2FA (تأیید هویت دو مرحلهای یا تأیید دو مرحلهای) یک لایه امنیتی اضافی به یک حساب شخصی اضافه میکند که برای ورود به سیستم نیاز به جزئیات ورود مانند نام کاربری و رمز عبور دارد. فعال کردن این ویژگی امنیتی به جلوگیری از آن کمک میکند. اگر دیگران به نحوی توانستند جزئیات ورود شما را به دست آورند، از دسترسی به حساب شما.
به عنوان مثال، اگر بخواهید 2FA را در حساب فیس بوک خود فعال کنید، باید نه تنها جزئیات ورود خود را وارد کنید، بلکه هر زمان که می خواهید از یک حساب جدید وارد حساب کاربری فیس بوک خود شوید، یک کد تأیید را نیز وارد کنید. دستگاه با فعال بودن 2FA، فیس بوک در طول فرآیند ورود به سیستم، یک پیام متنی خودکار به دستگاه تلفن همراه شما ارسال می کند که حاوی یک کد تأیید برای ورود با موفقیت به حساب شما است.
حسابهای رسانههای اجتماعی شروع خوبی هستند، اما مهمتر از آن، باید 2FA را در هر حسابی فعال کنید که اطلاعات مالی و سایر جزئیات شناسایی شخصی شما را ذخیره میکند. لیست زیر می تواند به شما کمک کند تا در اسرع وقت تشخیص دهید که کدام حساب ها را باید مراقبت کنید.
حسابهای بانکی، مالی و سرمایه گذاری
هر حسابی که شامل مدیریت پول باشد باید در اولویت بالایی در لیست حساب های شما قرار گیرد تا با 2FA ایمن شود. اگر کسی تا به حال به یکی از این حسابها دسترسی داشته باشد، ممکن است بتواند با پول شما هر کاری انجام دهد - آن را از حساب شما به حساب دیگری منتقل کند، خریدهای ناخواسته را به شماره کارت اعتباری شارژ کند، اطلاعات شخصی شما را تغییر دهد و موارد دیگر.
بانکها مطمئن میشوند که صدها میلیون دلار بودجه برای رسیدگی به فعالیتهای کلاهبرداری اختصاص میدهند، و تا زمانی که ظرف 60 روز به بانک خود از هرگونه نشانهای از کلاهبرداری اطلاع دهید، پول خود را پس خواهید گرفت، اما هیچکس نمیخواهد این کار را انجام دهد. در وهله اول باید با آن مقابله کنید - بنابراین به دنبال 2FA در تنظیمات حساب یا تنظیمات امنیتی همه خدماتی باشید که در آن هر گونه فعالیت بانکی، استقراض، سرمایه گذاری یا سایر انواع فعالیت های مالی انجام می دهید.
منابع رایج حساب مالی برای جستجوی 2FA:
- بررسی و پسانداز حسابها
- حسابهای کارت اعتباری و نقدی
- حسابهای وام مسکن
- حسابهای وام
- حساب های سرمایه گذاری
- حسابهای ارزی
- حسابهای خدمات بایگانی مالیات
- حسابهای خدمات حسابداری و حسابداری
- حسابهای خدمات پرداخت آنلاین (مانند PayPal و Venmo)
- حسابهای خدمات مدیریت مالی شخصی (مانند Mint.com)
- حساب های صورتحساب و خدمات حقوق و دستمزد
حسابهای کاربردی
همه ما باید آن قبوض ماهانه آب و برق را بپردازیم. در حالی که برخی افراد تصمیم میگیرند پرداخت صورتحساب خود را به صورت دستی انجام دهند، اما دیگرانی مانند شما ممکن است از طریق حسابهای شخصی در وبسایتهای خدمات آب و برق، برای هزینههای خودکار ماهانه کارت اعتباری یا روشهای پرداخت دیگر ثبت نام کنند.
