ສອງສາມປີກ່ອນ, ພຽງແຕ່ກໍານົດຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານແມ່ນພຽງພໍທີ່ຈະປົກປ້ອງບັນຊີແລະໂປຼໄຟລ໌ອອນໄລນ໌ຂອງພວກເຮົາ. ແຕ່ສິ່ງຕ່າງໆໄດ້ປ່ຽນແປງ: ການບໍລິການຫຼາຍກວ່າແລະຫຼາຍແມ່ນຮຽກຮ້ອງໃຫ້ລູກຄ້າຂອງພວກເຂົາເປີດໃຊ້ການກວດສອບສອງປັດໃຈ (2FA). ຖ້າທ່ານຍັງບໍ່ໄດ້ເຮັດແນວນັ້ນ, ພວກເຮົາເຊີນທ່ານຮຽນຮູ້ເພີ່ມເຕີມ. ມັນເຮັດວຽກແນວໃດ ແລະເປັນຫຍັງທ່ານຄວນເປີດໃຊ້ມັນດຽວນີ້ ເພື່ອປັບປຸງຄວາມປອດໄພຂອງທ່ານ.
ການພິສູດຢືນຢັນສອງຂັ້ນຕອນແມ່ນຫຍັງ?
ສື່ມວນຊົນສັງຄົມ, ທະນາຄານດິຈິຕອນ, ແລະການບໍລິການອອນໄລນ໌ຈໍານວນຫລາຍໄດ້ສ້າງຕັ້ງການກວດສອບສອງປັດໃຈເປັນມາດຕະການຄວາມປອດໄພທີ່ບັງຄັບ. ແລະມີເຫດຜົນທີ່ດີ: ການໂຈມຕີທາງອິນເຕີເນັດ, ການແຮັກ, ແລະການລັກຂໍ້ມູນສ່ວນຕົວແມ່ນເປັນເລື່ອງປົກກະຕິຫຼາຍກວ່າທຸກມື້ນີ້. ການໃຊ້ຊື່ຜູ້ໃຊ້ ແລະລະຫັດຜ່ານແບບດັ້ງເດີມແມ່ນບໍ່ພຽງພໍອີກຕໍ່ໄປ ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງບັນຊີ ແລະໂປຣໄຟລ໌ຂອງພວກເຮົາ.
ແລະການພິສູດຢືນຢັນສອງປັດໃຈແມ່ນຫຍັງ? ມາດຕະການຄວາມປອດໄພນີ້ຍັງເປັນທີ່ຮູ້ຈັກເປັນ two-factor authentication, ຫຼື 2FA, ແລະເຮັດໃຫ້ການເພີ່ມຊັ້ນຂອງການປົກປັກຮັກສາເພີ່ມເຕີມ. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ມັນເປັນ ວິທີການຄວາມປອດໄພທີ່ຕ້ອງການສອງອົງປະກອບເພື່ອຢືນຢັນຕົວຕົນຂອງຜູ້ໃຊ້ກ່ອນທີ່ຈະໃຫ້ການເຂົ້າເຖິງ ກັບບັນຊີຫຼືເວທີ.
ບໍ່ເຫມືອນກັບລະຫັດຜ່ານດຽວແບບດັ້ງເດີມ, ການກວດສອບສອງປັດໃຈ ເປີດໃຊ້ອຸປະສັກກວດທີສອງມັນຄືກັບວ່າ, ແທນທີ່ຈະເປີດປະຕູດຽວເພື່ອເຂົ້າໄປໃນເຮືອນຂອງເຈົ້າ, ເຈົ້າຕ້ອງເປີດສອງອັນ, ແຕ່ລະຄົນມີກະແຈທີ່ແຕກຕ່າງກັນ. ນີ້ຍັງຄົງເປັນວິທີຫນຶ່ງທີ່ມີປະສິດທິພາບທີ່ສຸດໃນການປົກປ້ອງບັນຊີແລະຂໍ້ມູນສ່ວນຕົວໃນມື້ນີ້. ແລະມັນທັງຫມົດແມ່ນຂໍຂອບໃຈກັບວິທີການເຮັດວຽກ.
