اینگونه است که احراز هویت دو مرحله‌ای کار می‌کند، که اکنون باید آن را برای بهبود امنیت خود فعال کنید.

آخرین به‌روزرسانی: ۰۱/۰۲/۲۰۲۴
نویسنده: آندرس لیل

چند سال پیش، صرفاً اختصاص دادن یک نام کاربری و رمز عبور برای محافظت از حساب‌ها و پروفایل‌های آنلاین ما کافی بود. اما اوضاع تغییر کرده است: سرویس‌های بیشتری اصرار دارند که مشتریانشان احراز هویت دو مرحله‌ای (2FA) را فعال کنند. اگر هنوز این کار را نکرده‌اید، از شما دعوت می‌کنیم تا اطلاعات بیشتری کسب کنید. چگونه کار می‌کند و چرا باید همین حالا آن را فعال کنید برای بهبود ایمنی شما.

احراز هویت دو مرحله‌ای چیست؟

احراز هویت دو مرحله‌ای

رسانه‌های اجتماعی، بانکداری دیجیتال و بسیاری از سرویس‌های آنلاین، احراز هویت دو مرحله‌ای را به عنوان یک اقدام امنیتی اجباری تعیین کرده‌اند و دلیل خوبی هم دارند: حملات سایبری، هک‌ها و سرقت اطلاعات شخصی امروزه بیش از هر زمان دیگری رایج شده‌اند. استفاده سنتی از نام کاربری و رمز عبور دیگر کافی نیست برای اطمینان از امنیت حساب‌ها و پروفایل‌های ما.

و احراز هویت دو مرحله‌ای چیست؟ این اقدام امنیتی همچنین به عنوان احراز هویت دو مرحله‌ای یا 2FA شناخته می‌شود و برای اضافه کردن یک لایه محافظتی اضافی عمل می‌کند. به عبارت دیگر، این یک روش امنیتی که قبل از اعطای دسترسی، به دو عنصر برای تأیید هویت کاربر نیاز دارد به یک حساب کاربری یا پلتفرم.

برخلاف رمز عبور تکی سنتی، احراز هویت دو مرحله‌ای مانع بررسی دوم را فعال می‌کندانگار به جای اینکه برای ورود به خانه‌تان یک در را باز کنید، مجبور باشید دو در را باز کنید که هر کدام کلید متفاوتی دارند. این روش همچنان یکی از موثرترین روش‌ها برای محافظت از حساب‌ها و داده‌های شخصی امروزه است. و همه این‌ها به لطف نحوه عملکرد آن است.

احراز هویت دو مرحله‌ای (2FA) چگونه کار می‌کند؟

وقتی احراز هویت دو مرحله‌ای را فعال می‌کنید، وارد کردن نام کاربری و رمز عبور برای ورود به یک حساب کاربری خاص کافی نیست. سیستم از شما می‌پرسد اطلاعات یا عامل دوم، که می‌تواند یک کد موقت، رمز عبور دوم یا اثر انگشت شما باشدو چرا احراز هویت دو مرحله‌ای (2FA) اینقدر مؤثر است؟ به دلیل ماهیت عامل دوم که می‌تواند دانش، مالکیت یا وراثت باشد:

  • عامل دانشچیزی که شما می‌دانید، مانند رمز عبور یا پین. این داده‌ها را می‌توان کپی کرد، اما نمی‌توان آنها را گم کرد یا به صورت فیزیکی پیدا کرد.
  • عامل مالکیت توپچیزی که شما دارید، مانند یک کلید فیزیکی، یک کد موقت در یک برنامه احراز هویت یا یک کارت بانکی. به راحتی قابل کپی کردن نیست، اما ممکن است گم یا دزدیده شود.
  • عامل ذاتییعنی چیزی که شما هستید، مانند اثر انگشت یا تشخیص چهره. به راحتی قابل کپی، گم شدن یا دزدیده شدن نیست.
محتوای اختصاصی - اینجا را کلیک کنید  اینگونه تماس‌های اسپم در اسپانیا پایان می‌یابد: اقدامات جدید برای محافظت از مصرف‌کنندگان

برای اینکه یک اقدام امنیتی به عنوان احراز هویت دو عاملی واجد شرایط باشد، باید شامل دو عامل با ماهیت متفاوت باشد. به عنوان مثال، استفاده از رمز عبور و پین یک‌بارمصرف، احراز هویت دو مرحله‌ای محسوب نمی‌شود، زیرا هر دو عامل شناخته‌شده هستند.از سوی دیگر، رمز عبور و کد پیامکی، احراز هویت دو مرحله‌ای هستند، زیرا هم شامل عامل دانش و هم عامل مالکیت می‌شوند (شما تلفنی را دارید که کد پیامکی به آن می‌رسد).

¿فرآیند احراز هویت چیست؟ در دو مرحله؟ بسیار ساده و مؤثر:

  1. شما طبق معمول با اطلاعات کاربری خود (نام کاربری و رمز عبور) وارد سیستم می‌شوید.
  2. سیستم از شما یک کد اعتبارسنجی اضافی درخواست خواهد کرد که ممکن است یک کد موقت ارسال شده از طریق پیامک یا تولید شده توسط یک برنامه احراز هویت باشد. یا ممکن است سیستم از شما اطلاعات بیومتریک مانند تشخیص چهره یا اثر انگشت را درخواست کند.
  3. پس از وارد کردن کد صحیح، سیستم به شما اجازه دسترسی به حسابتان را می‌دهد.

