Az online fiókok védelme ma már nem merülhet ki egy erős jelszó használatában. Ha egy jelszó kiszivárog, kitalálják vagy egy megtévesztő oldalon megadjuk, illetéktelenek is hozzáférhetnek az e-mailünkhöz, közösségi profilunkhoz vagy akár a felhőben tárolt fájljainkhoz. A kétfaktoros hitelesítés egy további ellenőrzési lépést kér bejelentkezéskor, ezért jelentősen nehezebbé teszi a jogosulatlan hozzáférést.
A beállítása általában néhány percet vesz igénybe, és a legtöbb népszerű szolgáltatásban megtalálható. Az alábbi útmutató megmutatja, mire érdemes figyelni, milyen hitelesítési módok közül választhatunk, és mit tegyünk, ha elveszítjük a telefonunkat.
Mit jelent a kétfaktoros hitelesítés?
A hagyományos bejelentkezés egyetlen fő információra, rendszerint a jelszóra épül. A kétfaktoros hitelesítés ezzel szemben két különböző bizonyítékot kér. Az első általában valami, amit tudunk, például a jelszó. A második lehet valami, ami nálunk van, például a telefonunk, vagy valami, ami hozzánk tartozik, például az ujjlenyomatunk.
A második lépés nem feltétlenül jelent minden alkalommal hosszadalmas folyamatot. Sok alkalmazás megbízhatónak jelölt eszközön ritkábban kér új kódot, ismeretlen böngészőből vagy új készülékről viszont nagyobb eséllyel ellenőriz.
- SMS kód: a szolgáltatás szöveges üzenetben küld egyszer használható kódot.
- Hitelesítő alkalmazás: az alkalmazás időszakosan változó kódot jelenít meg internetkapcsolat nélkül is.
- Értesítéses jóváhagyás: a telefonunkon megjelenő értesítésben kell engedélyezni a bejelentkezést.
- Biztonsági kulcs: külön fizikai eszközzel igazolhatjuk, hogy valóban mi próbálunk belépni.
Ha van rá lehetőség, érdemes a hitelesítő alkalmazást vagy a biztonsági kulcsot választani. Az SMS kényelmes megoldás lehet, de önmagában általában kevésbé ellenálló bizonyos telefonszámot érintő visszaélésekkel szemben.
A kétfaktoros hitelesítés bekapcsolása lépésről lépésre
A menüpontok neve szolgáltatásonként eltérhet, de a folyamat hasonló. A beállítást lehetőleg saját, biztonságos eszközről végezzük, és ne nyilvános számítógépen adjuk meg a belépési adatainkat.
- Jelentkezzünk be a fiókba. Nyissuk meg a szolgáltató hivatalos weboldalát vagy alkalmazását. Ismeretlen e-mailben kapott hivatkozásból ne induljunk ki, inkább kézzel írjuk be a címet vagy használjuk a már telepített alkalmazást.
- Keressük meg a biztonsági beállításokat. A profil, a fiók, az adatvédelem vagy a bejelentkezés és biztonság menüpont alatt találhatjuk meg a funkciót. Gyakori elnevezés a kétlépcsős azonosítás vagy a többfaktoros hitelesítés is.
- Válasszuk ki a módszert. Ha hitelesítő alkalmazást használunk, a szolgáltatás rendszerint egy QR-kódot mutat. Az alkalmazással olvassuk be, majd írjuk be a megjelenő ellenőrző kódot.
- Mentsük el a helyreállító kódokat. Ezeket a szolgáltató egyszeri használatra adja, és akkor lehetnek fontosak, ha nem férünk hozzá a telefonunkhoz. Ne csak képernyőképként tároljuk őket az érintett telefonon.
- Próbáljuk ki a bejelentkezést. Jelentkezzünk ki, majd lépjünk be újra. Így még időben kiderül, hogy helyesen működik-e a kód, az értesítés vagy a biztonsági kulcs.
A beállítás végén ellenőrizzük a fiókhoz tartozó helyreállítási e-mail-címet és telefonszámot is. Ezeknek naprakésznek kell lenniük, különben egy későbbi hiba elhárítása nehezebbé válhat.
Melyik fiókokkal kezdjük?
Nem szükséges egyszerre minden szolgáltatást átalakítani. Először azokat a fiókokat védjük, amelyek más online profilok belépési kulcsait vagy érzékeny adatokat tartalmaznak.
