Weryfikacja dwuetapowa to rozbudowany system logowania do stron i aplikacji internetowych polegający na tym, że użytkownik oprócz podania hasła musi jeszcze potwierdzić swoją tożsamość w inny sposób. Na ogół jest to specjalny, jednorazowy kod przesłany do nas SMS-em lub wygenerowany w specjalnej aplikacji na smartfonach, wspieranej przez dany portal czy aplikację.
Spis treści:
- Weryfikacja dwuetapowa - jak działa?
- Sposoby na weryfikację dwuetapową - jakie są dodatkowe opcje sprawdzenia tożsamości?
- Zaufane urządzenia nie wymagają dodatkowej weryfikacji
Weryfikacja dwuetapowa - jak działa?
Weryfikacja dwustopniowa to rozwiązanie, które ma podnosić poziom bezpieczeństwa użytkownika i jego danych. Eksperci co roku alarmują, że ustawiamy łatwe do złamania hasła. Coraz częściej słyszy się o różnego rodzaju wyciekach i kradzieżach baz danych. W wyniku ataków hakerskich niepowołane osoby mogą wejść w posiadanie danych logowania wszystkich użytkowników jakiegoś serwisu. Z pewnością żaden użytkownik nie chciałby, żeby jego hasło trafiło w ręce cyberprzestępców. Szczególnie, że wiele osób ma tendencję do ustawiania jednego i tego samego hasła do wielu usług – banków, sklepów, urzędów, platform społecznościowych. I tutaj właśnie rozwiązaniem jest weryfikacja dwuetapowa.
Sposoby na weryfikację dwuetapową - jakie są dodatkowe opcje sprawdzenia tożsamości?
Jak wspomnieliśmy, najczęściej używanym sposobem w weryfikacji dwuetapowej jest jednorazowy kod SMS, który jest wysyłany na numer telefonu właściciela konta. Bardziej bezpiecznym rozwiązaniem jest natomiast używanie specjalnych aplikacji, które generują takie jednorazowe kody do naszych usług. Najpopularniejszymi programami tego typu są Google Authenticator oraz Microsoft Authenticator. Jak same nazwy wskazują, stoją za nimi giganci branży IT – trudno o lepszą rekomendację. Takie aplikacje mają tę zaletę, że można w nich skonfigurować wiele różnych usług i sklepów. Później, w momencie logowania po prostu użytkownik otwiera swój Authenticator, stuka palcem w nazwę sklepu i otrzymuje wygenerowany kod. Te są tworzone za pomocą specjalnych algorytmów i zmieniają się co kilkadziesiąt sekund. Taką aplikację można (a nawet powinno się) dodatkowo zabezpieczyć na przykład odciskiem palca lub kodem PIN. Daje to dodatkową gwarancję, że nawet w razie zgubienia lub kradzieży telefonu przez właściciela, nikt nie będzie mógł sobie generować jednorazowych kodów do jego usług internetowych.
Zaufane urządzenia nie wymagają dodatkowej weryfikacji
Sporo osób uważa, że weryfikacja dwuetapowa potrafi przeszkadzać - w końcu wpisywanie hasła i specjalnego kodu przy każdym logowaniu jest męczące. Na szczęście nie zawsze się tak dzieje. W wielu serwisach uwierzytelnianie dwuskładnikowe jest wymagane tylko, kiedy użytkownik loguje się na konto po raz pierwszy na danym urządzeniu. Następnie można je oznaczyć jako zaufane.
Jeśli dany komputer, smartfon czy jakiekolwiek inne urządzenie zostanie dodane do listy zaufanych sprzętów, nie będzie potrzeby dodatkowej weryfikacji. Należy jednak pamiętać, że ułatwia to zadanie przestępcom, którzy mogą w jakiś sposób wejść w posiadanie naszego urządzenia.
Sporo osób uważa, że weryfikacja dwuetapowa potrafi przeszkadzać - w końcu wpisywanie hasła i specjalnego kodu przy każdym logowaniu jest męczące. Na szczęście nie zawsze się tak dzieje. W wielu serwisach uwierzytelnianie dwuskładnikowe jest wymagane tylko, kiedy użytkownik loguje się na konto po raz pierwszy na danym urządzeniu. Następnie można je oznaczyć jako zaufane.
Jeśli dany komputer, smartfon czy jakiekolwiek inne urządzenie zostanie dodane do listy zaufanych sprzętów, nie będzie potrzeby dodatkowej weryfikacji. Należy jednak pamiętać, że ułatwia to zadanie przestępcom, którzy mogą w jakiś sposób wejść w posiadanie naszego urządzenia.