البته، همه این‌ها روند دسترسی به حساب‌های ما را طولانی‌تر می‌کند و حتی می‌تواند کمی آزاردهنده به نظر برسد. با این حال، فعال کردن احراز هویت دو مرحله‌ای جلوگیری از ورود غیرمجاز ضروری است و از سرقت اطلاعات و سایر جرایم سایبری جلوگیری کند. بیایید دلایلی را که چرا باید آن را فعال کنید، اگر می‌خواهید از امنیت خود محافظت کنید، بررسی کنیم.

محتوای اختصاصی - اینجا را کلیک کنید  تکمیل خودکار رمز عبور از Microsoft Authenticator حذف شده و در Edge ادغام می‌شود.

چرا باید همین الان احراز هویت دو مرحله‌ای را فعال کنید؟

پیشنهادهای احراز هویت دو مرحله‌ای مزایای امنیتی متعدد که می‌تواند شما را در موقعیت‌های حساس نجات دهد. بنابراین، بهترین کاری که می‌توانید انجام دهید این است که فوراً آن را فعال کنید تا امنیت خود را بهبود بخشید. دلایل زیادی وجود دارد:

رمزهای عبور دیگر کافی نیستند

رمزهای عبور به خودی خود در برابر استراتژی‌های جدید هک و سرقت اطلاعات، مانند فیشینگ یا استفاده از ... بسیار ناامن هستند. کی‌لاگرها. علاوه بر این، اگر شما هم جزو کسانی هستید که از رمزهای عبور تکراری استفاده می‌کنیداستفاده از رمز عبور یکسان برای حساب‌های مختلف، شما را در معرض خطر بیشتری قرار می‌دهد. با این حال، اگر 2FA را فعال کنید، امنیت دیجیتال خود را تقویت می‌کنید، حتی اگر یک مهاجم موفق به سرقت رمزهای عبور شما شود. بدون عامل دوم، دسترسی آنها به حساب شما غیرممکن خواهد بود.

امنیت در برابر فیشینگ

فیشینگ عملی مجرمانه است که شامل موارد زیر می‌شود: فریب کاربر برای وارد کردن اطلاعات کاربری خود در سایت‌های جعلیاگر این کار را انجام دهید، مهاجم جزئیات ورود به سیستم مانند نام کاربری و رمز عبور شما را به دست می‌آورد. و اگر احراز هویت دو مرحله‌ای فعال نباشد، دسترسی به حساب‌های بانکی، ایمیل یا رسانه‌های اجتماعی برای آنها بسیار آسان خواهد بود. اما اگر 2FA فعال باشد، دسترسی عملاً غیرممکن می‌شود.

محتوای اختصاصی - اینجا را کلیک کنید  اعلان های پیام های حذف شده را در تلفن همراه خود بازیابی کنید

پیشگیری از دسترسی غیرمجاز

علاوه بر این، اگر یک هکر سعی کند از یک دستگاه غیرمجاز به حساب شما دسترسی پیدا کند، با مانع دیگری روبرو خواهد شدبدون تأیید صریح شما (کد موقت، تشخیص چهره یا اثر انگشت)، هیچ راهی برای ورود آنها وجود نخواهد داشت.

استفاده از آنها آسان است و با بسیاری از سرویس‌ها سازگار هستند

اگر هنوز مطمئن نیستید، فعال کردن احراز هویت دو مرحله‌ای یک فرآیند ساده و آسان است. به علاوه، اکثریت قریب به اتفاق سرویس‌ها و پلتفرم‌ها با این فناوری سازگار هستند.درست است که ممکن است چند ثانیه طول بکشد تا وارد حساب کاربری خود شوید، اما آرامش خاطری که این کار فراهم می‌کند، ارزشش را دارد.

همین حالا تایید هویت دو مرحله‌ای را فعال کنید

امنیت اطلاعات

بنابراین، اگر دفعه بعد که وارد یکی از حساب‌های خود می‌شوید، سیستم از شما بپرسد فعال کردن 2FAو اگر از تو نپرسید، در انجام این کار تردید نکن. در تنظیمات امنیتی به دنبال گزینه مورد نظر بگردید و آن را فعال کنید. معمولاً از شما خواسته می‌شود که یک روش تأیید اعتبار را انتخاب کنید، چه ایمیل، پیامک یا یک برنامه تأیید اعتبار (Google Authenticator، Microsoft Authenticator، آثیو غیره) یا یک کلید فیزیکی.

در پایان، به یاد داشته باشید که امنیت دیجیتال مسئله‌ای است که نمی‌توانید آن را نادیده بگیرید. بنابراین، فعال کردن احراز هویت دو مرحله‌ای این یکی از بهترین تصمیماتی است که می‌توانید برای محافظت از حساب‌های کاربری خود بگیرید.چه از رسانه‌های اجتماعی، بانکداری یا سایر پلتفرم‌ها استفاده کنید، این روش ابزاری ضروری برای کاهش خطرات و جلوگیری از دسترسی غیرمجاز است.