2FA (kaksivaiheinen todennus tai kaksivaiheinen varmennus) lisää ylimääräisen suojaustason henkilökohtaiseen tiliin, joka vaatii kirjautumistiedot, kuten käyttäjätunnuksen ja salasanan, kirjautumiseen. Tämän suojausominaisuuden käyttöönotto auttaa estämään muut pääsemästä tilillesi, jos he jotenkin onnistuivat saamaan kirjautumistietosi.
Jos esimerkiksi otat 2FA:n käyttöön Facebook-tililläsi, sinun on syötettävä kirjautumistietosi lisäksi myös vahvistuskoodi aina, kun haluat kirjautua Facebook-tilillesi uudesta laite. Kun 2FA on käytössä, Facebook lähettää kuitenkin automaattisen tekstiviestin mobiililaitteellesi kirjautumisprosessin aikana, joka sisältää vahvistuskoodin, joka on syötettävä, jotta tiliisi voidaan kirjautua onnistuneesti.
Sosiaalisen median tilit ovat hyvä alku, mutta mikä tärkeintä, sinun tulee ottaa käyttöön 2FA kaikilla tilillä, jotka tallentavat taloustietosi ja muut henkilötietosi. Alla oleva luettelo voi auttaa sinua tunnistamaan, mitkä tilit sinun tulee hoitaa mahdollisimman pian.
Pankki-, rahoitus- ja sijoitustilit
Kaikki rahanhallintaa käyttävät tilit tulee asettaa etusijalle tililuettelossasi suojattavaksi 2FA:lla. Jos joku on joskus käyttänyt jotakin näistä tileistä, on mahdollista, että hän voisi tehdä mitä tahansa rahoillasi - siirtää ne tililtäsi toiselle tilille, veloittaa ei-toivotut ostokset luottokorttinumerosta, muuttaa henkilökohtaisia tietojasi ja paljon muuta.
Pankit budjetoivat satoja miljoonia dollareita vilpillisen toiminnan hoitamiseen, ja saat rahasi takaisin, kunhan ilmoitat pankkillesi kaikista petoksista 60 päivän kuluessa, mutta kukaan ei halua sinun täytyy käsitellä sitä ensisijaisesti - joten etsi 2FA tiliasetuksista tai suojausasetuksista kaikissa palveluissa, joissa teet pankki-, laina-, sijoitus- tai muuta taloudellista toimintaa.
Yleiset rahoitustilin lähteet etsiä 2FA:
- Sekki- ja säästötilit
- Luotto- ja pankkikorttitilit
- Asuntoluottotilit
- Lainatilit
- Sijoitustilit
- Valuuttatilit
- Veroilmoituspalvelun tilit
- Kirjanpito- ja kirjanpitopalvelutilit
- Verkkomaksupalvelutilit (kuten PayPal ja Venmo)
- Henkilökohtaiset taloushallintopalvelutilit (kuten Mint.com)
- Laskutus- ja palkkapalvelutilit
Käyttötilit
Meillä kaikilla on ne kuukausittaiset sähkölaskut maksettavana. Jotkut ihmiset maksavat laskunsa manuaalisesti, mutta toiset sinun k altaiset voivat rekisteröityä automaattisiin kuukausimaksuihin luottokortilta tai muulla maksutavalla henkilökohtaisten tilien kautta sähköpalvelusivustoilla.
Jos hakkeri kirjautui tilillesi, hän voi päästä käsiksi luottokorttisi numeroihin tai muihin maksutietoihin. He voivat varastaa sen käyttääkseen omaan vilpilliseen käyttöönsä tai mahdollisesti jopa muuttaa kuukausisuunnitelmaasi – ehkä päivittää sen kalliimpaan hintaan käyttääksesi sitä itse, kun joudut maksamaan siitä.
Harkitse mahdollisia tilejäsi, jotka tallentavat henkilökohtaisia ja taloudellisia tietoja kuukausittaisten laskujesi maksamista varten. Niihin kuuluvat tyypillisesti viestintäpalvelut (kaapeli-tv, internet, puhelin) ja mahdollisesti kotitalouspalvelut, kuten sähkö, kaasu, vesi ja lämpö.
Suositut yleishyödylliset palvelut, joiden tiedetään tarjoavan 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID ja/tai Google-tilit
Voit ostaa sovelluksia, musiikkia, elokuvia, TV-ohjelmia ja paljon muuta Applen iTunes App Storesta Apple ID:lläsi ja Google Play Kaupasta Google-tililläsi. Voit myös tallentaa henkilökohtaisia tietoja moniin Apple ID:hen yhdistettyihin palveluihin (kuten iCloud ja iMessage) ja Google-tiliisi (kuten Gmail ja Drive).
Jos joku pääsisi koskaan käyttämään Apple ID:täsi tai Google-tilisi kirjautumistietoja, tililtäsi voidaan veloittaa useita ei-toivottuja ostoksia tai varastaa henkilökohtaisia tietoja muista linkitetyistä palveluistasi. Kaikki nämä tiedot tallennetaan Applen ja Googlen palvelimille, joten kuka tahansa, jolla on yhteensopiva laite ja kirjautumistietosi, voi päästä käsiksi niihin välittömästi.
Sekä Applella että Googlella on ohjesivut, jotka opastavat sinua 2FA:n määrittämiseksi Apple ID:lläsi ja Google-tililläsi. Muista, että sinun ei tarvitse syöttää vahvistuskoodia joka kerta paitsi ensimmäistä kertaa, kun kirjaudut sisään uudella laitteella.
