Երկփուլային նույնականացում (2FA)՝ Կարճ ուղեցույց

Ցանցային անվտանգությունը այլևս ընտրովի չէ։ Տվյալների արտահոսքերը, ֆիշինգը և մուտքագրերի գողությունը տեղի են ունենում ամեն օր, իսկ երբ ձեր գաղտնաբառը դառնում է հայտնի, հարձակվողները հեշտությամբ կարող են փորձել այն նաև ձեր օգտագործած այլ հարթակներում։ Երկփուլային նույնականացումը (2FA) պարզ և արդյունավետ միջոց է ձեզ պաշտպանելու այս ռիսկից՝ յուրաքանչյուր մուտք գործելու ժամանակ ավելացնելով լրացուցիչ հաստատման քայլ։

Ի՞նչ է երկփուլային նույնականացումը

Երկփուլանի նույնականացումը, կամ 2FA-ն, մեթոդ է, որն ամրապնդում է հաշվի անվտանգությունը՝ ստուգելով ձեր ինքնությունը երկու անկախ գործոնների միջոցով: Միայն գաղտնաբառի վրա հույս դնելու փոխարեն՝ ինչ-որ բանի, որը դուք գիտեք, այն նաև պահանջում է ինչ-որ բան, որը դուք ունեք (օրինակ՝ ձեր սմարթֆոնը կամ անվտանգության թոքենը) կամ ինչ-որ բան, որը դուք եք (օրինակ՝ ձեր մատնահետքը կամ դեմքի սկանավորումը):

Մուտք գործելիս դուք պետք է հաջողությամբ կատարեք երկու քայլեր: Նույնիսկ եթե կիբեռհանցագործները գողանան ձեր գաղտնաբառը, նրանք չեն կարող մուտք գործել առանց երկրորդ նույնականացման գործոնի:

Երկփուլանի նույնականացման ամենատարածված տեսակներն են`

• Էլ.փոստով կոդեր՝ մեկանգամյա հաստատման կոդեր, որոնք ուղարկվում են ձեր գրանցված էլ.փոստին։
• SMS հաստատում՝ թվային կոդեր, որոնք ստացվում են տեքստային հաղորդագրությամբ։
• Աուտենտիֆիկացիոն հավելվածներ՝ անվտանգ հավելվածներ, ինչպիսիք են Google Authenticator-ը, Authy-ն կամ Microsoft Authenticator-ը, որոնք ստեղծում են կարճաժամկետ կոդեր։
• Փուշ ծանուցումներ՝ մուտքի փորձի հաստատում կամ մերժում պարզապես ձեր սարքից։
• Սարքային թոքեններ՝ USB բանալիներ կամ ֆիզիկական սարքեր, որոնք պետք է միացնել մուտքը հաստատելու համար։

Այս բոլոր մեթոդների նպատակը մեկն է՝ ապահովել, որ միայն դուք կարողանաք մուտք գործել ձեր հաշիվ։

Ի՞նչու է 2FA-ն կարևոր անվտանգության համար

Միայն գաղտնաբառերը այլևս բավարար չեն ձեր առցանց անվտանգությունն ապահովելու համար: Շատ օգտատերեր դրանք վերօգտագործում են տարբեր հարթակներում, ինչը հեշտացնում է հարձակվողների համար արտահոսած տվյալների օգտագործումը: Նույնիսկ բարդ գաղտնաբառերը կարող են գողանալ ֆիշինգի, վնասակար ծրագրերի կամ տվյալների բազայի արտահոսքի միջոցով։

2FA-ի միացումը կտրուկ նվազեցնում է հաքերային հարձակման ռիսկը, քանի որ հարձակվողները դեռևս կարիք կունենան ձեր երկրորդ նույնականացման մեթոդին, որը սովորաբար ձեր հեռախոսն է կամ ստուգման հավելվածը։

Կազմակերպությունների համար երկփուլ նույնականացումը կարևոր է տվյալների պաշտպանության, ներքին հաղորդակցությունների, փաստաթղթերի և հաճախորդների գրառումների անվտանգության համար: Անհատների համար այն պաշտպանում է անձնական էլեկտրոնային փոստը, սոցիալական ցանցերը, ֆինանսական հաշիվները և ամպային պահեստը: Անկախ նրանից, դա բիզնես թե անձնական օգտագործման համար է, 2FA-ն հանդես է գալիս որպես արդյունավետ վահան անձնական տվյալների գողության և չարտոնված մուտքի դեմ:

Երկփուլային նույնականացման առավելություններն ու սահմանափակումները

Հիմնական առավելությունները

• Ուժեղ պաշտպանություն գաղտնաբառի գողությունից՝ անգամ եթե ձեր գաղտնաբառը բացահայտվի, հարձակվողը դեռ պետք է ունենա երկրորդ հաստատման գործոնը։
• Օգտատիրոջ ավելի բարձր վստահություն՝ այն հարթակները, որոնք աջակցում են 2FA-ին, ընկալվում են որպես ավելի հուսալի և անվտանգություն առաջնահերթող։
• Ունիվերսալ համատեղելիություն՝ աշխատում է մեծամասամբ բոլոր օպերացիոն համակարգերի, հավելվածների և առցանց ծառայությունների հետ։

