Dónde puede y DEBE habilitar la autenticación de dos factores

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

¡Pero Pasaran!

Millones de inicios de sesión y contraseñas para servicios postales y sociales de dominio público, fotos interesantes de personajes famosos que solo los más perezosos y moralistas no han visto. Los acontecimientos recientes nos han demostrado mejor que cualquier experto en seguridad de la información que una contraseña, incluso si es compleja, ya no es una herramienta de seguridad real.

Las preferencias de los usuarios en la elección de un servicio en particular están cambiando radicalmente. Si antes se arraigaba la opción más conveniente, ahora es la más protegida.

Hoy en día, la mejor manera de proteger en términos de confiabilidad / conveniencia es la autenticación de dos factores, un método de autenticación en el que el usuario especifica dos tipos diferentes de datos. En pocas palabras, se trata de una doble protección.

Como funciona

La primera línea de defensa es lo que una persona sabe y recuerda, es decir, la combinación habitual de inicio de sesión + contraseña. Pero la contraseña no da acceso a la cuenta, sino que actúa como activador de la segunda línea de defensa.

La segunda línea de defensa es la que solo tiene esta persona. Un código digital enviado como SMS, correo electrónico o mensaje de voz, así como un dispositivo independiente o lector biométrico.

Los métodos más baratos y convenientes son la aplicación y los SMS. Ingresamos el nombre de usuario y la contraseña en el sitio, luego de lo cual recibimos un SMS con un código en el móvil. Ingresamos el código y tenemos acceso a los datos.

La autenticación de dos factores no solo actúa como una segunda línea de defensa, sino que también es un medio excelente para notificar cuando un atacante intenta acceder a su cuenta. Imagina que no estás intentando ingresar a ningún sitio y, de repente, te llega un SMS con un código de confirmación. ¡Alguien conoce tu contraseña! Es hora de cambiarlo.

Dependiendo del tipo de autenticación de dos factores, un atacante necesitará su dispositivo móvil para acceder a sus datos, o una copia de su tarjeta SIM, o acceder al correo que recibe los códigos de confirmación, pero en el caso de la biometría, sus ojos ser cortado o su dedo será cortado.

Como puede ver, el uso de la autenticación de dos factores minimiza los riesgos si estamos hablando de un usuario simple que no tiene ninguna información particularmente valiosa. Basta con que, con su ayuda, hagamos que nuestras cuentas sean resistentes a las herramientas de adivinación de contraseñas y deneguemos el acceso a los datos personales a todos los que de alguna manera descubrieron nuestra contraseña.

Dónde utilizar

Hay personas que consideran innecesaria la doble protección para algunos servicios, y especialmente aquellos donde todos los datos son públicos. Creemos que la protección es necesaria en todas partes. ¿Crees que tu servicio no será pirateado por el hecho de que solo contiene fotos disponibles públicamente? ¿Qué pasa si un bromista malvado obtiene acceso a su cuenta y comienza a cargar imágenes con Afrogea en su nombre? ¿O simplemente eliminará todo? En general, no puede descuidar la protección adicional si se la brinda.

Desafortunadamente, los usuarios no siempre responden de manera adecuada al aumento obvio de la amenaza, pero lo peor es el hecho de que muchos servicios populares aún no brindan la capacidad de usar la autenticación de dos factores. Me encantaría incluirlo, pero simplemente no se proporciona. Sin embargo, no todo es tan malo. Hemos preparado para usted una lista de servicios prioritarios que son extremadamente populares en Rusia y admiten la autenticación de dos factores. Para activar la autenticación de dos factores, simplemente haga clic en el servicio que necesita.

Contraseñas

+

Meta cuentas

• ;
• ;
• .

Servicios sociales

• «»;
• ;
• ;
• .

Almacenamiento en la nube

Dinero

• «»;
• .

Notas

Blogs

También tenga cuidado con especificar la disponibilidad y el tipo de autenticación de dos factores para cada uno.

¿Nos estamos perdiendo algo? Deje los nombres de los servicios y enlaces para configurar la autenticación de dos factores en los comentarios. Los agregaremos a la publicación.