Zaradi uporabe osebnih virov v ta namen je treba sprejeti izredne previdnostne ukrepe za njihovo varnost in skladnost z zakoni o varstvu podatkov.
Za zmanjšanje izpostavljenosti kibernetskim napadom priporočamo uporabo dvofaktorske avtentikacije. V prejšnjem članku z naslovom MasterBase® povečuje varnost dostopa z dvofaktorskim preverjanjem pristnostiPodrobno pojasnjujemo, kaj je to in zakaj je pomembno, da ga uporabljate.
Naš cilj je dopolniti ta članek in poudariti njegov pomen in uporabo pri delu na daljavo, načinu, ki je zdaj bistven v številnih organizacijah, ki jih je prizadela pandemija, in, če nadaljujemo, za nov način dela, ki je na obzorju ali pa je za mnoge že realnost.
Kot smo že povedali, je dvofaktorsko preverjanje pristnosti (2FA) nekaj, kar bo povečalo varnost vaših računov in vam poleg gesel zagotovilo dodatno raven zaščite. Kibernetski kriminalci težko pridobijo drugi dejavnik avtentikacije, kar drastično zmanjša njihove možnosti za uspeh.
2FA je bistvenega pomena za:
- vaš službeni ali osebni e-poštni naslov
- vaši računi za shranjevanje v oblaku (Google Drive, Dropbox)
- Spletno bančništvo
- računi v družabnih medijih (Facebook, Twitter, LinkedIn)
- Komunikacijske aplikacije (Slack, Skype)
- Spletno nakupovanje (PayPal, Amazon)
- Tudi za aplikacije za upravljanje gesel.
Tukaj najdete nekaj mobilnih aplikacij, ki jih lahko uporabite za dvofaktorsko preverjanje pristnosti: Googlov avtentifikator (na voljo za operacijske sisteme Android, iOS in Blackberry). Authy (za Android, iOS, na voljo pa je tudi kot namizna aplikacija in razširitev brskalnika). Microsoft Authenticator za IOS in za Android.
Ne glede na to, katero izberete, se prepričajte, da ima dobre varnostne rezultate, saj mora biti nameščena v telefonu, za katerega vemo, da je lahko bolj izpostavljen napadom, in če bi se ti zgodili, bi izničili vaša prizadevanja za okrepitev varnosti drugih naprav.
Opozoriti velja, da lahko na vaš mobilni telefon prispejo neželena sporočila SMS. Številni uporabniki so bili s temi sporočili ogoljufani in so na koncu prostovoljno ogrozili svoje račune, zato morate biti pozorni, če ga uporabljate, zato morate biti pozorni. Če vas skrbijo varnostna vprašanja, vam lahko seveda pomaga ugledna rešitev za mobilno varnost.
Druga možnost je fizični žeton, na primer obesek za ključe, varnostni ključ USB ali podobno, s katerim lahko ob vsaki prijavi ustvarite zelo varna in skoraj nemogoča enkratna gesla. To pomeni, da boste ob prijavi kot običajno potrebovali geslo in tudi kodo, ki jo ustvari naprava; ta je pogosto dovolj majhna, da se lahko izgubi v žepu hlač, zato si jo nekateri obesijo na obesek za ključe.
Na voljo je tudi biometrija, ki jo je zelo težko prevarati, saj gre za čitalnik prstnih odtisov, obraza ali očesne mrežnice. Veliko naprav ima danes vgrajene biometrične čitalnike, ki lahko zajamejo vaš obraz tako, da ga fotografirajo s telefonom ali skenirajo vaš prstni odtis, zato tega ni težko implementirati v napravo, ki jo verjetno že imate. Po drugi strani lahko sicer ponastavite geslo, vendar bo v primeru kompromitiranja ponudnika zelo težko izbrisati vaš obraz.
V primeru kršitve varnosti lahko dvostopenjsko preverjanje pristnosti prinese dodatne koristi. Če prejmete obvestilo, da je bilo vaše geslo ogroženo, je zelo verjetno, da nimajo ključa, ki omogoča dvostopenjsko preverjanje pristnosti.
V tem smislu bi se moralo število uspešnih kibernetskih napadov znatno zmanjšati, če bi se dvofaktorska avtentikacija pravilno izvajala.
Priporočamo njegovo uporabo za varnejše uživanje v tehnologiji. Poleg tega vam priporočamo, da ga danes uporabljate na naši platformi, v članek Postopek namestitve je podrobno opisan v zgoraj navedenem članku.
