İki faktorlu autentifikasiya (2FA) izahı: nədir və niyə bir parol kifayət etmir

Parol insanların çoxunun düşündüyündən daha çox yerdə saxlanılan bir sirrdir. O, saytlara daxil edilərkən yazılır, müxtəlif hesablarda təkrar istifadə olunur və bəzən başqasının məlumat sızması nəticəsində ələ keçir. Buna görə də yalnız parola güvənmək dəyərli məlumatları qorumaq üçün etibarsız üsuldur.

İki faktorlu autentifikasiya ikinci, fərqli növ sübut tələb edir, beləliklə, oğurlanmış parol təkbaşına kifayət etmir. Gəlin bunun nə olduğunu, ikinci amilin geniş yayılmış növlərini, faydasını və hansı hallarda yetərli olmadığını nəzərdən keçirək.

İki faktorlu autentifikasiya nədir

Adətən 2FA kimi qısaldılan iki faktorlu autentifikasiya kimliyinizi iki fərqli növ sübutla təsdiqləmək deməkdir. NIST-in rəqəmsal identifikasiya təlimatlarında autentifikasiya amillərinin üç növü təsvir olunur: parol kimi bildiyiniz bir şey, telefon və ya təhlükəsizlik açarı kimi sahib olduğunuz bir şey və barmaq izi kimi özünüzə aid olan bir şey.

İki amil fərqli növlərə aid olmalıdır. NIST qeyd edir ki, parol və PIN kod iki amil sayılmır, çünki hər ikisi bildiyiniz məlumatdır. Buna çoxfaktorlu autentifikasiya, MFA və ya iki addımlı doğrulama da deyildiyini görə bilərsiniz. CISA gündəlik istifadədə bu adları eyni mənada qəbul edir: onların hamısı həqiqətən iddia etdiyiniz şəxs olduğunuzu təsdiqləmək üçün əlavə addım deməkdir.

İkinci amilin geniş yayılmış növləri

Ən tanış ikinci amil mətn mesajı ilə göndərilən və ya telefonunuzdakı autentifikator tətbiqində yaradılan birdəfəlik koddur. Digər növlərə fiziki təhlükəsizlik açarı və cihazda quraşdırılmış kriptoqrafiyadan istifadə edən passkey daxildir. Barmaq izi və ya üz skanı da istifadə oluna bilər. NIST bildirir ki, biometrik məlumatlar yalnız fiziki cihazla birlikdə çoxfaktorlu autentifikasiyanın bir hissəsi kimi sayılır.

Bu üsullar eyni dərəcədə güclü deyil. CISA-ya görə, təhlükəsizlik açarları və passkey-lər kimi FIDO standartlarına əsaslanan autentifikasiya ən güclü formadır və fişinqə davamlıdır. Autentifikator tətbiqində yaradılan kodlar mətn mesajlarından daha etibarlıdır, lakin onlar da fişinq hücumlarında ələ keçirilə bilər. Mətn mesajları isə geniş yayılmış seçimlər arasında ən zəifidir. Bu nöлүүдийг дэлгэрэнгүй харьцуулах нь тусдаа сэдэв юм.

Niyə bir parol kifayət etmir

CISA izah edir ki, parol — bildiyiniz məlumat — təkrar istifadə oluna, daha asan sındırıla və ya oğurlana bilər. Eyni parol bir neçə hesabda istifadə edilərsə, bir məlumat sızması onların hamısına giriş imkanı yarada bilər. İkinci amil olduqda, parolu ələ keçirmiş hücumçu digər təsdiq vasitəsinə də ehtiyac duyur. CISA bildirir ki, bu, hesabınızın sındırılması ehtimalını xeyli azaldır.

CISA bütün mövcud hesablarda çoxfaktorlu autentifikasiyanı aktivləşdirməyi və ən vacib hesablardan başlamağı tövsiyə edir: əvvəl e-poçt, sonra maliyyə xidmətləri, daha sonra sosial media və onlayn mağazalar. Həmçinin güclü, unikal parollardan və parol menecerindən istifadə etməyi məsləhət görür, çünki bu iki qoruma üsulu birlikdə işləyir.

