What is Multi Factor Authentication (MFA)?
Multi Factor Authentication (MFA) คือการตรวจสอบการเข้าสู่ระบบที่ขอหลักฐานมากกว่าหนึ่งอย่างเพื่อยืนยันตัวคุณ เช่น รหัสผ่านร่วมกับรหัสหรือรอยนิ้วมือ คิดเป็นบั๊นเซอร์ที่ต้องการชื่อและตราประทับ ไม่ใช่แค่หนึ่งในสอง
MFA ไม่ใช่เฉพาะบัญชีขนาดใหญ่ และไม่ช้าให้คุณมากเกินไป ไม่จริง มันเพิ่มเวลายืนยันหลายวินาทีและบล็อกการถูกแฮกแบบทั่วไป โดยเฉพาะเมื่อมีคนพยายามหลอกคุณด้วยลอคอินที่คล้ายกันหรือต prompts ปลอม
How Multi Factor Authentication (MFA) works
ลองนึกภาพการเข้าสู่ระบบแลกเปลี่ยrypto บนโทรศัพท์ของคุณขณะรถไฟฟ้า คุณป้อนรหัสผ่าน จากนั้นแอป authenticator ของคุณจะ ping คุณ และบางทีคุณอาจแตะกุญแจฮาร์ดแวร์บนพวงกุญแจ ของคุณ เข้าถึงและออกไป กาแฟยังอุ่น
- Start: คุณใส่ชื่อผู้ใช้บนแอปหรือเว็บไซต์
- Password: คุณพิมพ์วลีลับของคุณ บางทีอาจเป็น passphrase ยาวๆ หากคุณหรูหรา
- Second: เว็บไซต์ขอหลักฐานเพิ่มเติม เช่น โค้ดจากแอปBiometric หรือ personal identification number (PIN) จาก hardware key
- Approve: คุณยืนยันคำขอในแอป authenticator หรือแตะกุญแจความปลอดภัยของคุณ
- Done: การเข้าถึงได้รับอนุญาต แล้วผู้ขโมยที่มีแค่รหัสผ่านจะไปไม่ถึง
เรื่องสั้น: หลักฐานสองอย่างหรือมากกว่านั้นดีกว่าหนึ่งเสมอ
Why Multi Factor Authentication (MFA) Matters
ถ้าคุณให้ความสำคัญกับ crypto, ธนาคาร หรือโซเชียลมีเดีย นี่คือการคลิกที่มีคุณค่ามากที่สุดที่คุณสามารถทำได้
- Benefit: ป้องกันการงัดข้อมูลด้วยรหัสผ่านอย่างเดียวและชะลอการโจมตีอัตโนมัติ brute-force อย่างมีประสิทธิภาพ
- Trend: Wallets, exchanges, และ DAOs เรียกร้อง MFA เพราะการ takeover มีค่าใช้จ่ายสูงและเสียงดัง
- Places: คุณจะเห็น MFA บน crypto exchanges, custody portals, DeFi dashboards, และอีเมลที่ช่วยรักษาบัญชีของคุณ
ถ้าคุณยังอยู่บน single-factor authentication (SFA) คุณก็แค่คลิกโชคร้ายจากการถูกล็อคเอาท์ MFA เพิ่มประตูที่สอง
ตั้งค่า MFA บนอีเมลของคุณก่อน ตามด้วยการตั้งค่าบนอแลกเปลี่ยน จากนั้นกับเครื่องมือวอลเล็ต อีเมลคือ master key และเป็นเป้าหมายหลักสำหรับ phishing
Key Characteristics of Multi Factor Authentication (MFA)
นี่คือสิ่งที่ทำให้มันโดดเด่น:
- Layers: รวมบางสิ่งที่คุณรู้, มีอยู่, หรือเป็น เพื่อการเข้าสู่ระบบที่แข็งแกร่งขึ้น
- Choice: ทำงานร่วมกับ authenticator apps, hardware keys, biometrics, แม้แต่ SMS หากไม่มีอย่างอื่น
- Recovery: โค้ดสำรองหรือกุญแจเพิ่มเติมช่วยคุณไม่ให้ล็อคเอาท์ตัวเอง
- Speed: เพิ่มวินาที ไม่ใช่นาที-one-time setup
Variations
ไม่ใช่ทุกปัจจัยจะเท่ากัน เลือกอันที่ทรงพลังที่สุดที่คุณใช้งานได้สะดวก
- SMS: ง่าย แต่อ่อนแอกว่า เพราะข้อความสามารถถูกดักจับได้
- App: โค้ดแบบ Time based จากแอป authenticator ที่มั่นคงและรวดเร็ว
- Key: Hardware security keys เป็นมาตรฐานทองสำหรับบัญชีมูลค่าสูง
- Push: อนุมัติ prompt ในโทรศัพท์ของคุณ แค่ระวัง prompt ปลอม
- Bio: ลายนิ้วมือหรือการสแกนหน้าบนอุปกรณ์ที่เชื่อถือได้ ทั้งรวดเร็วและเป็นส่วนตัว
- MPC: Wallet บางประเภทใช้ multi-party computation (MPC) เพื่อแยกการควบคุมกุญแจ; นี่เป็นคนละเรื่องกับ MFA แต่เข้ากันได้ดีกับ MFA
สำรอง authenticator หรือ security key ของคุณ คนมักรักษาความปลอดไว้ทุกอย่าง แล้วเปลี่ยนโทรศัพท์แล้วล็อกตัวเองออก สำรองโค้ดไว้ในที่ที่ปลอดภัย
Example
คุณเข้าสู่ระบบไปยัง crypto exchange พิมพ์รหัสผ่าน แตะ hardware key แล้วอนุมัติ push บนโทรศัพท์ จากนั้นโอน funds ไปยัง cold wallet โดยไม่ต้องพยายามอะไร
Fun Fact
Microsoft เคยรายงานว่า บัญชีที่มี MFA มีการ takeover อัตโนมัติแทบจะไม่เกิดขึ้นเมื่อเทียบกับการล็อกอินด้วยรหัสผ่านเพียงอย่างเดียว การตั้งค่าเดียว ส่งผลต่างอย่างมาก
Wrap-Up
คิดเป็นเหมือนการสวมเข็มขัดนิรภัยและหมวกกันน็อกพร้อมกัน: เกินความจำเป็นจนกว่าจะไม่ เหลือตอนนั้น เปิดใช้งาน ลืมมันไป แล้วรักษาเหรียญของคุณและความสงบสติปัญญาไว้