2FA (dvojfaktorové overenie alebo dvojstupňové overenie) pridáva ďalšiu úroveň zabezpečenia osobnému účtu, ktorý na prihlásenie vyžaduje prihlasovacie údaje, ako je používateľské meno a heslo. Povolenie tejto bezpečnostnej funkcie pomáha predchádzať ostatným, aby nemohli získať prístup k vášmu účtu, ak sa im nejakým spôsobom podarilo získať vaše prihlasovacie údaje.
Ak by ste napríklad povolili 2FA na svojom účte na Facebooku, museli by ste zadať nielen svoje prihlasovacie údaje, ale aj overovací kód, kedykoľvek sa budete chcieť prihlásiť do svojho účtu Facebook z nového zariadenie. S povolenou funkciou 2FA však Facebook počas procesu prihlásenia odošle na vaše mobilné zariadenie automatickú textovú správu obsahujúcu overovací kód, ktorý je potrebné zadať, aby ste sa mohli úspešne prihlásiť do svojho účtu.
Účty sociálnych médií sú dobrým začiatkom, ale čo je dôležitejšie, mali by ste povoliť 2FA na každom účte, ktorý uchováva vaše finančné informácie a ďalšie osobné identifikačné údaje. Nižšie uvedený zoznam vám môže pomôcť určiť, o ktoré účty by ste sa mali čo najskôr starať.
Bankové, finančné a investičné účty
Akýkoľvek účet zahŕňajúci správu peňazí by mal mať vysokú prioritu vo vašom zozname účtov na zabezpečenie pomocou 2FA. Ak sa niekto niekedy dostal k jednému z týchto účtov, je možné, že mohol s vašimi peniazmi urobiť čokoľvek – previesť ich z vášho účtu na iný účet, účtovať nechcené nákupy na číslo kreditnej karty, zmeniť vaše osobné údaje a ďalšie.
Banky si určite vyčlenia stovky miliónov dolárov na postaranie sa o podvodné aktivity a peniaze dostanete späť, ak do 60 dní oznámite svojej banke akýkoľvek náznak podvodu, no nikto to nechce s tým sa musíte vysporiadať v prvom rade - preto hľadajte 2FA v nastaveniach účtu alebo nastavení zabezpečenia všetkých služieb, kde vykonávate akékoľvek bankovníctvo, požičiavanie, investovanie alebo iný typ finančnej činnosti.
Bežné zdroje finančných účtov, kde môžete hľadať 2FA:
- Bežné a sporiace účty
- Účty kreditných a debetných kariet
- Hypotekárne účty
- Účty pôžičky
- Investičné účty
- Účty v cudzej mene
- Účty na podávanie daňových priznaní
- Služby účtovníctva a účtovníctva
- Účty online platobných služieb (napríklad PayPal a Venmo)
- Osobné účty služieb finančného manažmentu (napríklad Mint.com)
- Účty fakturačných a mzdových služieb
Účty služieb
Všetci musíme platiť mesačné účty za energie. Zatiaľ čo niektorí ľudia sa rozhodnú platiť účty manuálne, iní ako vy sa môžu zaregistrovať na automatické mesačné poplatky na kreditnú kartu alebo iný spôsob platby prostredníctvom osobných účtov na webových stránkach verejnoprospešných služieb.
Ak sa do vášho účtu prihlásil hacker, mohol by získať prístup k číslam vašich kreditných kariet alebo iným platobným informáciám. Mohli by ho ukradnúť, aby ho použili na svoje vlastné podvodné použitie, alebo dokonca zmeniť váš mesačný plán – možno ho inovovať za drahšie náklady, aby ho mohli používať sami, zatiaľ čo vy za to zaplatíte.
Zvážte všetky účty, ktoré máte, ktoré uchovávajú osobné a finančné informácie na platenie vašich mesačných účtov. Tieto zvyčajne zahŕňajú komunikačné služby (káblová televízia, internet, telefón) a prípadne služby pre domácnosť, ako je elektrina, plyn, voda a teplo.
Populárne komunálne služby, o ktorých je známe, že ponúkajú 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID a/alebo účty Google
Aplikácie, hudbu, filmy, televízne programy a ďalšie položky si môžete zakúpiť v obchode iTunes App Store spoločnosti Apple pomocou svojho Apple ID a obchodu Google Play pomocou svojho účtu Google. Osobné informácie môžete ukladať aj v mnohých službách prepojených s vaším Apple ID (napríklad iCloud a iMessage) a účtom Google (napríklad Gmail a Disk).
Ak by niekto niekedy získal prístup k vášmu Apple ID alebo prihlasovacím údajom účtu Google, mohli by ste skončiť s niekoľkými nechcenými nákupmi účtovanými na váš účet alebo ukradnutými osobnými údajmi z vašich iných prepojených služieb. Všetky tieto informácie sú uložené na serveroch Apple a Google, takže ktokoľvek s kompatibilným zariadením a vašimi prihlasovacími údajmi k nim môže okamžite získať prístup.
