Keselamatan dalam talian: senarai semak keizinan dua faktor

Twitter dilaporkan sedang bersiap-siap untuk melancarkan pengesahan dua faktor dalam beberapa minggu yang akan datang - suatu perkembangan yang tidak akan sesaat setelah usaha keselamatan syarikat jatuh pendek.

Ambil hari Selasa, ketika keadaan keamanan akun Twitter berada di layar penuh karena para hacker mengambil alih akun Twitter Associated Press dan salah melaporkan dua ledakan di White House. Serangan AP hanya beberapa hari selepas akaun Twitter dikawal oleh CBS News-termasuk 60 Menit, 48 Jam, dan sebuah stesen afiliasi rangkaian di Denver-telah diambil alih.

Serangan berniat jahat akan menjadi lebih sukar, jika tidak mustahil, untuk menghapuskan akaun Twitter ini telah dilindungi dengan pengesahan dua faktor. Berwayar laporan bahawa ciri akan dilancarkan ke akaun Twitter secara beransur-ansur dalam beberapa minggu yang akan datang.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Pengesahan dua faktor memerlukan anda memasukkan dua token masuk sebelum anda boleh mengakses akaun dalam talian. Token pertama ialah kata laluan standard anda (sesuatu yang anda tahu), manakala yang kedua ialah kod log masuk yang dijana secara rawak oleh aplikasi telefon pintar atau dihantar melalui SMS atau e-mel (sesuatu yang anda ada).

Pengesahan dua faktor menjadi keselamatan yang sama ciri untuk banyak perkhidmatan dalam talian yang telah anda gunakan termasuk Dropbox, Facebook, Google, dan Microsoft. Ia mungkin sedikit menyusahkan untuk mengendalikan pengesahan dua faktor, tetapi sesiapa sahaja yang kehilangan kawalan Facebook atau akaun e-mel mereka boleh memberitahu anda keuntungan keselamatan tambahan bernilai kerumitan kecil.

Berikut adalah cara cepat melihat bagaimana dua faktor pengesahan kini berfungsi untuk perkhidmatan dalam talian utama yang anda gunakan setiap hari.

Google

Akaun terbaik untuk bermula dengan jika anda baru untuk pengesahan dua faktor adalah Google, kerana anda boleh menggunakan aplikasi telefon pintar Google Authenticator untuk menjana kod akses rawak untuk banyak perkhidmatan lain.

Untuk menetapkannya, lawati halaman pendaratan dua langkah Google dan klik butang Bermula di sebelah kanan sebelah atas tetingkap. Google kemudian akan membimbing anda melalui proses untuk membolehkan pengesahan dua faktor, termasuk memuat turun dan memasang Google Authenticator untuk pengguna telefon pintar.

Aplikasi Pengesah Google tersedia untuk peranti Android, iOS, dan BlackBerry 4.5-6.0. Jika anda tidak mempunyai telefon pintar, anda masih boleh menggunakan pengesahan dua faktor Google dengan menerima kod akses melalui SMS.

Selepas pengesahan dua faktor Google diaktifkan, anda perlu mengesahkan semula sebarang akaun dan peranti lain yang mengakses Google anda akaun. Menggunakan Pengesah Google cukup mudah: Anda log masuk ke akaun Google anda dengan kata laluan tetap anda dan kemudian anda memasukkan kod pengesahan yang dihasilkan secara rawak yang dibuat oleh Google Authenticator.

Pada saat masuk, akun Google biasa dapat mengklik kotak centang supaya PC yang dipercayai, seperti komputer riba anda di rumah, tidak akan memerlukan pengesahan dua faktor setiap kali anda log masuk. Pengguna Google Apps boleh memberi kuasa peranti yang dipercayai untuk hanya 30 hari pada satu masa.

Masalah dengan pengesahan dua faktor Google adalah bahawa beberapa klien e-mel program-telefon pintar yang mengakses Gmail, misalnya-jangan bekerjasama dengannya.

Untuk aplikasi ini, anda perlu menggunakan kata laluan khusus yang dijana secara rawak dan bukan kata laluan biasa anda. Kata laluan ini memintas keperluan pengesahan dua faktor dan boleh dibatalkan oleh anda pada bila-bila masa. Kata laluan khusus aplikasi hanya perlu dimasukkan sekali bagi setiap perkhidmatan dan boleh dibuat dengan melog masuk ke akaun Google anda dan mengklik di sini.

Akaun Microsoft

Microsoft hanya menambah dua faktor pengesahan ke akaun dalam taliannya pada awal bulan April.