- elsődleges e-mail-fiók
- felhőalapú tárhely
- közösségi oldalak
- webáruházak és fizetési szolgáltatások
- munkahelyi vagy iskolai fiók
- jelszókezelő alkalmazás
Az e-mail-fiókkal érdemes kezdeni, mert sok más szolgáltatás jelszó-visszaállító üzenete ide érkezik. Ha valaki megszerzi az e-mail-fiókunkat, több más profilhoz is hozzáférést próbálhat szerezni. A biztonsági beállítások átnézése mellett a készülékeink frissítése is fontos. Az otthoni hálózat védelméhez további hasznos tanácsokat találhatunk az otthoni wifi biztonságosabb használatáról szóló útmutatóban.
SMS, hitelesítő alkalmazás vagy biztonsági kulcs?
Az ideális megoldás attól függ, milyen eszközeink vannak, és mennyire szeretnénk egyszerű vagy erős védelmet. Az SMS előnye, hogy külön alkalmazást nem kell telepíteni, a kódot pedig gyorsan megkapjuk. Hátránya, hogy a telefonszámhoz kapcsolódó támadások és hálózati problémák kockázatot jelenthetnek.
A hitelesítő alkalmazás jó kompromisszum. A kódok rendszeres időközönként változnak, és jellemzően akkor is elérhetők, ha nincs mobilinternet. A telefon cseréje előtt azonban gondoskodni kell az átköltöztetésről vagy a tartalék belépési módról.
A biztonsági kulcs erős védelmet adhat, különösen fontos vagy munkahelyi fiókoknál. Ezt a kis eszközt csatlakoztatni vagy a telefonhoz érinteni kell a bejelentkezéskor. Mivel fizikailag nálunk van, elvesztése esetén tartalék kulcsra vagy más helyreállítási módra lesz szükség.
Az értesítéses jóváhagyás kényelmes, de ne hagyjunk jóvá olyan belépést, amelyet nem mi kezdeményeztünk. Ha egymás után több váratlan értesítést kapunk, valaki valószínűleg a jelszavunkkal próbálkozik. Ilyenkor azonnal változtassuk meg a jelszót, és vizsgáljuk át a fiók aktivitását.
Mit tegyünk, ha elveszítjük a telefont?
A kétfaktoros hitelesítés akkor működik megbízhatóan, ha előre felkészülünk a készülék elvesztésére vagy meghibásodására. A helyreállító kódokat ezért biztonságos, másik helyen tároljuk. Ne küldjük el őket üzenetben, és ne adjuk át másnak telefonon vagy e-mailben.
Hasznos lehet egy tartalék hitelesítési mód beállítása is. Például egy másik, megbízható készülék, tartalék biztonsági kulcs vagy ellenőrzött helyreállítási telefonszám. Új telefon vásárlásakor először állítsuk át a hitelesítést, és csak ezután töröljük a régi készülékről az adatokat.
- Jelentkezzünk be a szolgáltató fiókhelyreállító oldalán.
- Használjuk a korábban elmentett helyreállító kód egyikét.
- Tiltsuk le vagy távolítsuk el a régi készüléket a bejelentkezési eszközök közül.
- Állítsunk be új hitelesítési módot.
- Ha nincs működő helyreállítási lehetőség, kizárólag a szolgáltató hivatalos ügyfélszolgálatához forduljunk.
Gyakori hibák, amelyeket érdemes elkerülni
A leggyakoribb probléma, hogy valaki ugyanazt a jelszót használja több oldalon. A kétfaktoros hitelesítés ezt nem helyettesíti, ezért minden fontos fiókhoz külön, hosszú jelszót válasszunk. Egy jelszókezelő segíthet a biztonságos tárolásban.
Ne adjuk meg a kapott ellenőrző kódot senkinek. A szolgáltató munkatársa nem kérheti el telefonon vagy üzenetben. A csalók gyakran sürgetéssel próbálják rávenni a felhasználót, hogy diktálja be a kódot. Ismeretlen bejelentkezési értesítés esetén ne az üzenetben szereplő hivatkozást nyissuk meg, hanem közvetlenül az alkalmazásban ellenőrizzük a fiókot.
Általános tájékoztatásról van szó, a pontos menüpontok és lehetőségek szolgáltatónként változhatnak. Ha üzleti, munkahelyi vagy különösen érzékeny fiókról van szó, a beállítások ellenőrzéséhez érdemes informatikai szakember segítségét kérni.