Spoločnosti Apple aj Google majú stránky s pokynmi, ktoré vás prevedú úplnými krokmi, ktoré by ste mali vykonať na nastavenie 2FA na vašom Apple ID a účte Google. Pamätajte, že nebudete musieť zadávať overovací kód zakaždým, s výnimkou úplne prvého prihlásenia na novom zariadení.
Účty maloobchodných nákupov
Nakupovať online je dnes jednoduchšie a pohodlnejšie než kedykoľvek predtým, a hoci online predajcovia berú spotrebiteľské platby a bezpečnosť platieb veľmi vážne, vždy existuje riziko, že používateľské účty budú napadnuté. Každý, kto získa vaše prihlasovacie údaje k vašim účtom na nákupných stránkach, môže jednoducho zmeniť vašu dodaciu adresu, no ponechať si vaše platobné údaje, v podstate vám bude účtovať nákupy a nechať si položky doručiť kamkoľvek chcú.
Hoci sa vám môže zdať nepravdepodobné, že menší online predajcovia ponúkajú 2FA ako ďalšiu možnosť zabezpečenia pre svojich používateľov, mnoho väčších predajcov ho skutočne má.
Populárne predplatné služby, o ktorých je známe, že ponúkajú 2FA:
- Amazon
- Apple
- Etsy
Účty nákupu predplatného
Mnoho ľudí nakupuje online podľa potreby na veľkých aj malých maloobchodných stránkach, no v súčasnosti sa plány opakovaných predplatných stali obľúbenejšími pre všetko od zábavy a jedla až po cloudové úložisko a webhosting. Keďže mnohé služby založené na predplatnom ponúkajú rôzne plány predplatného, vždy existuje šanca, že hackeri, ktorí sa náhodou prihlásia do vášho účtu s vašimi údajmi, by mohli aktualizovať vaše predplatné za vyššiu cenu a začať dostávať svoje produkty alebo využívať svoje služby pre seba.
Ako mnoho online predajcov, nie každá služba predplatného bude mať 2FA ako súčasť ponuky bezpečnostných funkcií, ale vždy sa to oplatí skontrolovať.
Populárne predplatné služby, o ktorých je známe, že ponúkajú 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Účty na správu hesiel a identity
Používate nástroj na ukladanie všetkých svojich prihlasovacích údajov, hesiel a osobných identifikačných údajov? Mnoho ľudí to dnes robí, ale to, že existujú na ukladanie a zabezpečenie všetkých vašich prihlasovacích údajov na jednom vhodnom mieste, neznamená, že sú v konečnom dôsledku v bezpečí aj bez povolenej 2FA.
Toto vám pripomíname, že aj miesto, kde uchovávate všetky svoje prihlasovacie údaje v bezpečí, musí byť zabezpečené. V skutočnosti, ak používate heslo alebo nástroj na správu identity, toto môže byť najdôležitejšie miesto, kde hľadať 2FA.
Ak by niekto niekedy získal vaše údaje, aby sa dostal do vášho účtu, získal by prístup k prihlasovacím informáciám nielen pre jeden účet, ale aj pre všetky účty, v ktorých máte uložené informácie – od vášho bankového účtu a účtu Gmail až po svoj účet Facebook a účet Netflix. Hackeri si môžu vybrať a kompromitovať toľko vašich účtov, koľko by chceli.
Populárne nástroje na správu hesiel a identity, o ktorých je známe, že ponúkajú 2FA:
- 1Heslo (momentálne prebieha)
- Centrify
- Keeper
- LastPass
- OneLogin
Vládne účty
Keď už hovoríme o osobných identitách v poslednej časti, nezabudnite na svoje osobné identifikačné údaje, ktoré používate so službami verejnej správy. Ak by napríklad niekto získal číslo sociálneho zabezpečenia (SSN), mohol by ho použiť na získanie ešte viac osobných informácií o vás a dokonca by mohol spáchať finančný podvod použitím vašich kreditných kariet, použitím vášho mena a dobrý kredit, aby ste mohli požiadať o osobnejšie vo svojom mene a ďalšie.
Správa sociálneho zabezpečenia je v súčasnosti jedinou veľkou vládnou službou USA, ktorá na svojej webovej stránke ponúka 2FA ako dodatočnú bezpečnostnú funkciu. Nanešťastie pre iných, ako sú Internal Revenue Service a He althcare.gov, budete musieť svoje údaje uchovávať tak v bezpečí, ako je to len možné, staromódnym spôsobom a čakať, či v budúcnosti nenaskočia do rozbehnutého vlaku 2FA.
Viac informácií nájdete na stránke TwoFactorAuth.org
TwoFactorAuth.org je webová stránka riadená komunitou, ktorá obsahuje zoznam všetkých hlavných služieb, o ktorých je známe, že zahŕňajú 2FA, ktoré sú pohodlne rozdelené do niekoľkých rôznych kategórií. Je to skvelý zdroj na rýchle zistenie, ktoré hlavné online služby ponúkajú 2FA bez toho, aby ste museli skúmať každú službu jednotlivo. Máte tiež možnosť požiadať o pridanie stránky alebo tweetovať na Twitteri/uverejniť na Facebooku a povzbudiť tak niektoré z personalizovaných služieb, ktoré ešte nemajú 2FA, aby sa zapojili.
