Divu faktoru autentifikācija (2FA): kas tā ir un kāpēc tā svarīga
Īsumā: Divu faktoru autentifikācija (2FA, arī MFA) ir otrs aizsardzības slānis pieteikšanās brīdī: papildus parolei jūs sniedzat otru apstiprinājumu (kodu no lietotnes, push paziņojumu vai drošības atslēgu). Jēga ir vienkārša: pat ar nozagtu paroli uzbrucējs bez otrā faktora neiekļūs. Vispirms ieslēdziet to e-pastā, internetbankā un administrēšanas sistēmās.
Divu faktoru autentifikācija (2FA, dažreiz MFA) ir otrs aizsardzības slānis pieteikšanās brīdī. Papildus parolei (kaut kam, ko zināt) tiek prasīts otrs apstiprinājums (kaut kas, kas jums ir vai kas jūs esat): kods no lietotnes, apstiprinājums tālrunī vai drošības atslēga. Ideja ir vienkārša: pat ja uzbrucējs nozog jūsu paroli, bez otrā faktora viņš kontā tik un tā neiekļūs.
Kāpēc ar paroli vien vairs nepietiek
Paroles nonāk atklātībā datu noplūdēs, tiek nozagtas ar pikšķerēšanu un uzminētas, ja tiek atkārtotas. Tā kā milzīgs skaits paroļu jau ir krāpnieku datubāzēs, ar vienu paroli aizsardzībai nepietiek. 2FA padara nozagtu paroli gandrīz bezvērtīgu, jo trūkst otrās atslēgas.
2FA metodes no vājākās līdz spēcīgākajai
- SMS kods
- Labāk nekā nekas, bet neaizsargāts pret SIM kartes aizstāšanas (SIM swap) un pārtveršanas uzbrukumiem.
- Autentifikācijas lietotne
- Laikā balstīti kodi tālrunī: uzticami, bezmaksas un noturīgi pret SIM swap.
- Push apstiprinājums
- Ērts, bet jāuzmanās, lai neapstiprinātu kāda cita pieteikšanos.
- Fiziska drošības atslēga
- Spēcīgākā aizsardzība, noturīga pret pikšķerēšanu: otrajam faktoram vajadzīga fiziska atslēga.
Kur 2FA ieslēgt vispirms
- Darba un personīgais e-pasts, jo ar to atjauno citu kontu paroles.
- Internetbanka un maksājumu sistēmas.
- Mākoņpakalpojumi un administrēšanas sistēmas ar uzņēmuma datiem.
- Sociālie tīkli un jebkurš konts ar piekļuvi klientiem vai naudai.
Vai 2FA nav iespējams uzlauzt?
2FA ievērojami samazina risku, bet nav absolūta aizsardzība. Sarežģītākos pikšķerēšanas uzbrukumos kodu mēģina izvilināt reāllaikā, vai arī uzbrucējs sūta daudz push paziņojumu, cerot, ka kāds aiz noguruma uzspiedīs „apstiprināt”. Tāpēc 2FA vislabāk darbojas kopā ar modrību: nekad neievadiet kodu lapā, kurā nokļuvāt ar saiti no e-pasta, un neapstipriniet pieteikšanos, ko nesākāt paši.
Kā ieviest 2FA uzņēmumā
Sāciet ar svarīgākajām sistēmām un vadības un finanšu kontiem, pēc tam ieviesiet 2FA visā komandā. Padariet 2FA obligātu, nevis brīvprātīgu, un īsi paskaidrojiet darbiniekiem, kāpēc tā ir svarīga: izpratne mazina pretestību. Tā kā pikšķerēšanas risks saglabājas arī ar 2FA, aizsardzību vērts apvienot ar regulārām apmācībām un simulācijām, ko Opsinel automatizē.
Izmēģiniet paši
Vai jūs atpazītu pikšķerēšanas e-pastu?
10 reālistiski e-pasti un skaidrojums pēc katras atbildes. Aptuveni 5 minūtes, bez reģistrācijas.
Veikt pikšķerēšanas testuVai krāpnieki var sūtīt e-pastus jūsu vārdā?
Bezmaksas SPF, DKIM un DMARC pārbaude jūsu domēnam. Ievadītie domēni netiek saglabāti.
Biežāk uzdotie jautājumi
Ar ko 2FA atšķiras no MFA?
2FA ir divi faktori, MFA ir divi vai vairāk. Praksē abus terminus bieži lieto kā sinonīmus, un būtība ir tā pati: parolei pievieno vismaz vienu papildu apstiprinājumu.
Vai 2FA ar SMS ir droša?
2FA ar SMS ir labāka nekā nekāda, bet ir neaizsargāta pret SIM swap. Svarīgajiem kontiem izvēlieties autentifikācijas lietotni vai fizisku drošības atslēgu.
Ko darīt, ja pazaudēju tālruni ar 2FA?
Izmantojiet iepriekš saglabātos rezerves kodus vai konta atjaunošanas veidu. Tāpēc, iestatot 2FA pirmo reizi, ir svarīgi glabāt rezerves kodus drošā vietā.
Vai 2FA mani pilnībā pasargā no pikšķerēšanas?
Tā ievērojami samazina risku, bet nav absolūta aizsardzība. Sarežģītākos pikšķerēšanas uzbrukumos kodu mēģina izvilināt reāllaikā. Tāpēc nekad neievadiet kodu lapā, kurā nokļuvāt ar saiti no e-pasta, un neapstipriniet pieteikšanos, ko nesākāt paši.
Kuros kontos 2FA ieslēgt vispirms?
Sāciet ar e-pastu (ar to atjauno citas paroles), internetbanku, administrēšanas un mākoņa sistēmām, pēc tam ieviesiet 2FA visā komandā.
Avoti un papildu informācija
Drošības iestāžu un standartizācijas organizāciju publiskie ieteikumi. Lielākā daļa no tiem ir angļu valodā.