S toliko osebnimi, finančnimi in medicinskimi informacijami, shranjenimi v naših spletnih računih, je njihovo varovanje nujno. Ker pa nenehno slišimo zgodbe o računih, katerih gesla so bila ukradena, se morda sprašujete, kako varen je kateri koli račun. To je vprašanje, na katerega lahko samozavestno odgovorite tako, da dodate dodatno varnost vašim računom. Enostavna in zmogljiva metoda za to se imenuje dvokomponentna overitev.
Kaj je preverjanje dveh faktorjev?
Dvofaktorska preverjanje pristnosti izboljša varnost spletnih računov tako, da zahteva dostop do njih kot več preprostega uporabniškega imena in gesla.
V tem primeru "faktor" pomeni del informacij, ki jih imate samo vi. Za večino spletnih računov je vse, kar potrebujete za prijavo, en dejavnik - vaše uporabniško ime in geslo. Zaradi tega je zelo enostavno in hitro dostopati do vašega računa, vendar tudi to pomeni, da lahko kdor koli, ki ima vaše geslo - ali ga lahko uganiti, tudi dostopa do vašega računa.
Dvo-faktorna preverjanja pristnosti zahteva, da imate dva podatka za dostop do računa. Prvi dejavnik je skoraj vedno kombinacija uporabniškega imena in gesla; drugi dejavnik je pogosto PIN.
Zakaj bi morali uporabljati avtentikacijo dveh faktorjev
Verjetno ne potrebujete dvostopenjske avtentikacije za vse vaše račune, vendar je zelo priporočljivo za vaše najpomembnejše račune. To še posebej velja, ker hekerji in tatovi vedno postajajo bolj izpopolnjeni. Poleg programov, ki lahko samodejno ustvarjajo milijone ugibanj gesel, hekerji uporabljajo lažno e-pošto, socialni inženiring, trikove za ponastavitev gesla in druge tehnike za pridobitev goljufivega dostopa do računov.
Dvofaktorna overitev ni popolna. Določen in usposobljen heker lahko še vedno prehaja v račune, ki so zaščiteni z dvotaktnim preverjanjem pristnosti. Dvofaktorska avtentifikacija (znana tudi kot 2FA) je še posebej učinkovita, kadar je drugi faktor naključno generiran, kot je PIN. Tako delujejo sistemi dveh sistemov za preverjanje pristnosti, ki jih uporabljajo Google in Apple: PIN na naključno generiran na zahtevo, uporabljen in nato zavržen. Ker je naključno ustvarjena in uporabljena enkrat, je še težje razpadati.
Na vrhu: vsak račun s pomembnimi osebnimi ali finančnimi podatki, ki ga je mogoče zavarovati z dvotaktnim preverjanjem pristnosti, mora biti. Razen če ste zelo cenjeni cilj, se bolj verjetno, da hekerji prehajajo na manj dobro zaščitene račune, kot pa se trudite, da bi poskušali poškodovati vaše.
Nastavitev dveh faktorskih overovitev na vašem Apple ID
Vaš Apple ID je morda najpomembnejši račun na vašem iPhone-u. Ne samo, da vsebuje osebne podatke in podatke o kreditnih karticah, ampak heker z nadzorom vašega Apple ID-ja lahko dostopa do vaših e-poštnih sporočil, stikov, koledarjev, fotografij, besedilnih sporočil in še več.
Ko zaščitite svoj ID Apple z dvotaktnim preverjanjem pristnosti, lahko vašemu Apple ID dostopate samo do naprav, ki ste jih označili kot »zaupanja vredno«. To pomeni, da heker ne bo mogel dostopati do vašega računa, razen če ga tudi uporabljajo tvoja iPhone, iPad, iPod touch ali Mac. To je precej varno.
Če želite omogočiti ta dodatni sloj varnosti, uporabite ta postopek:
-
V napravi iPhone tapnite Nastavitve app.
-
Če uporabljate iOS 10.3 ali novejše, se dotaknite imena na vrhu zaslona in preskočite na 4. korak.
-
Če uporabljate iOS 10.2 ali starejše, tapnite iCloud -> Apple uporabniško ime.
-
Tapnite Geslo in varnost.
