Uită de parole.
Dacă vrei o securitate online puternică, trebuie să folosești autentificarea multi-factor oriunde poți.
Iată cum să începi.
Imagine reprezentativă: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-featured-dl-1.jpg
Într-o lume în care breșele de securitate majore apar zilnic și escrocii pândesc la tot pasul, ce poate face utilizatorul obișnuit de internet?
Din păcate, simpla utilizare a unor parole puternice nu mai este suficientă.
Chiar și parolele complexe și greu de ghicit nu oferă o securitate infailibilă, deoarece pot fi obținute destul de ușor prin diverse metode.
În schimb, ai nevoie de o a doua modalitate de verificare.
De aceea, multe servicii online (unele dintre ele au fost ținta atacurilor) oferă autentificare multi-factor (MFA).
Anterior denumită autentificare în doi pași (2FA), aceasta mai este numită și “multi-step”, “two-step” sau “verification”.
După cum spune colegul nostru, principalul analist de securitate, „Există trei factori recunoscuți pentru autentificare: ceva ce știi (de exemplu, o parolă), ceva ce ai (de exemplu, un token hardware sau un telefon) și ceva ce ești (de exemplu, amprenta ta). Autentificarea în doi pași înseamnă că sistemul folosește două dintre aceste opțiuni.”
Autentificarea multi-factor poate folosi chiar mai multe dintre acești factori.
Scanerele biometrice pentru amprente, retină sau recunoaștere facială sunt tot mai răspândite, datorită inovațiilor precum Face ID de la Apple și Windows Hello.
În cele mai multe cazuri, autentificarea suplimentară constă în șiruri numerice: câteva cifre trimise pe telefon ca un cod de unică folosință.
Poți primi codul prin SMS (ceea ce nu este o idee bună) sau printr-o aplicație dedicată numită „authenticator”.
Odată conectată la conturile tale, aplicația afișează un set de coduri care se reîmprospătează constant și nu necesită conexiune la internet.
Există numeroase astfel de aplicații, unele de la giganți precum Microsoft și Google, iar preferatele noastre actuale sunt 2FAS și Aegis Authenticator. Toate funcționează practic la fel, dar câteva oferă gestionare de parole și alte funcții.
Iată prezentarea noastră a celor mai bune aplicații authenticator.
Majoritatea managerilor de parole populari oferă autentificare MFA implicit.
Codurile generate de aplicațiile authenticator se sincronizează între conturi, astfel încât poți scana un cod QR pe telefon și obține un cod de acces din browser, dacă este suportat.
Fii atent, deoarece configurarea MFA poate bloca accesul pe unele servicii mai vechi.
În astfel de cazuri, trebuie să folosești parole de aplicație—generate din site-ul principal pentru a fi utilizate de o aplicație specifică.
Vezi această opțiune la Facebook, Twitter, Microsoft, Yahoo, Evernote și altele. Din fericire, necesitatea parolelor de aplicație scade treptat.
În continuare vom menționa serviciile care suportă passkey-uri, considerate un prim pas spre eliminarea completă a parolelor și codurilor MFA.
Pentru mai multe detalii, citește Passkeys: ce sunt și de ce ai nevoie de ele cât mai curând.
Amintește-ți, chiar dacă pare complicat: a fi în siguranță nu este ușor.
Infractorii se bazează pe neglijența ta. Implementarea MFA va prelungi puțin timpul de autentificare pe un dispozitiv nou, dar efortul suplimentar merită pentru a-ți proteja identitatea, datele și banii.
Următoarele nu reprezintă o listă exhaustivă a serviciilor cu capacități MFA, dar acoperim principalele platforme folosite de toată lumea și îți arătăm cum să le configurezi.
Activează MFA sau un passkey la toate aceste servicii și vei fi mai protejat ca niciodată.
Imagine 1: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-1.webp
Suportul 2FA pentru Amazon este extrem de important, deoarece Amazon gestionează servicii precum Comixology, Audible și site-uri de plată, toate legate de cardul tău de credit.
Deschide Amazon.com pe desktop, dă clic pe meniul Conturi și liste și mergi la Cont.
Dă clic pe Conectare și securitate. Pe pagina următoare, selectează Gestionare lângă Verificare în doi pași.
Metoda preferată este o aplicație de autentificare (scanează codul QR); numărul de telefon este opțiunea de rezervă.
O opțiune utilă la Amazon este să excluzi codurile pe dispozitivele de încredere (sau pe mai multe browsere de încredere pe același dispozitiv).
Dacă aceasta nu funcționează sau ai folosit-o prea des, revino la pagina de verificare în doi pași și bifează Cerere OTP pe toate dispozitivele. OTP înseamnă „parolă de unică folosință” și astfel își numește Amazon codul de autentificare.
Amazon suportă passkey-uri.
Imagine 2: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-2.png
Dacă folosești iOS sau Mac, contul tău Apple (fost Apple ID) joacă un rol important în viața ta.
