Uwierzytelnianie dwuskładnikowe (2FA, ang. Two-Factor Authentication) to metoda zabezpieczania kont, która wymaga dwóch różnych elementów (składników) potwierdzających tożsamość użytkownika. Dzięki temu, nawet jeśli ktoś pozna twoje hasło, bez drugiego składnika i tak nie uzyska dostępu do konta.
Spis treści:
Jak działa uwierzytelnianie dwuskładnikowe 2FA?
Jak sama nazwa wskazuje, jeśli wybierzesz taki sposób logowania, musisz podać dwa oddzielne elementy lub przejść dwa określone etapy (w zależności od metody). Pierwsza część to zwykle podanie standardowego hasła – przypominamy, że w celach bezpieczeństwa warto je regularnie zmieniać i ustawiać jak najtrudniejsze do odgadnięcia ciągi cyfr, liter oraz znaków.
Drugi etap uwierzytelniania dwuskładnikowego jest zaś potwierdzeniem, że osoba, która używa wspomnianego hasła, faktycznie jest właścicielem/właścicielką danego konta. Do wyboru jest kilka sposobów:
-
kod SMS lub mailowy – tj. jednorazowe hasło wysyłane na przypisany do danego konta numer telefonu lub mail. Pamiętaj, że jeśli chodzi o kody mailowe, trzeba dokładnie sprawdzać skrzynkę – zdarza się, że wpadają do SPAM-u;
-
zatwierdzenie w aplikacji mobilnej – np. Google Authenticator, Microsoft Authenticator czy w aplikacji danej marki/usługi – przykładowo, jeśli próbujesz zalogować się na swoje konto bankowe z poziomu komputera, potwierdzenie będzie konieczne poprzez aplikację właśnie twojego banku itp.;
-
klucz sprzętowy – to fizyczne urządzenie, zwykle pracujące za pośrednictwem USB, NFC lub Bluetooth’a. Działa tylko wtedy, gdy podłączysz je lub zbliżysz do określonego sprzętu. Wśród przykładowych kluczy sprzętowych można wymienić: YubiKey, Feitian, SoloKey czy Google Titan Key,
-
biometria – np. odcisk palca, rozpoznanie twarzy,
-
pytania bezpieczeństwa – rzadziej spotykane i mniej bezpieczne.
Co ważne, tego typu zabezpieczenia dotyczą absolutnie każdego – niezależnie od urządzenia, miejsca, w którym korzysta się z internetu, jego prędkości czy rodzaju połączenia (czy to światłowód, czy np. internet na kartę bez limitu).
Sprawdź też: eSIM i dual SIM na telefonie służbowym – dlaczego warto?
Zalety 2FA
Dlaczego warto korzystać z uwierzytelniania dwuskładnikowego? 2FA chroni m.in. przed phishingiem, keyloggerami (czyli oprogramowaniem szpiegującym, które rejestrują każde naciśnięcie klawiszy na klawiaturze komputera lub smartfona), wyciekiem haseł (którego ryzyko wzrasta w momencie, gdy używasz tego samego hasła w wielu miejscach) czy atakami hakerskimi. To usługa łatwo dostępna, a wiele firm obecnie umożliwia aktywację 2FA za darmo (w tym Google, Facebook, banki, Allegro).
Plusem jest także to, że z niektórych metod uwierzytelniania dwuskładnikowego można korzystać również offline. Przykładowo kody generowane przez aplikacje typu Google Authenticator nie wymagają dostępu do internetu – działają nawet w trybie samolotowym. Zresztą to niejedyne udogodnienie, ponieważ procesy 2FA najczęściej robią się coraz łatwiejsze i mniej uciążliwe, np. w wielu przypadkach można wybrać powiadomienia push zamiast wpisywania kodów czy po sparowaniu określonego urządzenia ustawić opcję, by przy okazji kolejnego korzystania z niego, zatwierdzanie działo się automatycznie.
Sprawdź też: Jak zresetować telefon, gdy nie działa dotyk?
Kiedy używać uwierzytelniania dwuskładnikowego?