-
Tapnite Vklopite preverjanje dveh faktorjev.
-
Tapnite Nadaljuj.
-
Izberite zaupanja vredno telefonsko številko. To je, kjer bo Apple med besedilom in v prihodnosti pisal vašo dvomestno kodo za preverjanje pristnosti.
-
Odločite se, ali boste prejeli besedilno sporočilo ali telefonski klic s kodo.
-
Tapnite Naslednji.
-
Vnesite 6-mestno kodo.
-
Ko strežniki Apple potrdijo, da je koda pravilna, je za vaš Apple ID omogočena dvovascetna overitev.
Heker, ki potrebuje vašo napravo, to naredi bolj varen, vendar bi lahko ukradli vaš iPhone, da bi prestregli varnostne kode, ki so vam sporočene. Ne pozabite zavarovati svojega iPhone z geslom (in, v najboljšem primeru, Touch ID ali Face ID), da bi preprečili tatu dostop do vašega telefona.
Kako uporabljati dve-faktorski avtentikacijo na vašem Apple ID-ju
Če je vaš račun zavarovan, ne boste morali znova vnesti drugega faktorja na isto napravo, razen če ste popolnoma odjavili ali izbrisali napravo. Vnesti ga boste morali samo, če želite dostopati do svojega Apple ID-ja iz nove, nezaupne naprave.
Denimo, da želite dostopati do vašega Apple ID-ja na vašem računalniku Mac. Evo, kaj se bo zgodilo:
-
Na vašem iPhone-u se pojavi okno, ki vas opozori, da se nekdo poskuša prijaviti v svoj Apple ID. V oknu je vaš Apple ID, kakšna vrsta naprave se uporablja in kjer se nahaja oseba.
-
Če se to ne zdi ali se zdi sumljivo, tapnite Ne dovolite
-
Če ste vi, tapnite Dovolite.
-
6-mestna koda se pojavi na vašem iPhonu (drugačen od tistega, ki ga je ustvaril pri nastavitvi dvotaktne pristnosti. Kot je bilo že omenjeno, saj je to vedno drugačna koda, je bolj varna).
-
Vnesite to kodo v svoj Mac.
-
Dobili boste dostop do svojega Apple ID-ja.
Upravljanje zaupanja vrednih naprav
Če morate status naprave spremeniti iz zaupanja vrednega v nezaupanje (na primer, če ste izdelek prodali brez brisanja), lahko to storite. Evo kako:
-
Prijavite se v svoj Apple ID na kateri koli zaupanja vredni napravi.
-
Poiščite seznam naprav, povezanih z vašim ID-jem Apple.
-
Kliknite ali tapnite napravo, ki jo želite odstraniti.
-
Kliknite ali tapnite Odstraniti.
Izklop dveh avtentikacij na vaši Apple ID
Ko omogočite dvakratno preverjanje pristnosti v vašem Apple ID-ju, ga morda ne boste mogli onemogočiti z naprave iOS ali z Mac-om (nekateri računi so lahko, nekateri ne morejo, odvisno od računa, programske opreme, ki ste jo uporabili ga ustvarite in še več). Lahko ga zagotovo izklopite prek spleta. Evo kako:
-
V spletnem brskalniku pojdite na https://appleid.apple.com/#!&page=signin.
-
Prijavite se z Appleovim ID-jem.
-
Ko se okno izklopi v napravi iPhone, tapnite Dovolite.
-
Vnesite 6-mestno geslo v spletnem brskalniku in se prijavite.
-
V razdelku »Varnost« kliknite Uredi.
-
Kliknite Izklopite preverjanje dveh faktorjev.
-
Odgovorite na tri nova vprašanja o varnosti računov.
Nastavitev dveh-faktorskih overovitev na drugih skupnih računih
Apple ID ni edini skupni račun na večini osebnih iPhonov, ki ga lahko zaščitite z dvotaktnim preverjanjem pristnosti. Pravzaprav bi morali razmisliti, kako ga nastaviti na vseh računih, ki vsebujejo osebne, finančne ali druge občutljive podatke. Za mnoge ljudi bi to vključevalo nastavitev dvokakovske avtentifikacije v svojem računu Gmail ali dodajanje v svoj račun Facebook.
