What is 3FA (Three Factor Authentication)?
3FA (Three Factor Authentication) หมายถึงคุณยืนยันตัวตนด้วยการตรวจสอบสามครั้งแยกจากกันก่อนที่บัญชีจะให้คุณเข้าสู่ระบบ ลองนึกถึงประตู, ประตูทางเข้า, ห้องนิรภัย คุณผ่านทั้งสามระดับ แล้วจึงได้เข้าถึง
“สามปัจจัยเป็นของธนาคารเท่านั้น” ไม่จริง บัญชี crypto มูลค่าสูง, dashboards ผู้ดูแลระบบ, และกระทั่งกระเป๋าเงินส่วนบุคคลสามารถและใช้งานสามปัจจัยเมื่อเดิมพันสูง
How 3FA (Three Factor Authentication) works
จินตนาการว่าคุณลงชื่อเข้าใช้กับการแลกเปลี่ยนคริปโตเพื่อย้าย funds ด้วย 3FA การเข้าสู่ระบบของคุณจะถามหาหลักฐานสามประเภทที่มาจากถังต่างกัน: อะไรที่คุณรู้, อะไรที่คุณมี, และอะไรที่คุณเป็น
- Step 1: คุณใส่ชื่อผู้ใช้และรหัสผ่านที่แข็งแรง
- Step 2: คุณยืนยันรหัสจากแอป authenticator ของคุณหรือกุญแจฮาร์ดแวร์ที่คุณถืออยู่จริง
- Step 3: คุณทำการตรวจสอบ biometric เช่นใบหน้า หรือลายนิ้วมือบนอุปกรณ์ของคุณ
- Step 4: ระบบตรวจสอบให้แน่ใจว่าปัจจัยแต่ละอย่างเป็นอิสระและถูกต้อง
- Step 5: การเข้าถึงได้รับอนุญาตและการกระทำที่มีความอ่อนไหวถูกอนุญาต เช่นการถอนหรือเซ็นสัญญา smart contract
ใช่ มันมีคำตอบเล็กน้อยเพิ่มขึ้นหนึ่งจังหวะ และใช่ มันคุ้มค่า
Why 3FA (Three Factor Authentication) Matters
คุณใส่ใจเพราะผู้ไม่ประสงค์ร้ายใส่ใจในกุญแจและเงินของคุณ สามกำแพงที่แข็งแกร่งกว่ากำแพงสูงหนึ่งที่สูง
- Benefit: ลดความเสี่ยงในการ takeover อย่างมาก เพราะขโมยต้องผ่านการตรวจสอบสามแบบที่แตกต่างกัน ไม่ใช่เพียงรหัสผ่านที่รั่วไหลหนึ่งอย่าง
- Perspective: หากคุณใช้งาน 2FA อยู่แล้วสำหรับ digital assets, นี่จะเพิ่มล็อคอิสระอีกหนึ่งบานให้กับบัญชีของคุณ
- Relevance: คุณจะเห็นมันบนการแลกเปลี่ยน, dashboards สกุลเงินที่ custody, กระบวนการ cold storage และ front ends ของ DeFi ที่ป้องกันการถอน
แยกปัจจัยของคุณออกไปยังช่องทางที่ต่างกัน ตัวอย่างเช่น รหัสผ่านในผู้จัดการ, กุญแจฮาร์ดแวร์บนพวงกุญแจของคุณ, biometric บนอุปกรณ์แยกต่างหาก หากคุณใส่ใจ digital assets, คิดในแง่ของปัจจัยที่เป็นอิสระ ไม่ใช่การตรวจสอบซ้ำบนโทรศัพท์เดียว
Key Characteristics of 3FA (Three Factor Authentication)
สามปัจจัย, สามถัง กล้วยๆ จำง่าย แต่หลบเลี่ยงได้ยาก:
- Knowledge: ความลับที่คุณรู้ เช่นรหัสผ่านที่แข็งแกร่งหรือ passphrase
- Possession: สิ่งที่คุณถืออยู่ เช่น hardware key หรือรหัส authenticator
- Inherence: คุณสมบัติที่คุณเป็น เช่นลายนิ้วมือหรือการยืนยันใบหน้าบนอุปกรณ์
- Diversity: ปัจจัยแต่ละอย่างควรทำงานบนช่องทางที่ต่างกัน เพื่อให้การล breach หนึ่งไม่ทำให้เป็น domino ของคนอื่น
- Recovery: เก็บ backup เช่น recovery codes และ token สำรอง และปกป้องด้วยแนวคิด digital assets mindset.
ปัจจัยที่สามช่วยได้จริงก็ต่อเมื่อมันแตกต่างจากสองข้ออื่นจริงๆ การตรวจสอบสามครั้งบนโทรศัพท์เดียวกันยังถือเป็นปัจจัยการถือครองหนึ่งเดียวสำหรับผู้ที่ขโมยโทรศัพท์นั้น
Example
ก่อนการถอน การแลกเปลี่ยนขอรหัสผ่านของคุณ จากนั้นยืนยันการแตะ hardware key แล้วทำการสแกนใบหน้า ซึ่งเป็นกระบวนการ 3FA (Three Factor Authentication) แบบคลาสสิก
Fun Fact
ผู้คนมักพิมพ์ Tree มากกว่า Three ซึ่งขำขันจนกว่าจะนึกถึงเงินจำนวนมากที่อยู่เบื้องหลังสาขาเหล่านั้น การสะกดคำอธิบาย aside, หลายมาตรฐานด้านความปลอดภัยเติบโตมาจากแนวคิดสามส่วนนี้เหมือนกัน
Wrap-Up
สั้นๆ คือ สามการตรวจสอบแยกจากกัน ลดความเสี่ยงที่ไม่คาดคิด Add one more lock before you press send.