ການກວດສອບສອງປັດໄຈ (2FA) ເຮັດວຽກແນວໃດ?
ເມື່ອທ່ານເປີດໃຊ້ການພິສູດຢືນຢັນສອງຂັ້ນຕອນ, ພຽງແຕ່ໃສ່ຊື່ຜູ້ໃຊ້ ແລະລະຫັດຜ່ານຂອງທ່ານບໍ່ພຽງພໍທີ່ຈະເຂົ້າສູ່ລະບົບບັນຊີສະເພາະ. ລະບົບຈະຖາມທ່ານ ຂໍ້ມູນ ຫຼືປັດໃຈທີສອງ, ເຊິ່ງສາມາດເປັນລະຫັດຊົ່ວຄາວ, ລະຫັດຜ່ານທີສອງ ຫຼືລາຍນິ້ວມືຂອງທ່ານແລະເປັນຫຍັງ 2FA ຈຶ່ງມີປະສິດທິພາບຫຼາຍ? ເນື່ອງຈາກວ່າລັກສະນະຂອງປັດໃຈທີສອງ, ເຊິ່ງສາມາດເປັນຄວາມຮູ້, ການຄອບຄອງ, ຫຼືປະກົດຕົວ:
- ປັດໄຈຄວາມຮູ້: ບາງສິ່ງບາງຢ່າງທີ່ທ່ານຮູ້, ເຊັ່ນ: ລະຫັດຜ່ານຫຼື PIN. ຂໍ້ມູນນີ້ສາມາດຖືກຄັດລອກ, ແຕ່ວ່າມັນບໍ່ສາມາດສູນເສຍຫຼືຊອກຫາທາງດ້ານຮ່າງກາຍ.
- ປັດໄຈການຄອບຄອງ: ບາງສິ່ງບາງຢ່າງທີ່ທ່ານມີ ເຊັ່ນ: ກະແຈຕົວຈິງ, ລະຫັດຊົ່ວຄາວໃນແອັບການພິສູດຢືນຢັນ, ຫຼືບັດທະນາຄານ. ມັນບໍ່ສາມາດໄດ້ຮັບການຄັດລອກໄດ້ຢ່າງງ່າຍດາຍ, ແຕ່ວ່າມັນສາມາດສູນເສຍຫຼືລັກໄດ້.
- ປັດໄຈທີ່ມາ: ນັ້ນແມ່ນ, ບາງສິ່ງບາງຢ່າງທີ່ທ່ານເປັນ, ເຊັ່ນ fingerprint ຫຼື facial recognition. ມັນບໍ່ສາມາດຖືກຄັດລອກ, ສູນເສຍ, ຫຼືຖືກລັກໄດ້ຢ່າງງ່າຍດາຍ.
ສໍາລັບມາດຕະການຄວາມປອດໄພເພື່ອໃຫ້ມີຄຸນສົມບັດເປັນການກວດສອບສອງປັດໃຈ, ມັນຕ້ອງລວມເອົາສອງປັດໃຈທີ່ມີລັກສະນະແຕກຕ່າງກັນ. ຕົວຢ່າງ, ການນໍາໃຊ້ລະຫັດຜ່ານແລະ PIN ທີ່ໃຊ້ເວລາຫນຶ່ງແມ່ນບໍ່ແມ່ນ 2FA, ເພາະວ່າປັດໄຈທັງສອງແມ່ນເປັນທີ່ຮູ້ຈັກ.. ໃນທາງກົງກັນຂ້າມ, ລະຫັດຜ່ານແລະລະຫັດ SMS ແມ່ນການກວດສອບສອງປັດໃຈ, ເພາະວ່າພວກມັນມີທັງປັດໃຈຄວາມຮູ້ແລະປັດໃຈການຄອບຄອງ (ທ່ານມີໂທລະສັບທີ່ລະຫັດ SMS ມາຮອດ).