Cara paling mudah untuk memulakan adalah untuk log masuk ke akaun anda dan lawati halaman pengurusan akaun

Pilih Maklumat Keselamatan dari panel navigasi sebelah kiri dan klik Hidupkan Pengesahan Dua Langkah ke arah bahagian atas halaman. Microsoft kemudian akan menghantar SMS ke nombor telefon yang disambungkan ke akaun anda dengan kod kelulusan untuk mula menggunakan pengesahan dua faktor.

Seperti dengan Google, anda boleh mendapatkan kod log masuk Microsoft anda melalui SMS atau anda boleh memberi kuasa dua langkah aplikasi telefon pintar masuk, termasuk Pengesah Google.

Sejak kami menyediakan Pengesah Google dengan akaun Google kami, mari menggunakannya lagi untuk Microsoft.

Mulakan halaman Info Keselamatan yang telah anda lakukan sebelum dan di bawah klik Tajuk Aplikasi Pengesah Sediakan. Anda kemudian akan ditunjukkan kod QR yang anda imbas dan mendaftar dengan Google Authenticator. Seterusnya, anda perlu memasukkan token log yang dihasilkan oleh aplikasi untuk memastikan semuanya berjalan dengan lancar.

Pengesahan dua faktor berfungsi dengan kebanyakan perkhidmatan Microsoft termasuk Outlook.com, SkyDrive, dan Windows 8 PC. Sama seperti perkhidmatan lain, anda boleh menetapkan peranti sebagai kegemaran supaya anda tidak perlu menggunakan pengesahan dua faktor setiap kali anda ingin log masuk ke PC anda. Sesetengah peranti tidak menyokong kaedah masuk yang selamat termasuk Xbox 360. Untuk mengelilingi ini Microsoft mengatakan akan membantu anda log masuk ke mesin anda dengan kata laluan apl yang unik.

Dropbox

Log masuk ke akaun Dropbox anda Web di sini dan klik pada tab Keselamatan. Salah satu daripada tiga pilihan pertama pada tab ini akan Pengesahan Dua Langkah Ke Atas. Klik pada Perubahan untuk membolehkan pengesahan dua langkah Dropbox.

Semasa proses kebenaran, anda boleh memilih untuk menerima kod pengesahan melalui SMS atau anda boleh memberi kuasa Google Authenticator untuk menghasilkan kod log masuk rawak untuk anda. Dropbox juga menyokong aplikasi pengesah yang lain termasuk AWS Virtual MFA, dan Authenticator untuk Windows Phone.

Untuk sebahagian besar, pengesahan dua faktor Dropbox hanya digunakan apabila anda log masuk ke laman web perkhidmatan dari mesin yang tidak diketahui. Anda hanya perlu membenarkan aplikasi desktop Dropbox pada pemasangan atau selepas menyediakan pengesahan dua faktor.

Aplikasi mudah alih syarikat memerlukan pengesahan dua faktor setiap kali anda melog keluar dari aplikasinya, yang mungkin berlaku jika kuasa tablet atau telefon pintar anda

Lihat tangan PCWorld dengan pengesahan dua langkah Dropbox untuk panduan lebih terperinci proses

Facebook

Facebook tidak menggunakan Google Authenticator untuk dua -faktor kebenaran, yang mana ia memanggil Kelulusan Masuk. Sebaliknya, anda menerima kod log masuk melalui SMS atau anda menghasilkannya dengan aplikasi mudah alih Facebook.

Untuk memulakan login ke Facebook dan pergi ke tab Keselamatan. Cari tajuk yang menyatakan Kelulusan Masuk dan klik Edit di sebelah kanan sebelah kiri skrin. Kemudian, Facebook akan menghantar kod keselamatan ke telefon pintar anda melalui SMS untuk memulakan ciri tersebut.

Jika anda pernah berada di kawasan tanpa penerimaan sel, anda masih boleh menggunakan kelulusan masuk Facebook melalui aplikasi mudah alih Facebook untuk Android dan iOS oleh membuka bar navigasi sebelah kiri dan memilih Penjana Kod di bawah Tetapan.

Kelulusan log masuk Facebook berfungsi dengan hampir apa sahaja yang dihubungkan ke akaun Facebook anda termasuk aplikasi mudah alih pihak ketiga dengan log masuk Facebook dan aplikasi syarikat sendiri.

Apa yang lain perkhidmatan ini memerlukannya?

Sekarang anda sudah bersedia dengan pengesahan dua faktor untuk beberapa perkhidmatan dalam talian utama. Tetapi terdapat satu ton perkhidmatan di luar sana juga menyokong pengesahan dua faktor termasuk tuan rumah web utama seperti Dreamhost, Pertempuran Blizzard Entertainment's Battle.net, dan LastPass.

Jika anda prihatin dengan keselamatan, membolehkan pengesahan dua faktor ke atas akaun akan pergi jauh untuk menjadikan kehidupan dalam talian anda lebih selamat.