Τι είναι η επαλήθευση δύο βημάτων ή 2FA/MFA;

Πρόκειται για ένα σημαντικό μέτρο ασφαλείας που προσθέτει ένα δεύτερο επίπεδο προστασίας για την επαλήθευση ηλεκτρονικών λογαριασμών. Είναι η πιο αξιόπιστη μέθοδος για την απόδειξη της ταυτότητας του χρήστη και την εξασφάλιση ασφαλούς πρόσβασης σε επαγγελματικούς λογαριασμούς, κοινωνικά δίκτυα ή μια διεύθυνση ηλεκτρονικού ταχυδρομείου.

Μάθετε πώς λειτουργεί η επαλήθευση δύο βημάτων και πώς προστατεύει τα προσωπικά σας δεδομένα και ενισχύει την ψηφιακή σας ασφάλεια.

Πώς λειτουργεί η επαλήθευση δύο βημάτων ή 2FA/MFA;

Απαιτεί δύο μορφές ταυτοποίησης για να επαληθεύσει ότι το άτομο που προσπαθεί να συνδεθεί είναι ένας συγκεκριμένος χρήστης και να χορηγήσει πρόσβαση στο λογαριασμό του.

Για να το κάνετε αυτό, χρησιμοποιήστε δύο από τους ακόλουθους τρεις παράγοντες για να επαληθεύσετε την ταυτότητά σας:

• Κάτι που γνωρίζετεΑυτό μπορεί να είναι ένας κωδικός PIN, οι απαντήσεις σε ερωτήσεις ασφαλείας και, φυσικά, ο κωδικός πρόσβασής σας.
• Κάτι που έχετε: αναφέρεται συνήθως σε ένα φυσικό αντικείμενο, όπως μια πιστωτική κάρτα, ένα κουπόνι ασφαλείας (μια μικρή συσκευή υλικού) ή μια κάρτα ταυτότητας. Μπορεί επίσης να αναφέρεται στο τηλέφωνό σας, η κατοχή του οποίου μπορεί να επαληθευτεί μέσω ενός κωδικού SMS ή μιας ειδικής εφαρμογής, όπως το Google Authenticator.
• Κάτι που είσαι: εμπλέκονται βιομετρικά δεδομένα και συνήθως πρόκειται για αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου, όπως το Touch ID και το Face ID της Apple.

Όταν συνδέεστε σε οποιονδήποτε από τους διαδικτυακούς σας λογαριασμούς, το βασικό επίπεδο ταυτοποίησης θα σας ζητήσει μόνο τον κωδικό πρόσβασής σας για να συνδεθείτε: είναι το πρώτο βήμα για την επαλήθευση της ταυτότητάς σας. Η επαλήθευση δύο βημάτων απαιτεί ένα δεύτερο βήμα για να σας χορηγηθεί πρόσβαση στο λογαριασμό σας.

Και αυτό το δεύτερο βήμα εξηγείται παραπάνω: κάτι που γνωρίζετε, κάτι που έχετε o κάτι που είστεΘα σας ζητήσει, για παράδειγμα, έναν κωδικό PIN μιας χρήσης που θα σας αποσταλεί με SMS για να επαληθεύσει την ταυτότητά σας.

Γιατί είναι σημαντική η επαλήθευση δύο βημάτων;

Επειδή προσθέτει ένα επιπλέον επίπεδο ασφάλειας στη διαδικασία πρόσβασης σε έναν ηλεκτρονικό λογαριασμό, καθώς απαιτεί από τον χρήστη να ταυτοποιηθεί με δύο τρόπους για να επαληθεύσει ότι είναι αυτός που λέει ότι είναι.

Χωρίς αυτή τη δεύτερη πληροφορία, οι χάκερς που προσπαθούν να παραβιάσουν το λογαριασμό σας, ακόμη και αν έχουν τον κωδικό πρόσβασής σας, δεν θα μπορέσουν να εισέλθουν.

Η επαλήθευση δύο βημάτων περιγράφεται καλύτερα ως ένα μέτρο ασφαλείας που απαιτεί δύο τύπους ελέγχου ταυτότητας για την πρόσβαση σε έναν λογαριασμό.

Στο MasterBase®, εκτός από την παραδοσιακή σύνδεση με όνομα χρήστη και κωδικό πρόσβασης (κάτι που γνωρίζει ο χρήστης), έχουμε δύο εναλλακτικές λύσεις πρόσβασης σε δεύτερο στάδιο (κάτι που έχει ο χρήστης):

• Yubikey: μια φυσική συσκευή (USB) που παράγει διαφορετικό κλειδί κάθε φορά που ζητείται πρόσβαση.
• Κλειδί OTP: κωδικό πρόσβασης μιας χρήσης, που δημιουργείται από μια εφαρμογή τρίτου μέρους.

