2FA (Two Factor Authentication) คืออะไร?
มันคือการตรวจสอบเพิ่มเติมเพื่อพิสูจน์ว่าคุณคือคุณ ก่อนอื่นคุณป้อนรหัสผ่าน แล้วคุณยืนยันด้วยหลักฐานที่สอง เช่น โค้ดบนโทรศัพท์หรือกุญแจฮาร์ดแวร์ ลองคิดถึงมันเหมือนบอนไซร์ที่ถามหาชื่อคุณและสายรัดข้อมือของคุณพร้อมกัน
“รหัสผ่านที่แข็งแรงก็พอแล้ว” ไม่จริงทั้งหมด หากรหัสผ่านรั่ว 2FA จะบล็อกผู้บุกรุกด้วยการตรวจสอบที่สองที่พวกเขาไม่มี
วิธีการทำงานของ 2FA (Two Factor Authentication)
ภาพการเข้าสู่ระบบไปยังแดชบอร์ดพิเศษของ exchange หรือกระเป๋าเงินของคุณหลังจากวันที่ยาวนาน นี่คือสิ่งที่เกิดขึ้นเบื้องหลัง
- ขั้นตอนที่ 1: คุณพิมพ์ชื่อผู้ใช้และรหัสผ่านของคุณ
- ขั้นตอนที่ 2: เว็บไซต์ขอหลักฐานที่สอง เช่น โค้ดหรือการแจ้งเตือน คล้ายกับ หมายเลขประจำตัวประชาชน (PIN) ที่ตู้ ATM
- ขั้นตอนที่ 3: คุณเปิดแอปของคุณหรือแตะกุญแจของคุณเพื่อรับรหัสหรือตีความอนุมัติ
- ขั้นตอนที่ 4: คุณป้อนรหัสดังกล่าวหรือยืนยันบนอุปกรณ์ของคุณและเว็บไซต์จะตรวจสอบอย่างรวดเร็ว
- ขั้นตอนที่ 5: การเข้าถึงได้รับอนุมัติและเงินทุนของคุณปลอดภัยกว่าการใช้รหัสผ่านเพียงอย่างเดียว ใช่ นี่แหละวิธี
มันเร็วมากเมื่อคุณลองใช้งานครั้งสองครั้ง
ทำไม 2FA (Two Factor Authentication) ถึงสำคัญ
คุณรักเหรียญ บัญชี และชื่อเสียง วิธีนี้ช่วยรักษาทั้งสามไว้ให้คงเสถียร
- ประโยชน์: ป้องกันการโจรกรรมส่วนใหญ่ที่อาศัยรหัสผ่านที่ถูก leaked หรือถูกใช้ซ้ำ
- มุมมอง: Phishing, SIM swaps และ data dumps เป็นเรื่องทั่วไปดังนั้นการตรวจสอบที่สองจึงเพิ่มแรงเสียดทานให้กับผู้โจมตี
- ความเกี่ยวข้อง: คุณจะเห็นมันบน exchange, NFT marketplaces, wallets และแม้กระทั่งเครื่องมือ DAO สำหรับการเข้าถึงผู้ดูแลระบบ
บันทึก codes สำรองของคุณไว้ในที่ปลอดภัยและเพิ่มกุญแจฮาร์ดแวร์เป็นสำรองเพื่อไม่ให้โทรศัพท์ที่หายไปล็อคคุณออก
ลักษณะสำคัญของ 2FA (Two Factor Authentication)
อะไรที่ทำให้การตั้งค่ากลายเป็นเอกลักษณ์:
- ปัจจัย: ผสมผสานบางสิ่งที่คุณรู้กับบางสิ่งที่คุณมีหรือเป็น
- เวลา: รหัสหมดอายุอย่างรวดเร็ว ดังนั้นรหัสที่ถูกขโมยจะหมดอายุไปก่อนที่จะช่วยผู้โจมตี
- ออฟไลน์: รหัสที่สร้างจากแอปทำงานได้โดยไม่สัญญาณ ใใช้งานระหว่างเดินทางหรือในช่วงไฟดับ
- การกู้คืน: รหัสสำรองและอุปกรณ์เสริมช่วยป้องกันการล็อคเอาท์
Variations
มีหลายแบบของ 2FA (Two Factor Authentication) แต่ละแบบมีข้อแลกเปลี่ยนและสไตล์ต่างกัน:
- SMS: โค้ดผ่านข้อความ เป็นวิธีที่สะดวกแต่มีช่องโหว่ต่อ SIM swaps
- Email: โค้ดที่ส่งไปยังกล่องข้อความของคุณ ดีกว่า nothing แต่ยังสามารถถูกฟิชชิงได้
- Authenticator: รหัสที่สร้างจากแอปคล้าย time-based one-time passwords (TOTP) ที่เปลี่ยนทุก 30 วินาที
- Push: แตะเพื่ออนุมัติบนโทรศัพท์ของคุณ เร็วและชัดเจน
- SecurityKey: กุญแจทางกายภาพที่คุณแตะ ช่วยป้องกันที่มีมูลค่าสูง
ถ้าคุณเปลี่ยนโทรศัพท์ ให้เคลื่อนไหวรหัส 2FA ก่อนหรือเก็บรหัสสำรองไว้ให้พร้อม มิฉะนั้นคุณจะต้องอีเมลหาทีมสนับสนุนเป็นวันๆ
ตัวอย่าง
คุณเข้าสู่ระบบไปยัง exchange ของคริปโต พิมพ์รหัสผ่านของคุณ แล้วเปิดแอป authenticator ของคุณเพื่อป้อนรหัสดีหกตัวใหม่ก่อนที่คุณจะถอนเงิน
ข้อเท็จจริงที่น่าสนใจ
ชุดรหัสของบัตรเอทีเอ็มและ PIN ของธนาคารเป็นเวอร์ชันก่อนหน้าเดียวกัน ซึ่งเป็นเหตุผลที่การตรวจสอบที่สองยังคงให้ความคุ้นเคยแม้ผ่านทศวรรษ
Wrap-Up
สั้นๆ: เพิ่มการตรวจสอบเพิ่มเติมตอนนี้ ขอบคุณตัวเองในทันทีเมื่อมีอีเมลฟิชชิงมาถึงกล่องจดหมายของคุณ