna provera i decenijama kasnije i dalje poznata.

Zaključak

Ukratko: uključite dodatnu proveru odmah i bićete sebi zahvalni čim fišing imejl stigne u prijemno sanduče.

2FA (Two Factor Authentication)