Este esențial nu doar pentru acces, ci și pentru stocare în iCloud, achiziții de filme, cărți și aplicații, precum și abonamente la Apple Music și Apple TV+.
Pentru a activa autentificarea în doi pași, mergi la Pagina de administrare a contului Apple și autentifică-te.
Caută Securitate cont > Autentificare în doi pași și dă clic pe „Începe…”
Vei primi instrucțiuni despre configurarea 2FA pe iOS sau macOS.
Pe iOS, accesează Setări > [numele tău] > Autentificare și securitate > Autentificare în doi pași.
Pe macOS, deschide Preferințe sistem > iCloud, autentifică-te, apoi dă clic pe Detalii cont > Securitate > Activează autentificarea în doi pași.
(Vezi detalii despre configurarea pe iOS pentru a folosi dispozitivul iOS ca aplicație authenticator.)
Va trebui să răspunzi la două dintre cele trei întrebări de securitate setate anterior și să confirmi din nou cardul de credit asociat contului pentru a începe configurarea.
Apoi introdu un număr de telefon valid pentru a primi un SMS sau un apel (chiar dacă este același număr pe care îl folosești la configurare).
Dacă folosești același telefon, codul de șase cifre va fi introdus automat la sosire sau îl poți tasta manual.
După aceea, la fiecare autentificare cu Apple ID se va genera un cod pe dispozitivul utilizat pentru configurare.
Apple suportă, de asemenea, parole specifice aplicațiilor, chei de securitate fizice și passkey-uri.
Reține că, odată activată autentificarea în doi pași de la Apple, nu o mai poți dezactiva.
Singura excepție este dacă ai activat-o din greșeală și o dezactivezi în primele săptămâni după configurare.
Imagine 3: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-3.png
Facebook este ultimul loc unde ți-ai dori să pierzi controlul unui cont.
Varianta lor de autentificare în doi pași previne tocmai acest lucru.
Pe desktop, mergi la meniul de avatar din dreapta sus și selectează Setări și confidențialitate > Setări > Centrul Conturi > Parolă și securitate > Autentificare în doi pași.
Aici vei vedea conturile Meta asociate (de exemplu, pagini Facebook sau conturi Instagram). Alege unul pentru configurare.
Pe ecranul următor, alege cum vrei să primești a doua formă de autentificare: aplicație authenticator (opțiunea recomandată), mesaj text sau cheie de securitate fizică.
Pentru mai multe informații, citește Cele mai bune chei de securitate pentru autentificare multi-factor.
Dacă selectezi o aplicație authenticator (opțiunea cea mai bună), Facebook va genera un cod QR pe ecranul desktop.
Deschide aplicația pe smartphone, alege Adaugă și îndreaptă telefonul spre ecran pentru a scana codul.
La următoarea autentificare, deschide aplicația pentru a prelua codul de șase cifre.
Aceste opțiuni necesită, desigur, acces la telefon.
După activarea MFA, poți obține 10 coduri de recuperare (în secțiunea „Metode suplimentare”) pentru a le descărca și folosi oricând, chiar dacă nu ai telefonul la îndemână.
Le găsești și în setările de autentificare în doi pași. Salvează-le într-un loc sigur.
Meta/Facebook nu suportă încă passkey-uri.
Instagram, deținut de Facebook, oferă autentificare în doi pași din 2016.
Pentru activare, accesează-ți profilul în aplicația mobilă sau pe desktop, apoi deschide meniul și mergi la Centrul Conturi > Parolă și securitate > Autentificare în doi pași.
Majoritatea setărilor sunt similare cu cele de la Facebook.
Interesant, dacă încerci să configurezi autentificarea pe un dispozitiv pe care nu-l folosești frecvent, vei primi un avertisment să folosești dispozitivul pe care-l utilizezi cel mai des.
Imagine 4: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-4.png
Având acces la cardul tău (pentru cumpărături pe Google Play sau plăți prin Google Pay), la mesaje și documente importante, la dispozitivele inteligente din casă și chiar la videoclipurile tale de pe YouTube, un cont Google trebuie protejat riguros.
Din fericire, Google oferă MFA încă din 2010.
Vizitează Securitatea contului Google pentru a găsi opțiunea de verificare în doi pași.
Cea mai simplă metodă de autentificare este Google Prompt.
Adaugă-ți smartphone-ul la cont și asigură-te că aplicația Google este instalată pe telefon.
La autentificare, vei primi o notificare pe telefon. Confirmă cu o atingere că tu ești cel care se conectează.
Dacă această metodă nu funcționează, va trebui să introduci codul MFA adițional.
Acesta poate fi trimis prin SMS, apel vocal sau generat de o aplicație authenticator, de exemplu Google Authenticator—fără nevoie de internet.
Înregistrează-ți calculatorul de încredere pentru a nu mai fi nevoie de cod la fiecare autentificare.
