2FA (dvoufaktorové ověření nebo dvoufázové ověření) přidává další vrstvu zabezpečení k osobnímu účtu, který vyžaduje přihlašovací údaje, jako je uživatelské jméno a heslo, k přihlášení. Povolení této bezpečnostní funkce pomáhá předcházet ostatní z přístupu k vašemu účtu, pokud se jim nějakým způsobem podařilo získat vaše přihlašovací údaje.
Pokud byste například povolili 2FA na svém účtu na Facebooku, museli byste zadat nejen své přihlašovací údaje, ale také ověřovací kód, kdykoli se budete chtít přihlásit ke svému účtu na Facebooku z nového přístroj. S povolenou 2FA však Facebook během procesu přihlášení odešle na vaše mobilní zařízení automatickou textovou zprávu obsahující ověřovací kód, který je třeba zadat, abyste se mohli úspěšně přihlásit k vašemu účtu.
Účty na sociálních sítích jsou dobrým začátkem, ale co je důležitější, měli byste povolit 2FA na jakémkoli účtu, který uchovává vaše finanční informace a další osobní identifikační údaje. Níže uvedený seznam vám může pomoci určit, o které účty byste se měli co nejdříve starat.
Bankovní, finanční a investiční účty
Jakýkoli účet zahrnující správu peněz by měl mít vysokou prioritu ve vašem seznamu účtů, které chcete zabezpečit pomocí 2FA. Pokud se někdo někdy dostal k jednomu z těchto účtů, je možné, že mohl s vašimi penězi udělat cokoli – převést je z vašeho účtu na jiný účet, účtovat nechtěné nákupy na číslo kreditní karty, změnit vaše osobní údaje a další.
Banky si jistí, že vyčlení stovky milionů dolarů na to, aby se postaraly o podvodné aktivity, a peníze dostanete zpět, pokud do 60 dnů oznámíte bance jakýkoli náznak podvodu, ale nikdo to nechce s tím se musíte vypořádat především – hledejte tedy 2FA v nastavení účtu nebo nastavení zabezpečení všech služeb, kde provádíte jakékoli bankovnictví, půjčování, investování nebo jiný typ finanční činnosti.
Běžné zdroje finančních účtů, kde hledat 2FA:
- Kontrolní a spořicí účty
- Účty kreditních a debetních karet
- Hypoteční účty
- Účty půjčky
- Investiční účty
- Účty v cizí měně
- Účty daňové evidence
- Účty a účetní služby
- Účty online platebních služeb (jako je PayPal a Venmo)
- Osobní účty služeb finanční správy (jako je Mint.com)
- Účty fakturačních a mzdových služeb
Účty veřejných služeb
Tyto měsíční účty za energie musíme platit všichni. Někteří lidé se rozhodnou provádět platby faktur ručně, ale jiní jako vy se mohou přihlásit k automatickým měsíčním poplatkům na kreditní kartu nebo jinou platební metodu prostřednictvím osobních účtů na webových stránkách veřejných služeb.
Pokud se k vašemu účtu přihlásil hacker, mohl by získat přístup k číslům vašich kreditních karet nebo jiným platebním informacím. Mohli by jej ukrást, aby jej mohli použít pro své vlastní podvodné použití, nebo potenciálně dokonce změnit váš měsíční plán – možná ho upgradovat za dražší cenu, abyste jej mohli sami používat, zatímco vy za to nakonec zaplatíte.
Zvažte všechny účty, které máte, které ukládají osobní a finanční údaje pro placení vašich měsíčních účtů. Ty obvykle zahrnují komunikační služby (kabelová televize, internet, telefon) a případně služby pro domácnost, jako je elektřina, plyn, voda a teplo.
Populární komunální služby, o kterých je známo, že nabízejí 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID a/nebo účty Google
Aplikace, hudbu, filmy, televizní pořady a další můžete nakupovat v iTunes App Store společnosti Apple pomocí svého Apple ID a obchodu Google Play pomocí svého účtu Google. Osobní údaje můžete také ukládat do mnoha služeb spojených s vaším Apple ID (jako je iCloud a iMessage) a účtem Google (jako je Gmail a Disk).
Pokud by někdo někdy získal přístup k vašemu Apple ID nebo přihlašovacím údajům k účtu Google, mohli byste skončit s několika nechtěnými nákupy účtovanými na váš účet nebo odcizenými osobními údaji z vašich dalších propojených služeb. Všechny tyto informace jsou uloženy na serverech Apple a Google, takže kdokoli s kompatibilním zařízením a vašimi přihlašovacími údaji k nim může okamžitě získat přístup.
