SMS kodų nebeužtenka: kuris prisijungimo būdas iš tikrųjų apsaugo jūsų paskyras?

Sekite TechNaujienos Google

Prisijungiant prie el. pašto, banko ar socialinių tinklų vien slaptažodžio ne visada pakanka. Net ilgas slaptažodis gali nutekėti iš paslaugos duomenų bazės, o žmogus gali jį netyčia įrašyti suklastotame prisijungimo lange. Todėl saugumo specialistai rekomenduoja naudoti papildomą tapatybės patvirtinimą – tačiau ne visi jo būdai vienodai apsaugo.

Įprastas dviejų veiksnių autentifikavimas dažnai prasideda nuo SMS žinutėje gaunamo kodo. Jis naudingas, nes vien pavogto slaptažodžio įsilaužėliui gali nepakakti. Vis dėlto tokia apsauga priklauso nuo telefono numerio kontrolės ir žmogaus budrumo. Nusikaltėliai bando perimti numerį arba įtikinti patį gavėją padiktuoti kodą.

JAV kibernetinio saugumo agentūra CISA pataria įjungti kelių veiksnių autentifikavimą, naudoti stiprius unikalius slaptažodžius ir nuolat atnaujinti programas. Prieš renkantis metodą verta suprasti, kuo jis skiriasi nuo alternatyvų.

Kuo skiriasi SMS, kodų programėlės ir „passkey“

Kodų generavimo programėlės dažniausiai pateikia trumpam galiojantį skaitmenų derinį. Jis sukuriamas pačiame įrenginyje ir nepriklauso nuo SMS pristatymo. Tačiau sukčiai vis tiek gali sukurti netikrą prisijungimo puslapį ir realiuoju laiku išvilioti tiek slaptažodį, tiek laikiną kodą.

Naujausi straipsniai

3 min. skaitymo • prieš 6 val

Netikras CAPTCHA patikrinimas gali užkrėsti kompiuterį: kaip atpažinti apgavystę

3 min. skaitymo • prieš 6 val

„Google“ kuria „Android“ DI seifą: jautrius duomenis izoliuos net nuo pagrindinės sistemos

3 min. skaitymo • prieš 6 val

Antarktidos jūros ledas pasiekė trečią mažiausią žiemos maksimumą per stebėjimų istoriją

Visi naujausi straipsniai →

Fiziniai FIDO2 saugumo raktai ir „passkeys“ veikia kitu principu. Jie remiasi viešojo bei privataus kriptografinio rakto pora, o prisijungimo patvirtinimas susiejamas su tinkamu svetainės domenu. Dėl to tokios sistemos daug geriau atsparios įprastoms netikrų prisijungimo puslapių atakoms.

„Passkey“ naudotojui dažnai atrodo kaip prisijungimas piršto atspaudu, veido atpažinimu arba įrenginio PIN kodu. Tačiau biometrija paprastai skirta vietiniam privačiojo rakto atrakinimui, o ne siunčiama paslaugai kaip slaptažodis. Šio skirtumo nereikia painioti su programėlėmis, kurios tiesiog papildomai prašo piršto atspaudo.

Renkantis svarbu įvertinti ir atkūrimą. Pametus vienintelį fizinį saugumo raktą be atsarginio būdo, prisijungti gali būti sudėtinga. Sinchronizuojamos „passkeys“ sistemos patogesnės, bet jų saugumas taip pat priklauso nuo pagrindinės debesijos paskyros apsaugos.

Kokią apsaugą įjungti pirmiausia

Pradėkite nuo el. pašto, nes jis dažnai naudojamas kitų paskyrų slaptažodžiams atkurti. Po to patikrinkite pagrindinę telefono ekosistemos paskyrą, banką, socialinius tinklus ir debesijos saugyklą. Jei paslauga siūlo „passkey“ ar fizinį saugumo raktą, verta apsvarstyti jį kaip pirmą pasirinkimą, o kitais atvejais – autentifikavimo programėlę.

Atkūrimo kodus laikykite saugiai ir nepriklausomai nuo vieno telefono. Dar vienas būtinas įprotis – neatlikti prisijungimo patvirtinimo, kurio patys neinicijavote. Net jei skambinantysis prisistato banko darbuotoju ir ekrane matomas tikras banko numeris, tai nėra įrodymas, kad skambutis teisėtas. Net tikras banko numeris telefono ekrane nėra garantija, kad skambina bankas: skambintojo numeris gali būti suklastotas.