Το 2FA (έλεγχος ταυτότητας δύο παραγόντων ή επαλήθευση δύο βημάτων) προσθέτει ένα επιπλέον επίπεδο ασφάλειας σε έναν προσωπικό λογαριασμό που απαιτεί στοιχεία σύνδεσης, όπως όνομα χρήστη και κωδικό πρόσβασης, για να συνδεθείτε. Η ενεργοποίηση αυτής της δυνατότητας ασφαλείας βοηθά στην αποτροπή άλλοι από το να αποκτήσουν πρόσβαση στο λογαριασμό σας, εάν κατάφεραν με κάποιο τρόπο να λάβουν τα στοιχεία σύνδεσής σας.
Για παράδειγμα, εάν επρόκειτο να ενεργοποιήσετε το 2FA στο λογαριασμό σας στο Facebook, θα σας ζητούσε να εισάγετε όχι μόνο τα στοιχεία σύνδεσής σας αλλά και έναν κωδικό επαλήθευσης όποτε θέλετε να συνδεθείτε στον λογαριασμό σας στο Facebook από ένα νέο συσκευή. Με ενεργοποιημένο το 2FA, ωστόσο, το Facebook στέλνει ένα αυτόματο μήνυμα κειμένου στην κινητή συσκευή σας κατά τη διαδικασία σύνδεσης που περιέχει έναν κωδικό επαλήθευσης που πρέπει να εισαγάγετε προκειμένου να συνδεθείτε με επιτυχία στον λογαριασμό σας.
Οι λογαριασμοί μέσων κοινωνικής δικτύωσης είναι μια καλή αρχή, αλλά πιο σημαντικό, θα πρέπει να ενεργοποιήσετε το 2FA σε οποιονδήποτε λογαριασμό αποθηκεύει τα οικονομικά σας στοιχεία και άλλα προσωπικά στοιχεία ταυτοποίησης. Η παρακάτω λίστα μπορεί να σας βοηθήσει να προσδιορίσετε ποιους λογαριασμούς πρέπει να φροντίσετε το συντομότερο δυνατό.
Τραπεζικοί, χρηματοοικονομικοί και επενδυτικοί λογαριασμοί
Οποιοσδήποτε λογαριασμός που περιλαμβάνει διαχείριση χρημάτων θα πρέπει να αποτελεί υψηλή προτεραιότητα στη λίστα των λογαριασμών σας για προστασία με το 2FA. Εάν κάποιος απέκτησε ποτέ πρόσβαση σε έναν από αυτούς τους λογαριασμούς, είναι πιθανό να μπορούσε να κάνει οτιδήποτε με τα χρήματά σας - να τα μεταφέρει από τον λογαριασμό σας σε άλλο λογαριασμό, να χρεώσει ανεπιθύμητες αγορές στον αριθμό πιστωτικής κάρτας, να αλλάξει τα προσωπικά σας στοιχεία και πολλά άλλα.
Οι τράπεζες φροντίζουν να έχουν προϋπολογισμό εκατοντάδων εκατομμυρίων δολαρίων για να φροντίσουν τη δόλια δραστηριότητα και θα λάβετε τα χρήματά σας πίσω, αρκεί να ειδοποιήσετε την τράπεζά σας για οποιοδήποτε σημάδι απάτης εντός 60 ημερών, αλλά κανείς δεν θέλει να πρέπει πρώτα να το αντιμετωπίσετε - επομένως αναζητήστε το 2FA στις ρυθμίσεις λογαριασμού ή στις ρυθμίσεις ασφαλείας όλων των υπηρεσιών όπου κάνετε οποιαδήποτε τραπεζική, δανεισμό, επένδυση ή άλλου είδους οικονομική δραστηριότητα.