Imagine 5: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-5.webp
Imagine 6: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-6.webp
Imagine 7: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-7.webp
Revenne periodic în setările de securitate ale contului Google pentru a adăuga numere de telefon sau adrese de email opționale care pot primi coduri.
Treci la aplicație authenticator, generează parole specifice aplicațiilor și obține coduri de rezervă pe care să le stochezi în altă parte până la nevoie.
Google suportă passkey-uri.
Imagine 8: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-8.webp
Microsoft a reunit majoritatea serviciilor sale sub un singur cont: Outlook.com, OneDrive, Xbox Live, Skype, abonamentele Office, sistemul de operare Windows și altele.
Desigur, acest cont necesită protecție suplimentară.
În 2021, Microsoft a anunțat că nu va mai solicita parole la conturi, atât timp cât folosești una dintre metodele lor de autentificare MFA.
Asta înseamnă aplicația Microsoft Authenticator pe iOS sau Android, ori autentificarea biometrică cu Windows Hello.
Totuși, poți păstra parola și poți folosi o cheie de securitate sau un cod de verificare, dacă preferi.
Autentifică-te în contul Microsoft la account.microsoft.com/profile.
Dă clic pe Securitate, iar pe pagina următoare selectează Gestionare metode de conectare.
Aici vei vedea opțiuni de autentificare, precum coduri trimise prin email, SMS, aplicație authenticator, semnătură facială/amprentă/PIN/cheie de securitate (adică passkey).
Nu e obligatoriu să folosești Microsoft Authenticator. Funcționează și cu alte aplicații standard, precum Google Authenticator sau Authy.
Pentru acestea, alege opțiunea „Folosește o aplicație” în timpul configurării.
Pentru opțiunea Cont fără parolă, ai nevoie de Microsoft Authenticator pe smartphone.
La autentificare, aplicația va afișa o notificare cu numere de potrivit. Confirmi cu câteva atingeri și ești autentificat.
(Unii ar putea spune că e prea simplu—oricine îți fura telefonul ar putea avea acces la cont.)
Microsoft oferă un cod de recuperare pe care trebuie să-l notezi și să-l păstrezi în siguranță, format din 25 de caractere.
De asemenea, s-ar putea să ai nevoie de parole de aplicație pentru tehnologiile mai vechi, cum ar fi Xbox 360 sau Windows Phone.
Rețeaua socială de afaceri LinkedIn este deținută de Microsoft, dar are propriul cont și configurare MFA.
Este simplu de setat o verificare MFA de bază prin SMS sau aplicație authenticator. Mergi la Meniu eu > Setări și confidențialitate > Conectare și securitate > Autentificare în doi pași.
Vei primi imediat un cod de șase cifre pentru verificare.
Ai voie doar un număr de telefon (fără rezervă), dar poți genera coduri de recuperare pentru acces fără telefon.
LinkedIn suportă, de asemenea, passkey-uri, și poți avea până la cinci astfel de chei.
Imagine 9: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-9.png
Elon ar putea schimba pe moment, dar iată cum activezi verificarea la X.com pe desktop:
Dă clic pe Meniu mai multe din stânga, apoi selectează Setări și suport > Setări și confidențialitate > Securitate și acces cont > Securitate > Autentificare în doi pași.
Alege să primești coduri prin SMS, prin aplicație authenticator sau prin cheie de securitate fizică, sau orice combinație dintre acestea.
În aplicația mobilă pașii sunt similari, doar că începi prin apăsarea fotografiei de profil.
X va genera coduri de rezervă pentru situațiile când îți pierzi dispozitivul sau nu poți obține codul MFA obișnuit.
X suportă passkey-uri doar pentru utilizatorii de iOS și Android.
Pentru configurarea verificării la Yahoo, accesează Informații personale (dă clic pe numele tău sau pe linkul Sign In din colțul dreapta sus și selectează Informații cont).
Dă clic pe Securitate și vei găsi mai multe opțiuni în secțiunea Acces cont.
Cel mai important este setarea „parolă cu verificare în doi pași”. Selecteaz-o pentru a configura destinația codurilor, inclusiv aplicație authenticator sau notificare push în orice aplicație Yahoo de pe telefon, cum ar fi Yahoo Mail.
Există și o opțiune pentru autentificare cu față/amprentă/PIN (passkey) și pentru parole de aplicație, utile dacă accesezi Yahoo Mail dintr-o aplicație terță.
Imagine 10: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-10.png
Lista de mai sus acoperă cele mai mari companii tech care au acces la datele tale.
Dacă vrei o listă completă cu aproape toate site-urile și serviciile care oferă autentificare multi-factor, există o opțiune utilă.
The 2FA Directory include site-urile care suportă MFA și metodele folosite de ele pentru trimiterea codurilor (denumite „software token” pe site).
De asemenea, oferă link-uri către documentația oficială a fiecărui serviciu pentru configurarea autentificării multi-factor.
Imagine 11: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-11.jpg
Imagine 12: images/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts/how-to-set-up-multi-factor-authentication-and-safeguard-your-online-accounts-12.svg