¿ຂະບວນການກວດສອບຄວາມຖືກຕ້ອງແມ່ນຫຍັງ? ໃນສອງຂັ້ນຕອນ? ງ່າຍດາຍຫຼາຍແລະປະສິດທິຜົນ:
- ທ່ານເຂົ້າສູ່ລະບົບດ້ວຍຂໍ້ມູນປະຈໍາຕົວຂອງທ່ານ (ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານ) ຕາມປົກກະຕິ.
- ລະບົບຈະຖາມທ່ານສໍາລັບລະຫັດການກວດສອບເພີ່ມເຕີມ, ເຊິ່ງອາດຈະເປັນລະຫັດຊົ່ວຄາວທີ່ສົ່ງໂດຍ SMS ຫຼືສ້າງໂດຍ app ການກວດສອບ. ຫຼືລະບົບອາດຈະຖາມທ່ານສໍາລັບ biometrics, ເຊັ່ນ: ການຮັບຮູ້ໃບຫນ້າຫຼືລາຍນິ້ວມື.
- ເມື່ອທ່ານໃສ່ລະຫັດທີ່ຖືກຕ້ອງ, ລະບົບຈະອະນຸຍາດໃຫ້ທ່ານເຂົ້າເຖິງບັນຊີຂອງທ່ານ.
ແນ່ນອນ, ທັງໝົດນີ້ເຮັດໃຫ້ຂະບວນການເຂົ້າເຖິງບັນຊີຂອງພວກເຮົາຍາວຂຶ້ນ ແລະອາດເບິ່ງຄືວ່າເປັນເລື່ອງທີ່ໜ້າລຳຄານເລັກນ້ອຍ. ຢ່າງໃດກໍຕາມ, ການເປີດໃຊ້ການກວດສອບສອງຂັ້ນຕອນ ມັນເປັນສິ່ງຈໍາເປັນເພື່ອປ້ອງກັນການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ ແລະປ້ອງກັນການລັກຂໍ້ມູນ ແລະອາດຊະຍາກຳທາງອິນເຕີເນັດອື່ນໆ. ໃຫ້ພວກເຮົາທົບທວນຄືນເຫດຜົນວ່າເປັນຫຍັງທ່ານຄວນເປີດໃຊ້ມັນດຽວນີ້ຖ້າທ່ານຕ້ອງການປົກປ້ອງຄວາມປອດໄພຂອງທ່ານ.
ເປັນຫຍັງທ່ານຄວນເປີດໃຊ້ການພິສູດຢືນຢັນສອງຂັ້ນຕອນທັນທີ?
ຂໍ້ສະເໜີການພິສູດຢືນຢັນສອງຂັ້ນຕອນ ຄວາມໄດ້ປຽບຄວາມປອດໄພຫຼາຍ ທີ່ສາມາດຊ່ວຍປະຢັດທ່ານໃນສະຖານະການປະນີປະນອມ. ດັ່ງນັ້ນ, ສິ່ງທີ່ດີທີ່ສຸດທີ່ທ່ານສາມາດເຮັດໄດ້ແມ່ນເປີດໃຊ້ມັນທັນທີເພື່ອປັບປຸງຄວາມປອດໄພຂອງທ່ານ. ເຫດຜົນ? ມີຫຼາຍ:
ລະຫັດຜ່ານບໍ່ພຽງພໍອີກຕໍ່ໄປ
ດ້ວຍຕົວມັນເອງ, ລະຫັດຜ່ານແມ່ນບໍ່ປອດໄພຫຼາຍຕໍ່ກັບການແຮັກ ແລະ ຍຸດທະສາດການລັກຂໍ້ມູນໃໝ່, ເຊັ່ນ: ການຫຼອກເອົາຂໍ້ມູນ ຫຼືການໃຊ້. ໂປຣແກຣມບັນທຶກການກົດແປ້ນພິມ. ນອກຈາກນັ້ນ, ຖ້າທ່ານເປັນຫນຶ່ງໃນຜູ້ທີ່ໃຊ້ລະຫັດຜ່ານໃຫມ່ການໃຊ້ລະຫັດຜ່ານດຽວກັນສໍາລັບບັນຊີທີ່ແຕກຕ່າງກັນເຮັດໃຫ້ທ່ານມີຄວາມສ່ຽງຫຼາຍກວ່າເກົ່າ. ຢ່າງໃດກໍຕາມ, ຖ້າທ່ານເປີດໃຊ້ 2FA, ທ່ານເພີ່ມຄວາມປອດໄພດ້ານດິຈິຕອນຂອງທ່ານ, ເຖິງແມ່ນວ່າຜູ້ໂຈມຕີສາມາດລັກເອົາລະຫັດຜ່ານຂອງທ່ານ. ໂດຍບໍ່ມີປັດໃຈທີສອງ, ມັນຈະເປັນໄປບໍ່ໄດ້ສໍາລັບພວກເຂົາທີ່ຈະເຂົ້າເຖິງບັນຊີຂອງທ່ານ.