İki faktorlu autentifikasiya nəyi etmir

İkinci amil hesabın ələ keçirilməsini çətinləşdirir, lakin onu sındırılmaz etmir. İnandırıcı saxta giriş səhifəsi kodu ələ keçirib dərhal istifadə edə bilər. Mətn mesajı da ələ keçirilə və ya yönləndirilə bilər, məsələn, SIM kartın dəyişdirilməsi yolu ilə. Buna görə də seçdiyiniz üsul vacibdir. Hər hansı kodu daxil etməzdən əvvəl həqiqi saytda olduğunuzu yoxlamaq da qorunmanın bir hissəsidir.

Bu üsul hər şeyi də qorumur. 2FA xidmət vasitəsilə giriş edilən hesabı qoruyur, lakin kriptovalyuta pulqabısının məxfi açarını və ya seed ifadəsini qoruya bilməz, çünki bunlar hesab deyil. O, həmçinin güclü və unikal parolu, yaxud telefonunuzu itirdikdə girişi bərpa etməyin təhlükəsiz yolunu əvəz etmir.

WEEX xatırladır: 2FA-nı aktivləşdirin və kodları qoruyun

WEEX istifadəçilərə mövcud olan hər yerdə iki faktorlu autentifikasiyanı aktivləşdirməyi, əvvəlcə e-poçt və maliyyə hesablarından başlamağı xatırladır. Ehtiyat və ya bərpa kodlarını təhlükəsiz, internetə qoşulmayan yerdə saxlayın və kod daxil etməzdən əvvəl saytın ünvanını yoxlayın. Birdəfəlik kodu və ya seed ifadəsini heç kimlə, o cümlədən dəstək xidmətindən olduğunu deyən şəxslərlə paylaşmayın, çünki həqiqi xidmət bunların heç birini istəməz.

Nəticə

İki faktorlu autentifikasiya iki fərqli növ sübut tələb edir, buna görə də oğurlanmış parol hesaba daxil olmaq üçün kifayət etmir. İkinci amil növlərinin təhlükəsizlik səviyyəsi fərqlidir: təhlükəsizlik açarları və passkey-lər ən güclü, mətn mesajları isə ən zəif seçimlərdir. Bunların heç biri yaxşı parolları, ehtiyatlı davranış vərdişlərini və pulqabının məxfi açarlarını qorumağı əvəz etmir. 2FA-nı aktivləşdirmək hesabın ələ keçirilməsini çətinləşdirməyin ən sadə yollarından biridir.

Tez-tez verilən suallar

1. İki faktorlu autentifikasiya nədir?
Bu, yalnız parol əvəzinə iki fərqli növ sübut, məsələn, parol və telefonunuza gələn kod tələb edən giriş üsuludur.

2. 2FA, MFA və iki addımlı doğrulama eyni şeydir?
Gündəlik istifadədə bu adlar təxminən eyni mənanı verir. Dəqiq desək, MFA birdən çox fərqli amil növü, 2FA isə düz iki amil deməkdir.

3. İki faktorlu autentifikasiya hesabı sındırılmaz edirmi?
Xeyr. Bu, hesabın ələ keçirilməsini çətinləşdirir, lakin saxta giriş səhifəsi kodu ələ keçirə, mətn mesajları isə ələ keçirilə bilər. Buna görə də həm istifadə etdiyiniz üsul, həm də davranış vərdişləriniz əhəmiyyətlidir.

4. Parol və PIN kod birlikdə iki faktorlu autentifikasiya sayılır?
Xeyr. Hər ikisi bildiyiniz məlumatdır, buna görə də NIST təlimatlarına əsasən onlar bir amil sayılır.

5. Hansı hesablarda əvvəlcə iki faktorlu autentifikasiyanı aktivləşdirmək lazımdır?
CISA əvvəlcə e-poçt, sonra maliyyə xidmətləri, daha sonra sosial media və onlayn mağazalardan başlamağı tövsiyə edir. E-poçt birinci yerdədir, çünki ondan tez-tez digər hesablara giriş məlumatlarını bərpa etmək üçün istifadə olunur.