Koti Arvostelut Ei enää tekosyitä kahden tekijän todennuksen käyttämättä jättämiselle

Ei enää tekosyitä kahden tekijän todennuksen käyttämättä jättämiselle

Video: How much money can banks create - Banking 101 (Part 4 of 6) (Lokakuu 2024)

Video: How much money can banks create - Banking 101 (Part 4 of 6) (Lokakuu 2024)
Anonim

Äskettäinen matkaviestintäidentiteettijätti Telesignin tilaamassa tutkimuksessa kävi ilmi, että 80 prosenttia käyttäjistä on huolissaan verkkoturvallisuudesta, 96 prosenttia pelkää tunkeutumistaan ​​ja 40 prosenttia on todella kokenut jonkinlaisen tietoturvatapahtuman. Vain 30 prosenttia ilmaisi luottamuksensa siihen, että salasanat voivat suojata niitä, mutta he käyttävät silti samoja heikkoja salasanoja useissa turvallisissa sivustoissa. 68 prosenttia ilmoitti haluavansa suojatut sivustot tarjoamaan heille ylimääräisen suojaustason. No, miksi he eivät vain käytä kaksifaktorista todennusta (2FA)?

Miksi ei kaksi tekijää?

Tutkimuksessa kysyttiin erityisesti 2 000 aikuista Yhdysvalloissa ja Isossa-Britanniassa, joilla kaikilla on matkapuhelin ja joilla on ainakin yksi verkkotili. Ja suurin syy siihen, että he eivät käytä kaksifaktorista todennusta, on se, että suurin osa heistä ei yksinkertaisesti tiedä mikä se on.

OK, tässä on viiden sentin selitys. Todentamisryhmät tunnistavat kolmen tyyppiset todennukset: jotain mitä tunnet (kuten salasana), jotain sinulla on (kuten älypuhelin) ja jotain olet (kuten sormenjälkesi). Kaksikerroinen todennus tarkoittaa yksinkertaisesti sitä, että itsesi tunnistaminen vaatii vähintään kaksi näistä. Yksinkertainen? No ei.

Vain harvat vastaajat, jotka tunnustivat ymmärryksen 2FA: sta, eivät vieläkään käyttäneet sitä tarjoamalla erilaisia ​​perusteluja. Jotkut sanoivat, etteivät pystyneet selvittämään asiaa tai pelkäävät menettää pääsyn tililleen. Jotkut eivät vain käytä mitään sivustoja, jotka sitä tarjoavat (sikäli kuin he tietävät). Niiden välillä, jotka eivät tiedä mikä se on, ja niiden välillä, jotka eivät osaa käyttää sitä, 2FA ei saa paljon rakkautta.

Yksinkertaistaminen on tulevaisuus

Puhuin TeleSignin toimitusjohtajan Steve Jillingsin kanssa siitä, mihin 2FA menee. Jillings huomautti, että Telesign toimittaa kaksifaktorisen todennuksen suurille yrityksille ympäri maailmaa ja että yritys on tehnyt niin kymmenen vuotta. "Meillä on paljon patentteja ja immateriaalioikeuksia, jotka kattavat kaksi tekijää", sanoi Jillings. "Keskeinen havainto kokemuksemme mukaan on, että matkapuhelinnumerosi on ainoa todella ainutlaatuinen, mutta tunnistettavissa oleva todennusmuoto. Se on ainutlaatuinen maailmanlaajuisesti."

Älypuhelimet ovat todellakin lähes kaikkialla, joten kaksifaktoriset todennusjärjestelmät, jotka lähettävät koodin älypuhelimeen, ovat ehdottomasti käytännöllisiä. Varmasti ne ovat käytännöllisempiä kuin minkäänlainen biometrinen todennus, koska tarvitaan sormenjälkitunnistin tai muu biometrinen skanneri.

Kysyin Jillingsiltä autentikointitekniikoista, jotka ohittavat todennuskoodin ja antavat käyttäjien todentaa vain napauttamalla painiketta tai älykelloa. "Valmistettu oikealla tavalla", sanoi Jillings, "joka voi toimia. Oma AuthID SDK tukee yksinkertaista sallimista / estä todennusta. Yksinkertaistaminen on tulevaisuuden suunta. Yahoo yrittää salasanattoman todennuksen, ja Google puhuu siitä. Mutta melkein kaikki siitä kiertää puhelinnumeron ydintunnisteena."

Kaksitekijä: Ota se käyttöön

Vaikka ymmärrätkin täysin, että kaksifaktorinen todennus on arvokasta, on silti vaikea tietää, missä sitä voidaan käyttää ja kuinka se otetaan käyttöön. Sieltä tulee Telesignin uusi Turn It On -sivusto.

  • Jopa hyvät salasanat ovat huonoja. Tarvitset kaksifaktorisen todennuksen. Hyvätkin salasanat ovat huonoja. Tarvitset kaksifaktorisen todennuksen
  • Kaksitekijäinen todennus: kenellä se on ja kuinka se asennetaan Kaksitekijäinen todennus: kenellä se on ja kuinka se asennetaan
  • Kaksitekijä on liian kova? Ei tarvitse olla kaksifaktorinen on liian kova? Sen ei tarvitse olla

Sivusto avataan erittäin lähestyttävällä vinjettijoukolla, joka kuvaa, mikä 2FA on ja miksi sinun pitäisi käyttää sitä. Mutta todellinen ihme tässä on sivuston kokoelma erittäin yksityiskohtaisia ​​ohjeita 2FA: n kytkemiseksi päälle yli 120 turvallisessa sivustossa, jotka on järjestetty lähes 20 luokkaan. Telesign jatkaa turvallisten sivustojen lisäämistä ja kutsuu käyttäjiä koskevia ehdotuksia. Jillings totesi, että yritys toivoo saavansa listan jopa 150: een muutaman viikon kuluessa.

Facebook, Twitter, Gmail, Apple - luettelo sisältää monia erittäin suosittuja sivustoja. Löydät myös enemmän tehtäväkohtaisia ​​sivustoja, kuten MailChimp, Bitcoin-Central ja E * Trade. Jokaisesta sivustosta saat yksityiskohtaiset vaiheittaiset ohjeet 2FA: n käyttöönottamiseksi, täydellisenä ruutukaappauksin. Tämä on erikoinen resurssi!

Kuka tahansa voi käyttää Turn It On -sivustoa ilmaiseksi - se on olemassa 2FA: n mainostamiseen. Jos olet kiinnostunut oppimaan lisätietoja edellä mainitusta tutkimuksesta, koko raportti tarjoaa runsaasti yksityiskohtia, mukaan lukien erot miesten ja naisten, eri ikäryhmien ja Yhdysvaltojen välillä verrattuna Yhdistyneen kuningaskunnan vastaajiin. Ennen kuin napsautat sukeltaaksesi näihin yksityiskohtiin, harkitse hetken ottamista käyttöön 2FA: n käyttöönotto herkimmille tilillesi.

Ei enää tekosyitä kahden tekijän todennuksen käyttämättä jättämiselle