ຄວາມປອດໄພຕໍ່ກັບ phishing
Phishing ແມ່ນການປະຕິບັດທາງອາຍາທີ່ປະກອບດ້ວຍ ຫຼອກລວງຜູ້ໃຊ້ໃຫ້ເຂົ້າໄປໃນຂໍ້ມູນປະຈໍາຕົວຂອງເຂົາເຈົ້າຢູ່ໃນເວັບໄຊທ໌ປອມຖ້າທ່ານເຮັດ, ຜູ້ໂຈມຕີຈະໄດ້ຮັບລາຍລະອຽດການເຂົ້າສູ່ລະບົບເຊັ່ນຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານຂອງທ່ານ. ແລະຖ້າການພິສູດຢືນຢັນສອງປັດໃຈບໍ່ຖືກເປີດໃຊ້, ມັນຈະເປັນການງ່າຍຫຼາຍສຳລັບເຂົາເຈົ້າໃນການເຂົ້າເຖິງບັນຊີທະນາຄານ, ອີເມວ ຫຼືສື່ສັງຄົມ. ແຕ່ຖ້າ 2FA ຖືກເປີດໃຊ້, ການເຂົ້າເຖິງຈະກາຍເປັນສິ່ງທີ່ເປັນໄປບໍ່ໄດ້.
ການປ້ອງກັນການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ
ນອກຈາກນັ້ນ, ຖ້າແຮກເກີພະຍາຍາມເຂົ້າເຖິງບັນຊີຂອງທ່ານຈາກອຸປະກອນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ຈະພົບກັບອຸປະສັກເພີ່ມເຕີມ. ຖ້າບໍ່ມີການອະນຸມັດດ່ວນຂອງເຈົ້າ (ລະຫັດຊົ່ວຄາວ, ການຮັບຮູ້ໃບໜ້າ ຫຼືລາຍນິ້ວມື), ມັນຈະບໍ່ມີທາງໃຫ້ພວກມັນເຂົ້າໄປໄດ້.
ພວກເຂົາເຈົ້າແມ່ນງ່າຍທີ່ຈະນໍາໃຊ້ແລະເຂົ້າກັນໄດ້ກັບການບໍລິການຈໍານວນຫຼາຍ
ຖ້າທ່ານຍັງບໍ່ແນ່ໃຈ, ການເປີດໃຊ້ການກວດສອບສອງຂັ້ນຕອນແມ່ນເປັນຂະບວນການທີ່ງ່າຍດາຍ ແລະງ່າຍຕໍ່ການໃຊ້. ນອກຈາກນັ້ນ, ສ່ວນໃຫຍ່ຂອງການບໍລິການແລະເວທີທີ່ເຫມາະສົມກັບເຕັກໂນໂລຢີນີ້ມັນເປັນຄວາມຈິງທີ່ວ່າມັນອາດຈະໃຊ້ເວລາສອງສາມວິນາທີໃນການເຂົ້າສູ່ລະບົບບັນຊີຂອງທ່ານ, ແຕ່ຄວາມສະຫງົບຂອງຈິດໃຈທີ່ສະຫນອງນີ້ແມ່ນຄຸ້ມຄ່າ.
