Ai făcut totul corect și ți-ai securizat contul cu autentificare multifactorială, dar acum te-ai blocat singur. Iată cum să scapi din această situație.
Autentificarea multifactorială (MFA) este cea mai bună metodă de a împiedica persoanele rău intenționate să acceseze conturile tale.
Dar ce te faci dacă îți pierzi cheia de securitate, ștergi aplicația de autentificare sau pierzi toate dispozitivele și nu poți demonstra că ești tu? Este un scenariu de coșmar, dar nu intra în panică.
Iată ce trebuie să faci când acest vis urât devine realitate.
Înainte de toate, să vedem ce este MFA și de ce ar trebui să o folosești.
MFA (uneori numită autentificare în doi paşi sau 2FA) nu înseamnă doar să folosești mai multe instrumente pentru a te autentifica.
În lumea autentificării există trei moduri de a-ți dovedi identitatea:
Something you know, adică o parolă;
Something you are, cum ar fi amprenta sau alte trăsături biometrice;
Something you have, de exemplu o cheie hardware de securitate.
Schema tradițională de autentificare cu nume de utilizator și parolă este doar un factor (ceva ce știi), dar MFA adaugă cel puțin un alt factor. Astfel, chiar dacă cineva îți cunoaște parola, nu poate intra în cont fără celălalt factor.
Nu este doar teorie: atunci când Google a impus angajaților chei hardware de securitate, preluările de conturi au fost eliminate practic.
Cea mai răspândită metodă de MFA este primirea unui cod cu utilizare unică prin SMS. Totuși, SIM jacking și alte tehnici de atac fac din SMS cea mai puțin sigură opțiune. În schimb, recomandăm o aplicație de autentificare care generează coduri pe telefon sau o cheie hardware de securitate pe care o conectezi pentru a-ți confirma identitatea.
Chiar și o autentificare multifactorială mai puțin solidă este mai bună decât deloc. Dacă aplicațiile de autentificare ți se par prea complicate și cheile hardware prea scumpe, activează codurile SMS. Însă investighează și alternativele.
Un motiv de îngrijorare este să pierzi cheia de securitate, să ștergi accidental aplicația de autentificare sau să ți se fure telefonul și să nu mai poți primi coduri SMS. Fără aceste opțiuni, te poți bloca definitiv în afara contului.
Din fericire, există soluții: folosește un dispozitiv unde ești încă autentificat, apelează la o metodă MFA alternativă sau contactează serviciul de asistență.
Multe site-uri și servicii care oferă MFA îți cer să înregistrezi mai multe metode. Apple, de pildă, solicită două chei hardware dacă alegi această opțiune pentru Apple ID. Dacă ai SMS, aplicație de autentificare sau alte chei asociate contului, poți folosi una dintre acestea.
Dacă există o opțiune alternativă MFA, vei vedea de obicei un link la autentificare cu text de genul „autentifică-mă pe altă cale”.
Poate nu ai activat o altă metodă în mod intenționat, dar serviciul are totuși o variantă: îți poate trimite un SMS pe numărul din bază de date sau o notificare push pe un dispozitiv de încredere.
Dacă ești încă autentificat pe alt dispozitiv, ai șanse să îți schimbi setările MFA și să recâștigi accesul. Cel mai bine funcționează aplicația mobilă a serviciului, care rămâne logată mai mult decât un browser obișnuit.
Dacă găsești un dispozitiv unde ești conectat, caută setările MFA. Odată găsite, dezactivează MFA sau adaugă o nouă opțiune la care ai acces.
Aceasta poate fi o altă cheie de securitate, coduri SMS sau o aplicație de autentificare. De cele mai multe ori, va trebui să introduci parola când modifici setările de securitate, așa că ține-o la îndemână.
Adu-ți aminte să nu te deconectezi din serviciu sau aplicație până nu ai recuperat complet controlul.