Γιατί πρέπει να χρησιμοποιείτε επαλήθευση δύο βημάτων;

Επειδή παρέχει αδιάσειστη προστασία, ακόμη και όταν οι ισχυρότεροι κωδικοί πρόσβασης αποτυγχάνουν. Ακόμα και αν δημιουργήσετε έναν ισχυρό κωδικό πρόσβασης, εξακολουθεί να υπάρχει η πιθανότητα να διαρρεύσει. Αν έχετε ρυθμίσει την επαλήθευση δύο βημάτων, κανείς δεν θα μπορεί να αποκτήσει πρόσβαση στο λογαριασμό σας, ακόμη και αν γνωρίζει τον κωδικό πρόσβασής σας.

Οι κωδικοί πρόσβασης προσέφεραν ασφάλεια, αλλά οι χάκερς ανακαλύπτουν καινοτόμους τρόπους για να τους παραβιάσουν. Οι τρόποι για να το κάνουν αυτό μπορεί να είναι ποικίλοι, όπως παραβιάσεις δεδομένων, Spyware (κακόβουλο λογισμικό), Phishing ή μια παραβίαση ή απάτη στους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης.

Αυτός είναι ο λόγος για τον οποίο η επαλήθευση δύο βημάτων είναι τόσο σημαντική. Αν ο κωδικός πρόσβασής σας πέσει στα χέρια ενός χάκερ, αλλά χρησιμοποιήσετε αυτή τη μέθοδο επαλήθευσης δύο βημάτων, ο λογαριασμός σας θα παραμείνει ασφαλής. Αυτό το δεύτερο βήμα είναι που το καθιστά ένα ισχυρό μέτρο ασφαλείας.

Πώς να ρυθμίσετε την επαλήθευση δύο βημάτων

Μέσω ενός κωδικού πρόσβασης μιας χρήσης ή OTP (κωδικός πρόσβασης μίας χρήσης). Είναι ένας κωδικός πρόσβασης που ισχύει για έναν μόνο έλεγχο ταυτότητας. Ο OTP αντιμετωπίζει ορισμένες αδυναμίες που σχετίζονται με τον παραδοσιακό κωδικό πρόσβασης, ο οποίος είναι στατικός. Η σημαντικότερη από αυτές είναι ότι, σε αντίθεση με τα στατικά κλειδιά, τα κλειδιά μιας χρήσης δεν είναι ευάλωτα σε επιθέσεις REPLAY.

Κάνουν επίσης το σύστημα πιο ανθεκτικό στις επιθέσεις ωμής βίας, επειδή κάθε φορά που αλλάζει ο κωδικός πρόσβασης μιας χρήσης, οι προσπάθειες παραβίασης του προηγούμενου κωδικού πρόσβασης είναι άχρηστες και πρέπει να ξεκινήσετε από την αρχή. Διότι αν, τελικά, ένας εισβολέας καταφέρει να καταχωρίσει έναν OTP που έχει ήδη χρησιμοποιηθεί για να συνδεθεί σε μια υπηρεσία ή να εκτελέσει μια συναλλαγή, δεν θα μπορεί να τον καταχραστεί, καθώς δεν θα είναι πλέον έγκυρος.

Τι απαιτείται;

Πριν ενεργοποιήσετε ή διαμορφώσετε το κλειδί OTP, πρέπει να έχετε μια εφαρμογή που παράγει αυτού του είδους τα κλειδιά, από ένα κινητό τηλέφωνο ή άλλη κινητή συσκευή. Για παράδειγμα:

• Αυθεντικοποιητής Google
• Αυθεντικοποιητής της Microsoft
• 1Password
• LastPass

Πώς μπορώ να ενεργοποιήσω το κλειδί OTP στο MasterBase®;

Συνδεθείτε:

Μόλις εισέλθετε στην πλατφόρμα με το όνομα χρήστη και τον κωδικό πρόσβασης του λογαριασμού, πρέπει να μεταβείτε στην ενότητα όπου βρίσκονται τα στοιχεία χρήστη και λογαριασμού, στην επάνω δεξιά πλευρά της πλατφόρμας.

Εκεί, θα πρέπει να αναπτύξετε τις επιλογές χρήστη και να επιλέξετε Ρύθμιση επαλήθευσης δύο βημάτων.

Θα έχετε μπροστά στα μάτια σας:

Αυτή η επιλογή είναι απενεργοποιημένη από προεπιλογή 

Θα πρέπει να το ενεργοποιήσετε για να ενεργοποιήσετε την είσοδο με κλειδί OTP και να ακολουθήσετε τις οδηγίες:

Για να ολοκληρώσετε, απλώς αποσυνδεθείτε. Κατά την επόμενη σύνδεσή σας, η πλατφόρμα θα σας ζητήσει πρώτα τα συνήθη διαπιστευτήριά σας και στη συνέχεια το δεύτερο βήμα της επαλήθευσης της ταυτότητάς σας.

Εάν προκύψουν προβλήματα κατά τη διαδικασία ρύθμισης της επαλήθευσης δύο βημάτων, επικοινωνήστε με την περιοχή υποστήριξης MasterBase®.