Apple i Google mají stránky s pokyny, které vás provedou kompletními kroky, které byste měli provést, abyste si na svém Apple ID a účtu Google nastavili 2FA. Pamatujte, že nebudete muset zadávat ověřovací kód pokaždé, s výjimkou úplně prvního přihlášení na novém zařízení.
Účty pro maloobchodní nákupy
Nakupování online je dnes snazší a pohodlnější než kdy jindy, než kdykoli předtím, a přestože internetoví prodejci berou spotřebitelské pokladny a zabezpečení plateb velmi vážně, vždy existuje riziko, že by uživatelské účty mohly být kompromitovány. Každý, kdo získá vaše přihlašovací údaje k vašim účtům na nákupních webech, může snadno změnit vaši dodací adresu, ale ponechat si platební údaje, v podstatě vám účtovat nákupy a nechat si zboží doručit kamkoli bude chtít.
Přestože vám může připadat nepravděpodobné, že menší online prodejci nabízejí 2FA jako další možnost zabezpečení pro své uživatele, mnoho větších prodejců jej skutečně má.
Populární předplatné služby, o kterých je známo, že nabízejí 2FA:
- Amazon
- Apple
- Etsy
Účty nákupu předplatného
Mnoho lidí nakupuje online podle potřeby na velkých i malých maloobchodních webech, ale v současné době se plány opakovaného předplatného staly populárnějšími pro vše od zábavy a jídla po cloudová úložiště a webhosting. Vzhledem k tomu, že mnoho služeb založených na předplatném nabízí různé plány předplatného, existuje vždy možnost, že hackeři, kteří se náhodou přihlásí k vašemu účtu s vašimi údaji, by mohli upgradovat vaše předplatné za vyšší cenu a začít dostávat své produkty nebo používat své služby pro sebe.
Opět, stejně jako mnoho online prodejců, ne každá služba předplatného bude mít 2FA jako součást své nabídky bezpečnostních funkcí, ale vždy stojí za to si to zkontrolovat.
Populární předplatné služby, o kterých je známo, že nabízejí 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Účty pro správu hesel a identit
Používáte nástroj k ukládání všech vašich přihlašovacích údajů, hesel a osobních identifikačních údajů? Mnoho lidí to v dnešní době dělá, ale to, že existují pro ukládání a zabezpečení všech vašich přihlašovacích údajů na jednom vhodném místě, neznamená, že jsou v konečném důsledku zabezpečeni i bez aktivace 2FA.
Toto je připomínka, že i místo, kde máte v bezpečí všechny své přihlašovací údaje, musí být zabezpečeno. Ve skutečnosti, pokud používáte nástroj pro správu hesel nebo identit, může to být nejdůležitější místo, kde hledat 2FA.
Pokud by někdo někdy získal vaše údaje, aby se dostal k vašemu účtu, získal by přístup k přihlašovacím údajům nejen k jednomu účtu, ale ke všem účtům, kde máte informace uložené – od vašeho bankovního účtu a účtu Gmail až po váš účet Facebook a váš účet Netflix. Hackeři si mohou vybrat a kompromitovat tolik vašich účtů, kolik chtějí.
Populární nástroje pro správu hesel a identit, o kterých je známo, že nabízejí 2FA:
- 1Heslo (momentálně probíhá)
- Centrifikace
- Keeper
- LastPass
- OneLogin
Účty státní správy
Když už mluvíme o osobních identitách v poslední části, nezapomeňte na své osobní identifikační údaje, které používáte se státními službami. Pokud by někdo například získal číslo sociálního zabezpečení (SSN), mohl by jej použít k získání ještě více osobních údajů o vás a dokonce dojít až k finančnímu podvodu použitím vašich kreditních karet, použitím vašeho jména a dobrý kredit, abyste mohli požádat o více osobního jména a další.
V současné době je Správa sociálního zabezpečení jedinou hlavní službou vlády USA, která na svých webových stránkách nabízí 2FA jako další bezpečnostní funkci. Naneštěstí pro ostatní, jako je Internal Revenue Service a He althcare.gov, budete muset své údaje uchovávat v co největší bezpečnosti staromódním způsobem a čekat, zda v budoucnu naskočí do rozjetého vlaku 2FA.
Další informace najdete na webu TwoFactorAuth.org
TwoFactorAuth.org je komunitní web, který obsahuje seznam všech hlavních služeb, o nichž je známo, že zahrnují 2FA, pohodlně rozdělených do několika různých kategorií. Je to skvělý zdroj pro rychlé zjištění, které hlavní online služby nabízejí 2FA, aniž byste museli zkoumat každou službu zvlášť. Máte také možnost požádat o přidání stránky nebo tweetovat na Twitteru/příspěvku na Facebooku a povzbudit tak některé z personalizovaných služeb, které ještě nemají 2FA, aby se zapojily.
