2FA (двуфакторно удостоверяване или потвърждаване в две стъпки) добавя допълнителен слой сигурност към личен акаунт, който изисква данни за вход, като потребителско име и парола, за влизане. Активирането на тази функция за сигурност помага за предотвратяване други от достъп до вашия акаунт, ако по някакъв начин са успели да получат вашите данни за вход.
Например, ако активирате 2FA във вашия акаунт във Facebook, ще трябва да въведете не само данните си за вход, но и код за потвърждение всеки път, когато искате да влезете във вашия акаунт във Facebook от нов устройство. С активиран 2FA обаче Facebook изпраща автоматично текстово съобщение до вашето мобилно устройство по време на процеса на влизане, съдържащо код за потвърждение, който да въведете, за да влезете успешно в акаунта си.
Акаунтите в социалните медии са добро начало, но по-важното е, че трябва да активирате 2FA във всеки акаунт, който съхранява вашата финансова информация и други лични идентификационни данни. Списъкът по-долу може да ви помогне да определите за кои акаунти трябва да се погрижите възможно най-скоро.
Банкови, финансови и инвестиционни сметки
Всеки акаунт, включващ управление на пари, трябва да бъде поставен като висок приоритет в списъка ви с акаунти, които да защитите с 2FA. Ако някой някога е влизал в някоя от тези сметки, е възможно да може да направи каквото и да е с вашите пари - да ги прехвърли от вашата сметка в друга сметка, да таксува номера на кредитна карта за нежелани покупки, да промени личните ви данни и други.
Банките осигуряват стотици милиони долари в бюджета си, за да се погрижат за измамната дейност и ще получите парите си обратно, стига да уведомите банката си за признаци на измама в рамките на 60 дни, но никой не иска трябва да се справите с това на първо място - така че потърсете 2FA в настройките на акаунта или настройките за сигурност на всички услуги, където извършвате банкиране, вземане на заеми, инвестиране или друг вид финансова дейност.
Често срещани източници на финансови сметки, които да търсите 2FA:
- Разплащателни и спестовни сметки
- Сметки с кредитни и дебитни карти
- Ипотечни сметки
- Заемни сметки
- Инвестиционни сметки
- Сметки в чуждестранна валута
- Сметки за услуги за подаване на данъчни декларации
- Счетоводни и счетоводни услуги сметки
- Акаунти за услуги за онлайн плащане (като PayPal и Venmo)
- Акаунти за лични услуги за финансово управление (като Mint.com)
- Сметки за услуги за фактуриране и заплати
Акаунти за комунални услуги
Ние всички трябва да плащаме тези месечни сметки за комунални услуги. Докато някои хора избират да извършват плащанията на сметките си ръчно, но други като вас могат да се регистрират за автоматични месечни такси към кредитна карта или друг метод на плащане чрез лични акаунти на уебсайтове за комунални услуги.
Ако хакер влезе в акаунта ви, може да получи достъп до номерата на кредитната ви карта или друга информация за плащане. Те могат да го откраднат, за да го използват за собствена измамна употреба или потенциално дори да променят месечния ви план - може би да го надстроят срещу по-скъпа цена, за да го използват сами, докато в крайна сметка вие плащате за него.
Помислете за всички ваши акаунти, които съхраняват лична и финансова информация за плащане на месечните ви сметки. Те обикновено включват комуникационни услуги (кабелна телевизия, интернет, телефон) и евентуално домакински комунални услуги като електричество, газ, вода и топлина.
Популярни помощни услуги, за които е известно, че предлагат 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID и/или Google Акаунти
Можете да купувате приложения, музика, филми, телевизионни предавания и още от iTunes App Store на Apple, като използвате вашия Apple ID и Google Play Store, като използвате вашия акаунт в Google. Можете също да съхранявате лична информация в много услуги, свързани с вашия Apple ID (като iCloud и iMessage) и акаунт в Google (като Gmail и Drive).
Ако някой някога получи достъп до вашите данни за вход в Apple ID или акаунт в Google, може да се окажете с няколко нежелани покупки, таксувани от вашия акаунт или открадната лична информация от другите ви свързани услуги. Цялата тази информация се съхранява на сървърите на Apple и Google, така че всеки със съвместимо устройство и вашите данни за вход може незабавно да получи достъп до нея.