ເປີດໃຊ້ການພິສູດຢືນຢັນສອງຂັ້ນຕອນດຽວນີ້
ດັ່ງນັ້ນ, ຖ້າຄັ້ງຕໍ່ໄປເຈົ້າເຂົ້າບັນຊີໃດນຶ່ງຂອງເຈົ້າ ລະບົບຈະຖາມເຈົ້າ ເປີດໃຊ້ 2FA, ຢ່າລັງເລທີ່ຈະເຮັດແນວນັ້ນ. ແລະຖ້າລາວບໍ່ຖາມເຈົ້າ, ຊອກຫາທາງເລືອກໃນການຕັ້ງຄ່າຄວາມປອດໄພ ແລະເປີດໃຊ້ມັນ. ໂດຍປົກກະຕິ, ເຈົ້າຈະຖືກເຕືອນໃຫ້ເລືອກວິທີການກວດສອບ, ບໍ່ວ່າຈະເປັນອີເມວ, SMS, ຫຼືແອັບການພິສູດຢືນຢັນ (Google Authenticator, Microsoft Authenticator, ການອະນຸຍາດ, ແລະອື່ນໆ) ຫຼືກະແຈທາງດ້ານຮ່າງກາຍ.
ສະຫຼຸບແລ້ວ, ຈົ່ງຈື່ໄວ້ວ່າຄວາມປອດໄພດ້ານດິຈິຕອນແມ່ນບັນຫາທີ່ທ່ານບໍ່ສາມາດລະເລີຍ. ດັ່ງນັ້ນ, ການເປີດໃຊ້ການກວດສອບສອງປັດໃຈ ມັນແມ່ນໜຶ່ງໃນການຕັດສິນໃຈທີ່ດີທີ່ສຸດທີ່ທ່ານສາມາດເຮັດເພື່ອປົກປ້ອງບັນຊີຂອງທ່ານ.ບໍ່ວ່າທ່ານຈະໃຊ້ສື່ສັງຄົມ, ທະນາຄານ, ຫຼືເວທີອື່ນໆ, ວິທີການນີ້ແມ່ນເຄື່ອງມືທີ່ຈໍາເປັນສໍາລັບການຫຼຸດຜ່ອນຄວາມສ່ຽງແລະປ້ອງກັນການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.
ຕັ້ງແຕ່ຍັງນ້ອຍ, ຂ້ອຍມີຄວາມສົນໃຈໃນທຸກສິ່ງທຸກຢ່າງທາງວິທະຍາສາດ ແລະ ເຕັກໂນໂລຊີ, ໂດຍສະເພາະຄວາມກ້າວໜ້າເຫຼົ່ານັ້ນທີ່ເຮັດໃຫ້ຊີວິດຂອງພວກເຮົາງ່າຍຂຶ້ນ ແລະ ມ່ວນຊື່ນຫຼາຍຂຶ້ນ. ຂ້ອຍມັກຕິດຕາມຂ່າວສານ ແລະ ແນວໂນ້ມລ່າສຸດ, ແລະ ແບ່ງປັນປະສົບການ, ຄວາມຄິດເຫັນ, ແລະ ຄຳແນະນຳກ່ຽວກັບອຸປະກອນ ແລະ ເຄື່ອງມືທີ່ຂ້ອຍໃຊ້. ສິ່ງນີ້ເຮັດໃຫ້ຂ້ອຍກາຍເປັນນັກຂຽນເວັບເມື່ອຫ້າປີກ່ອນ, ໂດຍສຸມໃສ່ອຸປະກອນ Android ແລະ ລະບົບປະຕິບັດການ Windows ເປັນຫຼັກ. ຂ້ອຍໄດ້ຮຽນຮູ້ທີ່ຈະອະທິບາຍແນວຄວາມຄິດທີ່ສັບສົນດ້ວຍຄຳສັບງ່າຍໆ ເພື່ອໃຫ້ຜູ້ອ່ານຂອງຂ້ອຍສາມາດເຂົ້າໃຈໄດ້ງ່າຍ.