اگر یک هکر وارد حساب شما شود، می تواند به شماره کارت اعتباری یا سایر اطلاعات پرداخت شما دسترسی پیدا کند. آنها می توانند آن را بدزدند تا برای استفاده کلاهبرداری خود از آن استفاده کنند یا به طور بالقوه حتی برنامه ماهانه شما را تغییر دهند - شاید برای هزینه گرانتر آن را ارتقا دهند تا خودشان از آن استفاده کنند در حالی که در نهایت هزینه آن را پرداخت می کنید.
هر حسابی که دارید که اطلاعات شخصی و مالی را برای پرداخت صورتحساب های ماهانه خود ذخیره می کند در نظر بگیرید. این خدمات معمولاً شامل خدمات ارتباطی (تلویزیون کابلی، اینترنت، تلفن) و احتمالاً خدمات شهری مانند برق، گاز، آب و گرما میشود.
خدمات ابزار محبوبی که به ارائه 2FA معروف هستند:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID و/یا حسابهای Google
می توانید با استفاده از Apple ID خود و فروشگاه Google Play با استفاده از حساب Google خود، برنامه ها، موسیقی، فیلم، نمایش های تلویزیونی و موارد دیگر را از App Store iTunes Apple خریداری کنید.همچنین میتوانید اطلاعات شخصی بسیاری از خدمات مرتبط با Apple ID (مانند iCloud و iMessage) و حساب Google (مانند Gmail و Drive) را ذخیره کنید.
اگر کسی بخواهد به اطلاعات ورود به سیستم Apple ID یا حساب Google شما دسترسی پیدا کند، ممکن است با چندین خرید ناخواسته از حساب شما هزینه شود یا اطلاعات شخصی به سرقت رفته از سایر سرویس های مرتبط شما. همه این اطلاعات در سرورهای Apple و Google ذخیره میشوند، بنابراین هر کسی که دستگاه سازگار و جزئیات ورود شما را داشته باشد میتواند فوراً به آن دسترسی پیدا کند.
هر دو اپل و گوگل صفحات دستورالعملی دارند که شما را در مراحل کاملی که باید برای راه اندازی 2FA در Apple ID و حساب Google خود بردارید، راهنمایی می کند. به یاد داشته باشید، لازم نیست هر بار یک کد تأیید را وارد کنید، مگر اولین باری که با یک دستگاه جدید وارد میشوید.
حسابهای خرید خردهفروشی
امروزه خرید آنلاین از همیشه راحتتر و راحتتر از همیشه است، و در حالی که خردهفروشان آنلاین تسویهحساب مشتری و امنیت پرداخت را بسیار جدی میگیرند، همیشه این خطر وجود دارد که حسابهای کاربر به خطر بیفتد.هر کسی که جزئیات ورود شما به حساب های شما را در سایت های خرید به دست آورد، می تواند به راحتی آدرس حمل و نقل شما را تغییر دهد اما اطلاعات پرداخت شما را حفظ کند، اساساً هزینه خرید را از شما دریافت می کند و اقلام را به هر جایی که می خواهد ارسال می کند.
اگرچه ممکن است بعید به نظرتان برسد که خرده فروشان آنلاین کوچکتر 2FA را به عنوان یک گزینه امنیتی اضافی برای کاربران خود ارائه دهند، اما بسیاری از خرده فروشان بزرگتر واقعاً آن را در اختیار دارند.
خدمات اشتراک محبوبی که به ارائه 2FA معروف هستند:
- Amazon
- Apple
- Etsy
حسابهای خرید اشتراک
بسیاری از مردم خرید آنلاین خود را بر اساس نیاز در سایتهای خردهفروشی بزرگ و کوچک انجام میدهند، اما این روزها برنامههای اشتراک مکرر برای همه چیز از سرگرمی و غذا گرفته تا ذخیرهسازی ابری و میزبانی وب محبوبتر شدهاند. از آنجایی که بسیاری از سرویسهای مبتنی بر اشتراک، طرحهای اشتراک متفاوتی را ارائه میدهند، همیشه این احتمال وجود دارد که هکرهایی که اتفاقاً با اطلاعات شما وارد حساب شما میشوند، اشتراک شما را با هزینه بالاتر ارتقا دهند و شروع به دریافت محصولات خود یا استفاده از خدمات خود کنند.