Κοινές πηγές οικονομικών λογαριασμών για αναζήτηση 2FA:
- Λογαριασμοί ελέγχου και ταμιευτηρίου
- Λογαριασμοί πιστωτικών και χρεωστικών καρτών
- Λογαριασμοί στεγαστικών δανείων
- Λογαριασμοί δανείου
- Λογαριασμοί επενδύσεων
- Λογαριασμοί σε ξένο νόμισμα
- Λογαριασμοί υπηρεσίας υποβολής φορολογικών δηλώσεων
- Λογαριασμοί λογιστικών και λογιστικών υπηρεσιών
- Λογαριασμοί διαδικτυακών υπηρεσιών πληρωμών (όπως PayPal και Venmo)
- Προσωπικοί λογαριασμοί υπηρεσιών οικονομικής διαχείρισης (όπως το Mint.com)
- Λογαριασμοί υπηρεσιών χρέωσης και μισθοδοσίας
Λογαριασμοί βοηθητικών προγραμμάτων
Όλοι έχουμε αυτούς τους μηνιαίους λογαριασμούς κοινής ωφελείας να πληρώσουμε. Ενώ μερικοί άνθρωποι επιλέγουν να πραγματοποιούν τις πληρωμές των λογαριασμών τους με μη αυτόματο τρόπο, αλλά άλλοι σαν εσάς ενδέχεται να εγγραφούν για αυτόματες μηνιαίες χρεώσεις σε πιστωτική κάρτα ή άλλη μέθοδο πληρωμής μέσω προσωπικών λογαριασμών σε ιστότοπους υπηρεσιών κοινής ωφέλειας.
Εάν ένας χάκερ συνδεθεί στον λογαριασμό σας, θα μπορούσε να αποκτήσει πρόσβαση στους αριθμούς της πιστωτικής σας κάρτας ή σε άλλα στοιχεία πληρωμής. Θα μπορούσαν να το κλέψουν για να το χρησιμοποιήσουν για δική τους δόλια χρήση ή ενδεχομένως να αλλάξουν ακόμη και το μηνιαίο σας πρόγραμμα - ίσως να το αναβαθμίσουν για πιο ακριβό κόστος για να το χρησιμοποιήσουν οι ίδιοι ενώ τελικά πληρώνετε για αυτό.
Σκεφτείτε τυχόν λογαριασμούς που έχετε που αποθηκεύουν προσωπικές και οικονομικές πληροφορίες για την πληρωμή των μηνιαίων λογαριασμών σας. Αυτές θα περιλαμβάνουν συνήθως υπηρεσίες επικοινωνίας (καλωδιακή τηλεόραση, internet, τηλέφωνο) και πιθανώς οικιακές υπηρεσίες κοινής ωφέλειας όπως ηλεκτρικό ρεύμα, φυσικό αέριο, νερό και θέρμανση.
Δημοφιλείς βοηθητικές υπηρεσίες που είναι γνωστό ότι προσφέρουν 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID ή/και Λογαριασμοί Google
Μπορείτε να αγοράσετε εφαρμογές, μουσική, ταινίες, τηλεοπτικές εκπομπές και πολλά άλλα από το iTunes App Store της Apple χρησιμοποιώντας το Apple ID σας και το Google Play Store χρησιμοποιώντας τον λογαριασμό σας Google. Μπορείτε επίσης να αποθηκεύσετε προσωπικές πληροφορίες για τις πολλές υπηρεσίες που συνδέονται με το Apple ID σας (όπως το iCloud και το iMessage) και τον λογαριασμό σας Google (όπως το Gmail και το Drive).
Εάν κάποιος αποκτούσε ποτέ πρόσβαση στο Apple ID σας ή στα στοιχεία σύνδεσης του Λογαριασμού σας Google, θα μπορούσατε να καταλήξετε σε πολλές ανεπιθύμητες αγορές να χρεωθούν στον λογαριασμό σας ή να κλαπούν προσωπικά στοιχεία από άλλες συνδεδεμένες υπηρεσίες σας. Όλες αυτές οι πληροφορίες αποθηκεύονται στους διακομιστές της Apple και της Google, επομένως οποιοσδήποτε έχει μια συμβατή συσκευή και τα στοιχεία σύνδεσής σας μπορεί να αποκτήσει άμεσα πρόσβαση σε αυτήν.
Τόσο η Apple όσο και η Google διαθέτουν σελίδες οδηγιών που σας καθοδηγούν στα πλήρη βήματα που πρέπει να ακολουθήσετε για να ρυθμίσετε το 2FA στο Apple ID και στο λογαριασμό σας Google. Θυμηθείτε, δεν θα χρειάζεται να εισάγετε έναν κωδικό επαλήθευσης κάθε φορά, εκτός από την πρώτη φορά που συνδέεστε σε μια νέα συσκευή.
Λογαριασμοί αγορών λιανικής
Είναι πιο εύκολο και πιο βολικό από ποτέ να κάνετε αγορές στο διαδίκτυο σήμερα από ποτέ, και ενώ οι διαδικτυακοί έμποροι λιανικής παίρνουν πολύ σοβαρά υπόψη την ολοκλήρωση της αγοράς και την ασφάλεια των πληρωμών των καταναλωτών, υπάρχει πάντα ο κίνδυνος να παραβιαστούν οι λογαριασμοί χρηστών. Όποιος αποκτά τα στοιχεία σύνδεσής σας στους λογαριασμούς σας σε ιστότοπους αγορών θα μπορούσε εύκολα να αλλάξει τη διεύθυνση αποστολής σας, αλλά να διατηρήσει τα στοιχεία πληρωμής σας, χρεώνοντας ουσιαστικά τις αγορές σε εσάς και αποστέλλοντας τα προϊόντα οπουδήποτε θέλει.
Αν και μπορεί να θεωρείτε απίθανο οι μικρότεροι διαδικτυακοί έμποροι λιανικής να προσφέρουν 2FA ως επιπλέον επιλογή ασφάλειας για τους χρήστες τους, πολλοί μεγαλύτεροι έμποροι λιανικής το έχουν πράγματι στη θέση τους.
Δημοφιλείς συνδρομητικές υπηρεσίες που είναι γνωστό ότι προσφέρουν 2FA:
- Amazon
- Apple
- Etsy
Λογαριασμοί αγοράς συνδρομών
Πολλοί άνθρωποι κάνουν τις ηλεκτρονικές τους αγορές όπως απαιτείται σε μεγάλους και μικρούς ιστότοπους λιανικής, αλλά αυτές τις μέρες τα επαναλαμβανόμενα προγράμματα συνδρομής έχουν γίνει πιο δημοφιλή για τα πάντα, από ψυχαγωγία και φαγητό μέχρι αποθήκευση cloud και φιλοξενία ιστού. Δεδομένου ότι πολλές υπηρεσίες που βασίζονται σε συνδρομές προσφέρουν διαφορετικά προγράμματα συνδρομής, υπάρχει πάντα η πιθανότητα οι χάκερ που τυχαίνει να συνδεθούν στον λογαριασμό σας με τα στοιχεία σας να αναβαθμίσουν τη συνδρομή σας με υψηλότερο κόστος και να αρχίσουν να λαμβάνουν τα προϊόντα τους ή να χρησιμοποιούν τις υπηρεσίες τους για τον εαυτό τους.
Και πάλι, όπως πολλοί διαδικτυακοί λιανοπωλητές, δεν θα έχει κάθε συνδρομητική υπηρεσία 2FA ως μέρος της προσφοράς χαρακτηριστικών ασφαλείας της, αλλά αξίζει πάντα να το ελέγχετε.
Δημοφιλείς συνδρομητικές υπηρεσίες που είναι γνωστό ότι προσφέρουν 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Λογαριασμοί διαχείρισης κωδικού πρόσβασης και ταυτότητας
Χρησιμοποιείτε ένα εργαλείο για την αποθήκευση όλων των στοιχείων σύνδεσης, των κωδικών πρόσβασης και των προσωπικών σας στοιχείων ταυτοποίησης; Πολλοί άνθρωποι το κάνουν στις μέρες μας, αλλά μόνο και μόνο επειδή υπάρχουν για να αποθηκεύουν και να προστατεύουν όλα τα στοιχεία σύνδεσής σας σε ένα βολικό μέρος δεν σημαίνει ότι είναι τελικά ασφαλή χωρίς να είναι ενεργοποιημένο το 2FA.
Ας είναι μια υπενθύμιση ότι ακόμη και το μέρος όπου διατηρείτε όλα τα στοιχεία σύνδεσής σας ασφαλή πρέπει να είναι ασφαλές. Στην πραγματικότητα, εάν χρησιμοποιείτε ένα εργαλείο διαχείρισης κωδικού πρόσβασης ή ταυτότητας, αυτό μπορεί να είναι το πιο σημαντικό μέρος για να αναζητήσετε 2FA.
Εάν κάποιος λάβει ποτέ τα στοιχεία σας για να εισέλθει στον λογαριασμό σας, θα αποκτούσε πρόσβαση στα στοιχεία σύνδεσης όχι μόνο για έναν λογαριασμό, αλλά και για όλους τους λογαριασμούς στους οποίους έχετε αποθηκευμένες πληροφορίες εκεί - από τον τραπεζικό σας λογαριασμό και τον λογαριασμό σας στο Gmail έως τον λογαριασμό σας στο Facebook και τον λογαριασμό σας στο Netflix. Οι χάκερ θα μπορούσαν να επιλέξουν και να επιλέξουν να παραβιάσουν όσους από τους λογαριασμούς σας θέλουν.
Δημοφιλή εργαλεία διαχείρισης κωδικού πρόσβασης και ταυτότητας που είναι γνωστό ότι προσφέρουν 2FA:
- 1Κωδικός πρόσβασης (αυτήν τη στιγμή σε εξέλιξη)
- Centrify
- Keeper
- LastPass
- OneLogin
Κρατικοί λογαριασμοί
Μιλώντας για προσωπικές ταυτότητες στην τελευταία ενότητα, μην ξεχνάτε τα προσωπικά σας στοιχεία ταυτοποίησης που χρησιμοποιείτε με κρατικές υπηρεσίες. Για παράδειγμα, εάν κάποιος επρόκειτο να αποκτήσει τον Αριθμό Κοινωνικής Ασφάλισης (SSN), θα μπορούσε να τον χρησιμοποιήσει για να πάρει στα χέρια του ακόμη περισσότερες προσωπικές πληροφορίες σχετικά με εσάς και ακόμη και να διαπράξει οικονομική απάτη χρησιμοποιώντας τις πιστωτικές κάρτες σας, χρησιμοποιώντας το όνομά σας και καλή πίστη για να κάνετε αίτηση για περισσότερα προσωπικά στο όνομά σας και πολλά άλλα.
Αυτή τη στιγμή, η Υπηρεσία Κοινωνικής Ασφάλισης είναι η μόνη σημαντική κυβερνητική υπηρεσία των ΗΠΑ που προσφέρει το 2FA ως πρόσθετο χαρακτηριστικό ασφαλείας στον ιστότοπό της. Δυστυχώς για άλλους, όπως η Internal Revenue Service και το He althcare.gov, θα πρέπει απλώς να διατηρήσετε τα στοιχεία σας όσο το δυνατόν πιο ασφαλή με τον παλιό τρόπο και να περιμένετε να δείτε αν θα φτάσουν στο 2FA στο μέλλον.
Ρίξτε μια ματιά στο TwoFactorAuth.org για περισσότερα
TwoFactorAuth.org είναι ένας ιστότοπος με γνώμονα την κοινότητα που διαθέτει μια λίστα με όλες τις κύριες υπηρεσίες που είναι γνωστό ότι περιλαμβάνουν το 2FA, κατανεμημένες εύκολα σε πολλές διαφορετικές κατηγορίες. Είναι μια εξαιρετική πηγή για να δείτε γρήγορα ποιες σημαντικές διαδικτυακές υπηρεσίες προσφέρουν 2FA χωρίς να χρειάζεται να ερευνήσετε κάθε υπηρεσία ξεχωριστά. Έχετε επίσης την επιλογή να υποβάλετε ένα αίτημα για προσθήκη ιστότοπου ή να κάνετε tweet στο Twitter/να δημοσιεύσετε στο Facebook για να ενθαρρύνετε ορισμένες από τις προσωπικές υπηρεσίες που δεν έχουν ακόμη 2FA να ενσωματωθούν.