Vähittäiskaupan ostotilit
Verkossa ostaminen on nykyään helpompaa ja kätevämpää kuin koskaan ennen, ja vaikka verkkokauppiaat ottavat kuluttajien kassan ja maksujen turvallisuuden erittäin vakavasti, on aina olemassa riski, että käyttäjätilit voivat vaarantua. Jokainen, joka saa kirjautumistietosi tilillesi ostossivustoilla, voi helposti muuttaa toimitusosoitteesi, mutta säilyttää maksutietosi, jolloin ostot veloitetaan pääasiassa sinulta ja tuotteet toimitetaan minne haluavat.
Vaikka saatat pitää epätodennäköisenä, että pienet verkkokauppiaat tarjoavat 2FA:ta ylimääräisenä suojausvaihtoehtona käyttäjilleen, monilla suurilla jälleenmyyjillä on se todellakin käytössä.
Suositut tilauspalvelut, joiden tiedetään tarjoavan 2FA:
- Amazon
- omena
- Etsy
Tilauksen ostotilit
Monet ihmiset tekevät verkko-ostoksia tarpeen mukaan sekä suurilla että pienillä vähittäiskaupan sivustoilla, mutta nykyään toistuvista tilauksista on tullut suositumpia kaikessa viihteestä ja ruoasta pilvitallennustilaan ja verkkopalveluun. Koska monet tilauspohjaiset palvelut tarjoavat erilaisia tilaussuunnitelmia, on aina mahdollista, että hakkerit, jotka sattuvat kirjautumaan tilillesi tiedoillasi, voivat päivittää tilauksesi korkeammalla hinnalla ja alkaa vastaanottaa tuotteitaan tai käyttää heidän palveluitaan itse.
Jälleen, kuten monet verkkokauppiaat, kaikissa tilauspalveluissa ei tule olemaan 2FA:ta osana tietoturvaominaisuuksia, mutta se kannattaa aina tarkistaa.
Suositut tilauspalvelut, joiden tiedetään tarjoavan 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Salasanojen ja identiteetin hallintatilit
Käytätkö työkalua kaikkien kirjautumisesi, salasanasi ja henkilötietojesi tallentamiseen? Monet ihmiset tekevät niin nykyään, mutta se, että ne ovat olemassa tallentaakseen ja turvatakseen kaikki kirjautumistietosi yhteen kätevään paikkaan, ei tarkoita, että ne olisivat viime kädessä turvallisia ilman 2FA:ta.
Olkoon tämä muistutus siitä, että jopa paikka, jossa pidät kaikki kirjautumistietosi turvassa, on suojattava. Itse asiassa, jos käytät salasanaa tai henkilöllisyydenhallintatyökalua, tämä saattaa olla kaikista tärkein paikka etsiä 2FA:ta.
Jos joku joskus hankkisi tietosi päästäkseen tilillesi, hän saisi pääsyn yhden tilin kirjautumistietoihin, vaan kaikkiin tileihin, joihin sinulla on tallennettuja tietoja – pankkitililtäsi ja Gmail-tililtäsi Facebook-tilisi ja Netflix-tilisi. Hakkerit voivat valita ja vaarantaa niin monta tiliäsi kuin haluavat.
Suositut salasanan ja identiteetin hallintatyökalut, joiden tiedetään tarjoavan 2FA:
- 1Salasana (tällä hetkellä käynnissä)
- Keskitä
- Säilyttäjä
- LastPass
- OneLogin
V altion tilit
Puhuttaessa viimeisessä osiossa olevista henkilöllisistä henkilöllisistä, älä unohda henkilötietojasi, joita käytät v altion palveluissa. Jos joku esimerkiksi hankkisi sosiaaliturvatunnuksen (SSN), he voisivat käyttää sitä saadakseen käsiinsä entistä enemmän henkilökohtaisia tietojasi ja jopa syyllistyä talouspetokseen käyttämällä luottokorttejasi, käyttämällä nimeäsi ja hyvä luotto hakea henkilökohtaisempaa omaa nimeäsi ja muuta.
Tällä hetkellä Social Security Administration on ainoa suuri Yhdysv altain hallituksen palvelu, joka tarjoaa 2FA:n ylimääräisenä suojausominaisuuden verkkosivuillaan. Valitettavasti muut, kuten Internal Revenue Service ja He althcare.gov, joutuvat vain pitämään tietosi mahdollisimman turvassa vanhanaikaisella tavalla ja odottamaan, hyppäävätkö ne 2FA:n kelkkaan tulevaisuudessa.
Katso TwoFactorAuth.org saadaksesi lisää
TwoFactorAuth.org on yhteisölähtöinen verkkosivusto, joka sisältää luettelon kaikista tärkeimmistä palveluista, joihin tiedetään kuuluvan 2FA, kätevästi eriteltynä useisiin eri luokkiin. Se on loistava resurssi nähdäksesi nopeasti, mitkä suuret verkkopalvelut tarjoavat 2FA:ta ilman, että sinun tarvitsee tutkia jokaista palvelua erikseen. Voit myös pyytää sivuston lisäämistä tai twiittaa Twitterissä/postaa Facebookissa kannustaaksesi joitain henkilökohtaisia palveluita, joissa ei vielä ole 2FA:ta.