Dacă ți-au expirat toate opțiunile MFA și nu ești conectat nicăieri, contactează serviciul de asistență clienți. Unele companii au sisteme automate pentru confirmarea identității și recuperarea contului fără bătăi de cap.
Alte servicii sunt mai stricte și îți pot cere documente suplimentare de identitate, cum ar fi permisul de conducere. În acest caz, recuperarea poate dura zile sau săptămâni.
În unele situații, însă, poate fi imposibil să recuperezi controlul contului dacă nu dispui de documentele necesare sau dacă sistemele interne ale companiei sunt concepute să împiedice preluarea contului cu orice preț.
Aceasta poate însemna că și utilizatorii legitimi rămân blocați.
În astfel de situații, ar putea fi timpul să începi de la zero și să creezi un cont nou. Înainte de a face acest lucru, contactează serviciul de asistență clienți.
Chiar dacă nu poți accesa contul vechi, s-ar putea să-l poți șterge și înlocui cu unul nou. Cel puțin, informează compania ca un hoț de identitate performant să nu preia contul abandonat.
Odată blocat în afara contului, opțiunile de recuperare sunt limitate și diferă de la serviciu la serviciu. Ca să nu ajungi în această situație, pregătește-ți din timp unele măsuri de rezervă.
Cea mai simplă soluție este să activezi mai multe metode MFA, dacă contul le suportă. Evită codurile SMS dacă poți și folosește alternativele.
De asemenea, activează codurile de recuperare dacă sunt disponibile. Această funcție mai poate fi denumită coduri de rezervă sau chei de recuperare.
Oricum ar fi numită, ideea este aceeași: un șir lung de caractere care îți poate debloca contul când toate celelalte metode eșuează. Păstrează-le într-un loc sigur, deoarece ar putea fi folosite de altcineva pentru a-ți accesa contul.
Poți să notezi aceste coduri pe hârtie într-un loc securizat. Dacă alegi să le stochezi digital—de exemplu, ca o notă sigură într-un manager de parole—asigură-te că sunt criptate și că serviciul respectiv are MFA activată.
Dacă folosești chei hardware de securitate, ia-ți o cheie suplimentară și înregistreaz-o ca rezervă. Multe servicii permit mai multe chei din acest motiv, iar Apple cere neapărat două chei pentru Apple ID. Dacă ai luat un model nou, păstrează cheia veche ca rezervă imediat disponibilă.
Câteva aplicații de autentificare salvează datele de generare a codurilor astfel încât să poți migra ușor de pe un dispozitiv pe altul, fără a reînregistra aplicația la fiecare serviciu.
Unele merg chiar mai departe și stochează datele în cloud, permițând generarea codurilor pe mai multe dispozitive simultan. Deși copiile de rezervă sunt utile, generarea codurilor pe mai multe dispozitive în același timp prezintă un risc de securitate.
Activarea MFA poate părea un angajament mare și chiar înfricoșător. Până la urmă, dacă poate ține răufăcătorii departe, te poate ține și pe tine departe.
Totuși, MFA îți face conturile mult mai sigure, iar riscul de blocare permanentă este destul de mic pentru majoritatea serviciilor. Cu puțină pregătire, poți evita complet această problemă. Așa că nu mai amâna: activează MFA oriunde poți.
Ține minte că MFA este doar o parte a ecuatiei. Până când passkeys sau autentificarea fără parolă nu devin obișnuite, vei avea nevoie de o parolă unică și complexă pentru fiecare site și serviciu.
Un manager de parole va genera și reține parole mult mai bine decât orice om, deci folosește-l împreună cu sistemul MFA ales.
În cele din urmă, dacă cineva are acces nelimitat la calculatorul sau telefonul tău, chiar și cele mai bune sisteme de autentificare pot eșua. Îți recomandăm să folosești software antivirus local pentru a împiedica atacatorii să își facă un cuib pe dispozitivele tale.