Както Apple, така и Google имат страници с инструкции, които ви превеждат през пълните стъпки, които трябва да предприемете, за да настроите 2FA на вашия Apple ID и акаунт в Google. Не забравяйте, че няма да се налага да въвеждате код за потвърждение всеки път, освен първия път, когато влезете на ново устройство.
Акаунти за пазаруване на дребно
В днешно време е по-лесно и по-удобно от всякога да пазарувате онлайн и въпреки че онлайн търговците на дребно се отнасят много сериозно към сигурността на плащането и плащането на потребителите, винаги съществува риск потребителските акаунти да бъдат компрометирани. Всеки, който получи вашите данни за вход в акаунтите ви в сайтове за пазаруване, може лесно да промени адреса ви за доставка, но да запази информацията ви за плащане, като по същество ви таксува покупките и доставя артикулите, където поиска.
Въпреки че може да ви се стори малко вероятно по-малките онлайн търговци на дребно да предлагат 2FA като допълнителна опция за сигурност за своите потребители, много по-големи търговци на дребно наистина го имат.
Популярни абонаментни услуги, за които е известно, че предлагат 2FA:
- Amazon
- Apple
- Etsy
Акаунти за закупуване на абонамент
Много хора пазаруват онлайн според нуждите както в големи, така и в малки сайтове за търговия на дребно, но в наши дни периодичните абонаментни планове станаха все по-популярни за всичко - от развлечения и храна до облачно съхранение и уеб хостинг. Тъй като много услуги, базирани на абонамент, предлагат различни абонаментни планове, винаги има шанс хакерите, които случайно влязат в акаунта ви с вашите данни, да надстроят абонамента ви за по-висока цена и да започнат да получават техните продукти или да използват техните услуги за себе си.
Отново, подобно на много онлайн търговци на дребно, не всяка абонаментна услуга ще има 2FA като част от предлаганите функции за сигурност, но винаги си струва да се провери.
Популярни абонаментни услуги, за които е известно, че предлагат 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Акаунти за управление на парола и самоличност
Използвате ли инструмент за съхраняване на всичките ви потребителски данни, пароли и лична идентификационна информация? Много хора го правят в днешно време, но само защото съществуват, за да съхраняват и защитават всичките ви данни за вход на едно удобно място, не означава, че са напълно сигурни без активиран 2FA.
Нека това бъде напомняне, че дори мястото, където съхранявате всичките си данни за вход, трябва да бъде защитено. Всъщност, ако използвате парола или инструмент за управление на самоличността, това може да е най-важното място за търсене на 2FA.
Ако някой някога е получил вашите данни, за да влезе в акаунта ви, той ще получи достъп до информация за вход не само за един акаунт, но и за всички акаунти, където имате съхранена информация - от банковата ви сметка и акаунта ви в Gmail до вашия акаунт във Facebook и вашия акаунт в Netflix. Хакерите могат да избират и да компрометират колкото си искат акаунти.
Популярни инструменти за управление на пароли и самоличност, за които е известно, че предлагат 2FA:
- 1Парола (в момента се обработва)
- Centrify
- Пазител
- LastPass
- OneLogin
Държавни сметки
Говорейки за лична самоличност в последния раздел, не забравяйте за вашата лична идентификационна информация, която използвате с държавни услуги. Например, ако някой трябваше да получи социалноосигурителен номер (SSN), той може да го използва, за да се сдобие с още повече лична информация за вас и дори да стигне дотам, че да извърши финансова измама, като използва вашите кредитни карти, използва вашето име и добър кредит за кандидатстване за повече лични на ваше име и др.
В момента Администрацията за социално осигуряване е единствената голяма правителствена служба в САЩ, която предлага 2FA като допълнителна функция за сигурност на своя уебсайт. За съжаление за други като Службата за вътрешни приходи и He althcare.gov, просто ще трябва да запазите данните си възможно най-сигурни по старомодния начин и да изчакате да видите дали ще се включат в 2FA в бъдеще.
Разгледайте TwoFactorAuth.org за повече
TwoFactorAuth.org е уебсайт, управляван от общността, който съдържа списък на всички основни услуги, за които е известно, че включват 2FA, удобно разделени в няколко различни категории. Това е чудесен ресурс за бързо виждане кои големи онлайн услуги предлагат 2FA, без да се налага да проучвате всяка услуга поотделно. Също така имате възможност да направите заявка за добавяне на сайт или да туитнете в Twitter/да публикувате във Facebook, за да насърчите някои от изброените персонални услуги, които все още нямат 2FA, да се включат.