Kiedy najczęściej używane jest uwierzytelnianie dwuskładnikowe i dlaczego? Oto w jakich przypadkach szczególnie poleca się 2FA i co może ono chronić:
poczty e-mail – dostęp do prywatnej lub biznesowej korespondencji, wrażliwych danych osobowych, możliwość resetu haseł, kontaktu z innymi w imieniu danej osoby itd.;
-
bankowości i płatności – dostęp do pieniędzy, danych kart kredytowych, przelewów; możliwość zaciągnięcia pożyczki na daną osobę, wypłacenie wszystkich środków z konta itp.
-
sklepów online – możliwość dokonania zakupów na daną osobę (tym bardziej, że obecnie wiele platform oferuje możliwość płatności w późniejszym terminie, co działa podobnie do płatności kartą kredytową – następnie trzeba ją spłacić), dostęp do adresów domowych, danych karty płatniczej itd.
-
mediów społecznościowych – możliwość podszywania się pod daną osobę, dostęp do jej korespondencji, całkowite zablokowanie konta itd.;
-
komunikatorów – podobnie: możliwość podszywania się pod daną osobę i dostęp do jej korespondencji, możliwe jest też używanie konta do wyłudzania pieniędzy od znajomych danej osoby, wysyłanie linków ze złośliwym oprogramowaniem itd.
-
chmur – dostęp do wszelkich przechowywanych tam danych, w tym także np. zdjęć czy kopii zapasowych smartfonów;
-
kont deweloperskich – potencjalne szkody zawodowe, sabotaż kodu lub infrastruktury;
-
podczas pracy zdalnej – dostęp do systemów firmowych, danych klientów itp.
Jak zatem widać, mogą być to naprawdę poważne szkody, niosące za sobą nawet konsekwencje finansowe czy prawne. Na szczęście obecnie faktycznie coraz więcej usług umożliwia właśnie zastosowanie uwierzytelniania dwuskładnikowego. Wśród najpopularniejszych warto wymienić: Google (Gmail, YouTube, Workspace), Facebook, X, GitHub, PayPal, Microsoft (w tym m.in. Outlook), Dropbox, Allegro, Amazon, systemy korporacyjne (np. VPN czy logowanie do Windows/Linux).
Jak włączyć uwierzytelnianie 2FA?
-
Konto Google – zaloguj się na swoje konto, przejdź do sekcji „Bezpieczeństwo” (w lewym menu), znajdź opcję „Sposób logowania się w Google” i kliknij: „Weryfikacja dwuetapowa” (2FA). Następnie należy kliknąć „Włącz weryfikację dwuetapową”, ponownie podać hasło do konta oraz wybrać dodatkową metodą zabezpieczenia;
-
Instagram (wersja smartfonowa) – otwórz aplikację, wejdź w swój profil (ikona w prawym dolnym rogu), kliknij ≡ w prawym górnym rogu, a następnie wybierz „Centrum kont” -> „Hasło i zabezpieczenia”. Wybierz „Uwierzytelnianie dwuskładnikowe”, wybierz konto, dla którego chcesz włączyć 2FA oraz metodę uwierzytelniającą;
-
Facebook (wersja smartfonowa) – zaloguj się na swoje konto, kliknij ikonę konta (tj. miniaturkę zdjęcia w prawym dolnym rogu) i wybierz „Ustawienia i prywatność”, a następnie „Ustawienia”. Pojawi się wtedy tabelka ze wspomnianym przy okazji Instagrama „Centrum kont”, gdzie należy ponownie wybrać „Hasło i zabezpieczenia”, znaleźć sekcję „Uwierzytelnianie dwuskładnikowe”, wybrać konto i preferowany sposób potwierdzania tożsamości.
Sprawdź też: Bezpieczny Internet dla Domu – teraz także dla klientów światłowodu w Play
Czy dwuskładnikowe uwierzytelnianie w pełni ochroni twoje konta? Niestety nie – zawsze jest ryzyko włamania, ale zdecydowanie mniejsze, gdy sięgniesz właśnie po tę metodę!
