Autentificare cu doi factori: cine o are și cum să o configureze

În 2014, exploatarea Heartbleed a lăsat informațiile de conectare ale tuturor, potențializate, grație unei singure bucăți de cod, și în ultimii ani coșmarurile noastre de securitate s-au agravat.

Care este media utilizatorului de internet? Ei bine, ar trebui să vă schimbați cu siguranță parolele - în mod regulat! Parolele sunt o metodă de autentificare destul de ridicabilă și pot fi scoase de către escroci destul de ușor, de la forța brută pură la simplul phishing

Ceea ce ai nevoie cu adevărat este un al doilea mod de a te verifica. Acesta este motivul pentru care multe servicii de internet, dintre care câteva au simțit apăsarea de a fi hacked, oferă autentificare în doi factori. Uneori se numește 2FA sau este utilizat în mod interschimbabil cu termenii „în doi pași” și „verificare” în funcție de marketing. Chiar și Casa Albă a avut cândva o campanie prin care vă cere să faceți # TurnOn2FA. Dar ce este exact?

După cum afirmă analistul principal de securitate al PCMag, Neil J. Rubenking, „există trei factori recunoscuți în general pentru autentificare: ceva ce știi (cum ar fi o parolă), ceva ce ai (cum ar fi un jeton hardware sau un telefon mobil) și ceva ce ești. (cum ar fi amprenta dvs.). În doi factori înseamnă că sistemul folosește două dintre aceste opțiuni."

Scanerele biometrice pentru amprente și retine sau fețe sunt în creștere datorită inovațiilor, cum ar fi Face ID Apple și Windows Hello. Dar, în majoritatea cazurilor, autentificarea suplimentară este pur și simplu un cod numeric; câteva cifre trimise către telefonul dvs., care pot fi utilizate o singură dată.

Puteți obține acel cod prin intermediul unui mesaj text sau al unei aplicații de smartphone specializate, numită „autentificator”. Odată legată de conturile dvs., aplicația afișează un set de coduri rotativ constant pe care îl puteți utiliza oricând este necesar - și nici nu necesită conexiune la internet. Liderul discutabil în acest domeniu este Google Authenticator (gratuit pe Android și iOS). Twilio Authy, Duo Mobile, SAASPASS și LastPass Authenticator printre altele, toate fac același lucru pe mobil și unele platforme desktop, iar majoritatea managerilor populari de parole au 2FA în mod implicit.

Codurile furnizate de aplicațiile de autentificare se sincronizează în conturile dvs., astfel încât să puteți scana un cod QR pe ​​un telefon și să obțineți codul de acces din șase cifre pe browser, dacă este acceptat.

Iată un videoclip realizat de Google despre elementele de bază ale verificării în doi pași, care oferă o idee bună despre ce este implicat.

Fiți conștienți că configurarea 2FA poate rupe de fapt accesul în cadrul altor servicii. De exemplu, dacă ați configurat 2FA cu Microsoft, este excelent - până când încercați să vă conectați la Xbox Live. Această interfață nu are nicio posibilitate să accepte al doilea cod. În astfel de cazuri, trebuie să vă bazați pe parolele aplicației - o parolă pe care o generați pe site-ul principal pentru a o utiliza cu o anumită aplicație (cum ar fi Xbox Live). Vei vedea că vine cu Facebook, Twitter, Microsoft, Yahoo, Evernote și Tumblr - toate fiind folosite ca conectări ale unor terți sau au funcții la care poți accesa din alte servicii. Necesitatea parolelor pentru aplicații este, din fericire, în scădere cu trecerea timpului.

Amintiți-vă acest lucru în timp ce vă panicați cât de greu sună toate acestea: a fi sigur nu este ușor. Băieții răi contează că ești lax în a te proteja. Implementarea 2FA va însemna că este nevoie de ceva mai mult timp pentru a vă autentifica de fiecare dată pe un dispozitiv nou, dar merită pe termen lung să evitați un furt serios, fie că este vorba de identitatea, datele sau banii dvs.

Următoarea nu este o listă exhaustivă de servicii cu capacitate 2FA, dar acoperim serviciile majore pe care toată lumea tinde să le utilizeze și vă conduc prin configurare. Activați 2FA pe toate acestea și veți fi mai siguri ca niciodată.

Verificare în doi pași Google

Cu acces la cardul dvs. de credit (pentru cumpărături pe Google Play), mesaje și documente importante și chiar videoclipurile dvs. pe YouTube - în esență întreaga viață - un cont Google trebuie să fie bine protejat. Din fericire, compania lucrează la sisteme 2FA din 2010.

Google apelează verificarea sistemului în doi pași. Totul este să te identific prin telefon. Când introduceți o parolă pentru a accesa contul Google pentru aproape orice serviciu, dacă verificarea în doi pași este activată, există mai multe opțiuni pentru a obține acel al doilea pas. Prima dintre ele acum: Google Prompt. Pur și simplu adăugați smartphone-ul în contul dvs., asigurați-vă că aplicația de căutare Google este la telefon, iar la conectare, puteți accesa telefonul și pur și simplu recunoașteți printr-un apel că sunteți cel care vă conectați.

Dacă acest lucru nu funcționează, va trebui să introduceți un cod suplimentar. Codul respectiv este trimis către telefonul dvs. prin SMS, un apel vocal sau prin utilizarea unei aplicații de autentificare. În contul personal, alegeți să vă înregistrați computerul, astfel încât să nu fie necesar să introduceți un cod la fiecare conectare. Dacă aveți un cont G Suite pentru afaceri, puteți opta să primiți doar un cod la fiecare 30 de zile.

Google Authenticator - de fapt, orice aplicație de autentificare - poate genera codul de verificare pentru dvs., chiar dacă smartphone-ul dvs. nu este conectat la internet. Trebuie să vă înscrieți la verificarea în doi pași înainte de a putea utiliza. Aplicația va scana un cod QR pe ​​ecranul desktop pentru a vă oferi acces, apoi va genera un cod bazat pe timp sau contrasistent pentru a vă introduce. Înlocuiește obținerea codului prin text, apeluri vocale sau e-mail.

După ce ați configurat verificarea în doi pași Google, accesați-o din nou vizitând setările de securitate ale contului dvs. Google. Acolo puteți selecta numerele de telefon care pot primi coduri, puteți trece la utilizarea unei aplicații de autentificare și puteți accesa 10 coduri neutilizate care pot fi tipărite pentru a lua cu dvs. pentru situații de urgență (cum ar fi dacă telefonul moare și nu puteți ajunge la autentificator app.)

De asemenea, aici generați parole specifice aplicației. Să spunem că doriți să utilizați contul Google cu un serviciu sau software care nu utilizează autentificarea standard Google (m-am confruntat cu asta cu Trillian pe iOS). În mod obișnuit, renunțați la un astfel de serviciu dacă aveți verificarea în doi pași activată și veți avea nevoie de o parolă specifică aplicației pentru a le utiliza folosind datele de autentificare Google.

Persoanele cu locuri de muncă deosebit de riscante ar trebui să ia în considerare utilizarea programului avansat de protecție Google.



Autentificare Facebook cu doi factori

Facebook este ultimul loc în care doriți să pierdeți controlul asupra unui cont; versiunea sa de autentificare cu doi factori va ajuta la prevenirea acestui lucru. Pe desktop îl accesați accesând Setări> Securitate și Conectare.

Sub Autentificare cu doi factori, faceți clic pe Editați din dreapta. În ecranul următor, selectați modul în care doriți să primiți a doua formă de autentificare: un mesaj text, o aplicație de autentificare sau o cheie de securitate fizică.

Dacă selectați o aplicație de autentificare (care ar putea fi cea mai bună opțiune când vine vorba de Facebook), Facebook va produce un cod QR pe ​​ecranul desktopului. Deschideți aplicația de autentificare pe smartphone, selectați adăugați și țineți telefonul la ecranul computerului pentru a surprinde codul. Data viitoare când vă conectați la Facebook și vă solicită codul format din șase cifre, deschideți aplicația de autentificare și recuperați-o acolo.

Pentru aplicațiile care nu funcționează cu autentificare în doi factori atunci când vă conectați cu datele dvs. de autentificare Facebook (Xbox, Spotify, Skype), Facebook oferă Parolele aplicației, o parolă unică pentru a vă accesa contul de Facebook prin orice aplicație terță parte sau serviciu. Dacă vă deconectați din aplicația sau serviciul respectiv și trebuie să vă întoarceți, va trebui să generați o parolă nouă și unică pentru aplicație. Acest lucru este necesar pentru dispozitivele mai vechi. Obțineți-le prin Setări> Securitate și Logins> Parole pentru aplicații> Generați parole pentru aplicații.

Opțiunile de mai sus necesită să aveți acces la telefonul dvs., desigur. Dar când activați 2FA, puteți obține o listă de 10 coduri de recuperare pe care le puteți descărca și utiliza oricând, chiar dacă nu aveți telefonul. Obțineți-le în zona de setări 2FA și salvați-le undeva în siguranță.



Autentificare Instagram cu doi factori

Instagram deținut de Facebook oferă o autentificare în doi factori din 2016. Pentru a o activa, accesați profilul dvs. și atingeți meniul hamburger ( ) în partea dreaptă sus. Atingeți Setări> Confidențialitate și securitate> Autentificare în doi factori, unde puteți alege modul în care doriți să obțineți codul de autentificare.