دوباره، مانند بسیاری از خرده فروشان آنلاین، قرار نیست هر سرویس اشتراکی 2FA را به عنوان بخشی از ویژگی های امنیتی خود ارائه دهد، اما همیشه ارزش بررسی را دارد.
خدمات اشتراک محبوبی که به ارائه 2FA معروف هستند:
- Netflix
- Spotify
- Twitch
- Adobe
- امنیت نورتون
- GoDaddy
حسابهای مدیریت رمز عبور و هویت
آیا از ابزاری برای ذخیره تمامی اطلاعات ورود به سیستم، گذرواژه ها و اطلاعات شناسایی شخصی خود استفاده می کنید؟ امروزه بسیاری از افراد این کار را انجام می دهند، اما فقط به این دلیل که آنها برای ذخیره و ایمن کردن تمام جزئیات ورود به سیستم شما در یک مکان مناسب وجود دارند، به این معنی نیست که بدون فعال کردن 2FA در نهایت ایمن هستند.
بگذارید این یادآوری باشد که حتی مکانی که تمام جزئیات ورود خود را ایمن نگه می دارید باید ایمن باشد. در واقع، اگر از یک رمز عبور یا ابزار مدیریت هویت استفاده میکنید، این ممکن است مهمترین مکان برای جستجوی 2FA باشد.
اگر کسی تا به حال اطلاعات شما را برای ورود به حساب شما به دست آورده باشد، به اطلاعات ورود به سیستم نه تنها برای یک حساب، بلکه برای هر حسابی که در آن اطلاعات ذخیره شده در آن وجود دارد - از حساب بانکی و حساب جیمیل شما تا حساب فیس بوک و حساب نتفلیکس شما. هکرها می توانند انتخاب کنند و هر تعداد از حساب های شما را که می خواهند به خطر بیاندازند.
ابزارهای محبوب مدیریت رمز عبور و هویت که به ارائه 2FA معروف هستند:
- 1گذرواژه (در حال حاضر در حال انجام)
- Centrify
- Keeper
- LastPass
- OneLogin
حسابهای دولتی
در مورد هویت های شخصی در بخش آخر صحبت می کنیم، اطلاعات شناسایی شخصی خود را که با خدمات دولتی استفاده می کنید فراموش نکنید. به عنوان مثال، اگر شخصی شماره تامین اجتماعی (SSN) را دریافت کند، میتواند از آن برای دستیابی به اطلاعات شخصی بیشتر در مورد شما استفاده کند و حتی با استفاده از کارتهای اعتباری شما، با استفاده از نام و نام شما، تا آنجا که مرتکب کلاهبرداری مالی شود، پیش برود. اعتبار خوبی برای درخواست شخصی بیشتر به نام شما و موارد دیگر.
در حال حاضر، اداره تامین اجتماعی تنها سرویس بزرگ دولتی ایالات متحده است که 2FA را به عنوان یک ویژگی امنیتی اضافی در وب سایت خود ارائه می دهد. متأسفانه برای دیگرانی مانند Internal Revenue Service و He althcare.gov، شما فقط باید اطلاعات خود را تا حد امکان به روش قدیمی ایمن نگه دارید و منتظر بمانید تا ببینید آیا آنها در آینده از 2FA استفاده خواهند کرد یا خیر.
برای اطلاعات بیشتر TwoFactorAuth.org را ببینید
TwoFactorAuth.org یک وبسایت مبتنی بر جامعه است که فهرستی از تمام سرویسهای اصلی شناخته شده شامل 2FA را ارائه میکند که به راحتی به چندین دسته مختلف تقسیم میشوند. این یک منبع عالی برای مشاهده سریع این است که کدام خدمات آنلاین اصلی 2FA را بدون نیاز به تحقیق در مورد هر سرویس به صورت جداگانه ارائه می دهند. شما همچنین این گزینه را دارید که درخواستی برای اضافه کردن یک سایت ارسال کنید، یا در توییتر/پست در فیس بوک توییت کنید تا برخی از سرویسهای فهرست شده شخصی را که هنوز 2FA ندارند، تشویق کنید.