Հնարավոր սահմանափակումները

• Կախվածություն սարքից՝ հեռախոսի կամ էլ.փոստի հասանելիությունը կորցնելը կարող է ժամանակավորապես արգելափակել մուտքը։
• Ֆիշինգի ռիսկեր՝ որոշ հարձակվողներ ստեղծում են կեղծ 2FA էջեր՝ օգտատերերից խաբեությամբ կոդեր ստանալու համար։
• Մի փոքր անհարմարություն՝ 2FA-ն մուտք գործելիս մի քանի վայրկյան է ավելացնում, բայց դա փոքր զիջում է զգալիորեն բարձրացված անվտանգության համար։

Եթե ​​երբևէ կորցնեք ձեր սարքին մուտքը, հարթակների մեծ մասը տրամադրում է վերականգնման կոդեր կամ ստուգված հաշվի վերականգնման մեթոդներ՝ ձեզ անվտանգ վերահսկողությունը վերականգնելու համար։

2FA-ի անվտանգ օգտագործման լավագույն մեթոդները

Երկփուլային նույնականացումից առավելագույնս օգտվելու համար հետևեք հետևյալ հիմնական կանոններին՝

• Օգտագործեք աուտենտիֆիկացիոն հավելվածներ SMS-ի փոխարեն՝ տեքստային հաղորդագրությունները կարող են որսալ SIM-swapping հարձակումների ժամանակ։
• Վերականգնման կոդերը պահեք անվտանգ վայրում, որպեսզի կարողանաք վերականգնել մուտքը, եթե ձեր հեռախոսը կորի կամ փոխվի։
• Պաշտպանեք ձեր հեռախոսը և էլ.փոստը ուժեղ գաղտնաբառերով և էկրանային կողպեքներով։
• Պարբերաբար ստուգեք ակտիվ սեսիաներն ու սարքերը ձեր հաշվի կարգավորումներում՝ կասկածելի մուտքերը հայտնաբերելու համար։
• Երբեք մի հաստատեք անսպասելի մուտք գործելու փորձերը՝ եթե ստանում եք հաստատման կոդ առանց ինքներդ մուտք գործելու փորձի, անմիջապես փոխեք գաղտնաբառը։

Ինչպես է 2FA-ն աշխատում գործնականում

Որպես օրինակ դիտարկենք ONLYOFFICE DocSpace-ը՝ փաստաթղթերի անվտանգ փոխանակման և համատեղ խմբագրման հարթակը։

Չարտոնված մուտքը կանխելու համար օգտատերերը կարող են միացնել երկփուլային նույնականացման հաստատումը իրենց պրոֆիլի կարգավորումներում։

1. Բացեք Ընտրանքներ մենյուն ձախ ստորին անկյունում և ընտրեք Կարգավորումներ։
2. Կարգավորումների վահանակում գնացեք Անվտանգություն բաժինը։
3. Գտեք Երկփուլային նույնականացման հատվածը։
4. Ընտրեք Աուտենտիֆիկացիոն հավելվածի միջոցով և սեղմեք Պահպանել։

Ակտիվացումից հետո DocSpace մուտք գործելը ներառում է երկու քայլ՝

1. Ձեր գաղտնաբառի մուտքագրումը, ինչպես սովորաբար։

2. Ձեր ինքնության հաստատումը նախընտրած հավելվածի կողմից ստեղծված միանվագ հաստատման կոդով։

 

Առաջին անգամ, երբ մուտք գործեք 2FA-ն միացնելուց հետո, հաստատման էջում կտեսնեք QR կոդ և գաղտնի բանալին։

Կարգավորումն ավարտելու համար`

1. Ներբեռնեք աուտենտիֆիկացիոն հավելված ձեր բջջային սարքում (օրինակ՝ Google Authenticator՝ Android կամ iOS համար)։
2. Սկանավորեք QR կոդը կամ ձեռքով մուտքագրեք գաղտնի բանալին։
3. Հավելվածում գեներացված վեցանիշ կոդը մուտքագրեք համապատասխան դաշտում և սեղմեք Միացնել հավելվածը։

Այս լրացուցիչ պաշտպանությունն ընդամենը մի քանի վայրկյան է պահանջում, բայց զգալիորեն բարձրացնում է հաշվի անվտանգությունը։ Նույնիսկ եթե գաղտնաբառի արտահոսք լինի, աշխատանքային տարածք մուտք գործել չի լինի առանց երկրորդ հաստատման գործոնի։

Իմանալ ավելին  DocSpace-ում անվտանգության մասին

Ձեռք բերեք ONLYOFFICE DocSpace-ը և պահեք ձեր փաստաթղթերն անվտանգ

Ավելացրեք  լրացուցիչ պաշտպանություն՝ երկփուլանի նույնականացման միջոցով և ապահովեք յուրաքանչյուր մուտք։

ՍԿՍԵԼ ԱՌՑԱՆՑ 

Ամփոփում

Երկփուլանի նույնականացումը չարտոնված մուտքի դեմ ամենապարզ, բայց ամենահզոր պաշտպանություններից մեկն է: Այն չի պահանջում որևէ հատուկ սարքավորում կամ տեխնիկական հմտություններ, այլ ընդամենը մի քանի րոպե՝ այն միացնելու համար:

Անկախ նրանից, թե որ հարթակը կամ հավելվածն եք օգտագործում, երկփուլանի նույնականացումը միացնելը պետք է լինի ձեր թվային ռեժիմի անբաժանելի քայլը: Դա մի փոքր սովորություն է, որը կարող է կանխել մեծ խնդիրներ: