2FA (dvostopenjsko preverjanje pristnosti ali preverjanje v dveh korakih) doda osebnemu računu dodatno raven varnosti, ki za prijavo zahteva podatke za prijavo, kot sta uporabniško ime in geslo. Omogočanje te varnostne funkcije pomaga preprečiti drugim dostop do vašega računa, če jim je nekako uspelo pridobiti vaše podatke za prijavo.
Če bi na primer omogočili 2FA v svojem Facebook računu, bi morali vnesti ne le svoje podatke za prijavo, ampak tudi potrditveno kodo, kadarkoli se želite prijaviti v svoj Facebook račun iz novega napravo. Ko je omogočen 2FA, pa Facebook med postopkom vpisa v vašo mobilno napravo pošlje samodejno besedilno sporočilo, ki vsebuje kodo za preverjanje, ki jo morate vnesti, da se uspešno prijavite v svoj račun.
Računi v družabnih omrežjih so dober začetek, a še pomembneje je, da bi morali omogočiti 2FA na vseh računih, ki shranjujejo vaše finančne podatke in druge osebne identifikacijske podatke. Spodnji seznam vam lahko pomaga ugotoviti, za katere račune morate čim prej poskrbeti.
Bančništvo, finance in naložbeni računi
Vsak račun, ki vključuje upravljanje denarja, mora imeti visoko prioriteto na vašem seznamu računov, ki jih želite zaščititi z 2FA. Če je kdo kdaj dostopal do enega od teh računov, je možno, da bi lahko naredil karkoli z vašim denarjem - ga prenesel z vašega računa na drug račun, zaračunal neželene nakupe številki kreditne kartice, spremenil vaše osebne podatke in drugo.
Banke poskrbijo, da so v proračunu na stotine milijonov dolarjev, da poskrbijo za goljufivo dejavnost, in svoj denar boste dobili nazaj, če svojo banko obvestite o kakršnih koli znakih goljufije v 60 dneh, vendar tega nihče noče se morate najprej ukvarjati s tem - zato poiščite 2FA v nastavitvah računa ali varnostnih nastavitvah vseh storitev, kjer opravljate kakršno koli bančno dejavnost, izposojanje, vlaganje ali drugo vrsto finančne dejavnosti.
Pogosti viri finančnih računov za iskanje 2FA:
- Čekovni in varčevalni računi
- Računi kreditnih in debetnih kartic
- Hipotekarni računi
- Računi posojil
- Naložbeni računi
- Računi v tuji valuti
- Računi za oddajo davčnih prijav
- Računi računovodskih in knjigovodskih storitev
- Računi spletnih plačilnih storitev (kot sta PayPal in Venmo)
- Računi storitev osebnega finančnega upravljanja (kot je Mint.com)
- Računi storitev obračunavanja in plače
Računi komunalnih storitev
Vsi moramo plačati te mesečne račune za komunalne storitve. Medtem ko se nekateri odločijo za ročno plačevanje računov, se lahko drugi, kot ste vi, prijavijo na samodejno mesečno bremenitev kreditne kartice ali drugega načina plačila prek osebnih računov na spletnih mestih javnih služb.
Če se heker prijavi v vaš račun, lahko pridobi dostop do številk vaše kreditne kartice ali drugih podatkov o plačilu. Lahko bi ga ukradli, da bi ga uporabili za lastno goljufivo uporabo ali morda celo spremenili vaš mesečni paket - morda ga nadgradili za dražje stroške, da bi ga uporabljali sami, medtem ko boste na koncu plačali zanj.
Upoštevajte svoje račune, ki shranjujejo osebne in finančne podatke za plačilo mesečnih računov. Te običajno vključujejo komunikacijske storitve (kabelska TV, internet, telefon) in po možnosti gospodinjske komunalne storitve, kot so elektrika, plin, voda in ogrevanje.
Priljubljene komunalne storitve, za katere je znano, da ponujajo 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID in/ali Google Računi
Aplikacije, glasbo, filme, TV-oddaje in drugo lahko kupite v Applovi trgovini iTunes App Store s svojim Apple ID-jem in v trgovini Google Play s svojim računom Google. Osebne podatke lahko shranite tudi v številnih storitvah, povezanih z vašim Apple ID-jem (kot sta iCloud in iMessage) in Google Računom (kot sta Gmail in Drive).
Če bi kdo kdaj pridobil dostop do vašega Apple ID-ja ali podatkov za prijavo v račun Google, bi lahko na koncu prejeli več neželenih nakupov, bremenjenih na vaš račun, ali ukradenih osebnih podatkov iz vaših drugih povezanih storitev. Vsi ti podatki so shranjeni v Applovih in Googlovih strežnikih, tako da lahko vsakdo z združljivo napravo in vašimi podatki za prijavo takoj dobi dostop do njih.
Tako Apple kot Google imata strani z navodili, ki vas vodijo skozi vse korake, ki jih morate izvesti za nastavitev 2FA v vašem Apple ID in Google Računu. Ne pozabite, da vam kode za preverjanje ne bo treba vnesti vsakič, razen ob prvi prijavi v novi napravi.
Računi za maloprodajno nakupovanje
Dandanes je nakupovanje prek spleta preprostejše in bolj priročno kot kdaj koli prej, in medtem ko spletni trgovci jemljejo potrošniško blagajno in varnost plačil zelo resno, vedno obstaja tveganje, da bi bili uporabniški računi ogroženi. Vsakdo, ki pridobi vaše podatke za prijavo v vaše račune na spletnih mestih za nakupovanje, lahko preprosto spremeni vaš naslov za dostavo, vendar obdrži vaše podatke o plačilu, v bistvu vam zaračuna nakupe in zagotovi pošiljanje izdelkov, kamor hoče.
Čeprav se vam morda zdi malo verjetno, da manjši spletni trgovci na drobno ponujajo 2FA kot dodatno varnostno možnost za svoje uporabnike, ga številni večji trgovci na drobno dejansko imajo.
Priljubljene naročniške storitve, za katere je znano, da ponujajo 2FA:
- Amazon
- Apple
- Etsy
Računi za nakup naročnin
Mnogi ljudje po potrebi opravljajo svoje spletno nakupovanje na velikih in majhnih maloprodajnih mestih, vendar so dandanes ponavljajoči se naročniški načrti postali bolj priljubljeni za vse, od zabave in hrane do shranjevanja v oblaku in spletnega gostovanja. Ker številne storitve, ki temeljijo na naročnini, ponujajo različne naročniške pakete, vedno obstaja možnost, da hekerji, ki se slučajno prijavijo v vaš račun z vašimi podatki, nadgradijo vašo naročnino za višjo ceno in začnejo prejemati njihove izdelke ali uporabljati njihove storitve zase.
Ponavljam, kot mnogi spletni trgovci na drobno, vsaka naročniška storitev ne bo imela 2FA kot del svoje ponudbe varnostnih funkcij, vendar je vedno vredno preveriti.
Priljubljene naročniške storitve, za katere je znano, da ponujajo 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Računi za upravljanje gesel in identitete
Ali uporabljate orodje za shranjevanje vseh vaših prijav, gesel in osebnih podatkov? Dandanes jih veliko ljudi počne, a samo zato, ker obstajajo za shranjevanje in zaščito vseh vaših podatkov za prijavo na enem priročnem mestu, še ne pomeni, da so popolnoma varni brez omogočenega 2FA.
Naj bo to opomnik, da mora biti zavarovan tudi kraj, kjer varno shranjujete vse podatke za prijavo. Pravzaprav, če uporabljate geslo ali orodje za upravljanje identitete, je to morda najpomembnejše mesto za iskanje 2FA.
Če bi kdorkoli kdaj pridobil vaše podatke, da bi lahko vstopil v vaš račun, bi dobil dostop do podatkov za prijavo ne samo za en račun, temveč za vse račune, kjer imate shranjene informacije – od vašega bančnega računa in računa Gmail do vaš Facebook račun in vaš Netflix račun. Hekerji se lahko odločijo, da bodo ogrozili toliko vaših računov, kolikor želijo.
Priljubljena orodja za upravljanje gesel in identitete, za katera je znano, da ponujajo 2FA:
- 1Geslo (trenutno v obdelavi)
- Centrify
- Keeper
- LastPass
- OneLogin
Državni računi
Ko že govorimo o osebnih identitetah v zadnjem razdelku, ne pozabite na svoje osebne identifikacijske podatke, ki jih uporabljate pri državnih službah. Na primer, če bi nekdo pridobil številko socialnega zavarovanja (SSN), bi jo lahko uporabil, da bi se dokopal do še več osebnih podatkov o vas in šel celo tako daleč, da bi izvedel finančno goljufijo z uporabo vaših kreditnih kartic, z uporabo vašega imena in dober kredit za prijavo na več osebnih v vašem imenu in več.
Trenutno je Social Security Administration edina večja vladna služba ZDA, ki ponuja 2FA kot dodatno varnostno funkcijo na svojem spletnem mestu. Na žalost za druge, kot sta Internal Revenue Service in He althcare.gov, boste morali svoje podatke ohraniti čim bolj varne na staromoden način in počakati, da vidite, ali bodo v prihodnosti skočili na 2FA.
Oglejte si TwoFactorAuth.org za več
TwoFactorAuth.org je spletno mesto, ki ga vodi skupnost in vsebuje seznam vseh glavnih storitev, za katere je znano, da vključujejo 2FA, ki so priročno razdeljene v več različnih kategorij. Je odličen vir za hitro ugotavljanje, katere večje spletne storitve ponujajo 2FA, ne da bi morali raziskati vsako storitev posebej. Imate tudi možnost, da vložite zahtevo za dodajanje spletnega mesta ali tvitate na Twitterju/objavite na Facebooku, da spodbudite nekatere storitve na osebnem seznamu, ki še nimajo 2FA, da se pridružijo.