Opțiunea 1: activați mesajul text și adăugați numărul dvs. de telefon (includeți codul țării, deoarece Instagram este peste tot) veți primi un cod de confirmare prin SMS. Introdu-l. Opțiunea a doua: porniți aplicația de autentificare. Aplicația vă va parcurge pașii pentru configurarea acesteia (deoarece nu puteți scana cu exactitate un cod QR de pe telefonul mobil în timp ce utilizați aplicația de pe telefonul mobil.)

Aplicația oferă, de asemenea, o listă de cinci coduri de recuperare pentru a fi utilizate în viitor pentru a opri 2FA sau pentru a obține acces prin alte dispozitive. Se oferă chiar să faceți o captură de ecran pentru a le adăuga la ruloul camerei dvs.; le puteți accesa întotdeauna și în aplicație.



Verificare în doi pași WhatsApp

WhatsApp a introdus criptarea end-to-end, precum și autentificarea în doi pași pentru a nu ține pasii, fie că sunt acasă sau stau chiar acolo la NSA, CIA și FBI (Bună, Agent Mulder!).

Configurarea este ușoară: accesați Setări> Cont> Verificare în doi pași. Atingeți Activare și WhatsApp vă solicită să creați un cod PIN de șase cifre pentru a vă înregistra numărul de telefon cu WhatsApp. De asemenea, veți furniza un e-mail în cazul în care aveți vreodată nevoie de o resetare - de asemenea, dezactivați verificarea. Dacă ulterior vă deconectați sau vă autentificați cu un alt dispozitiv, WhatsApp vă va trimite un text și vă va trebui să reintroduceți codul PIN.



Verificare autentificare Twitter

Pentru a activa Verificarea autentificării pe Twitter.com pe desktop, faceți clic pe fotografia de profil din partea dreaptă sus și selectați Setări și confidențialitate din meniul derulant. În secțiunea Securitate, faceți clic pe Configurare verificare autentificare și vi se va cere să introduceți parola dvs. Twitter. Dacă nu aveți un număr de telefon asociat cu contul dvs., vi se va solicita să adăugați unul.

Dacă ați făcut upgrade la „noul twitter.com”, faceți clic pe fotografia de profil din partea dreaptă sus și selectați Setări și confidențialitate. În secțiunea Logare și securitate, faceți clic pe Securitate> Verificare autentificare și urmați instrucțiunile.

În aplicația mobilă, accesați meniul Me (pictura profilului dvs. din stânga sus), Setări și confidențialitate> Cont> Securitate> Verificare autentificare. Activați-o (sau dezactivați).

Puteți obține verificarea dvs. secundară prin text, aplicație de autentificare sau cheie de securitate. Dacă parcurgeți ruta Mesaj text, puteți asocia doar numărul dvs. de telefon cu un singur cont.

Twitter poate genera coduri de rezervă pentru pierderea unui dispozitiv și parole temporare pentru a utiliza o singură dată când vă conectați uneori, de asemenea, nu puteți obține un cod 2FA obișnuit. Obțineți-le prin Setări> Cont> Securitate> Verificare autentificare sub metode suplimentare; păstrați-le undeva în siguranță.

Aici, puteți utiliza și aplicația Twitter în sine ca aplicație de autentificare. Faceți clic pe Generator de cod de conectare pentru a obține un număr de șase cifre care se actualizează la fiecare 30 de secunde, care vă poate ajuta atunci când vă conectați pe site-uri terțe cu datele dvs. de cont Twitter.

O regulă bună: vizualizați ocazional lista completă de aplicații care au acces la Twitter-ul dvs. sau care vă folosesc datele de acreditare Twitter și nix orice nu mai utilizați sau nu recunoașteți.



Autentificare cu doi factori Apple

ID-ul dvs. Apple este o mare parte a vieții dvs. dacă sunteți utilizator iOS sau Mac. Este important nu doar accesul, ci și stocarea prin iCloud, cumpărăturile la iTunes, Apple Books și App Store și apartenența la Apple Music.

Pentru a activa Autentificarea cu doi factori, accesați pagina My ID Apple și conectați-vă. Căutați securitate> Autentificare cu doi factori și faceți clic pe „Începeți…”

Apoi, aveți pași cu privire la modul de configurare 2FA pentru Apple folosind fie un dispozitiv iOS, fie prin macOS. Nu o mai poți face prin intermediul unui browser de pe alt sistem de operare. Pe iOS accesați Setări>> Parolă și securitate> Activați autentificarea cu doi factori. Pe macOS mergi la > Preferințe de sistem> iCloud, conectați-vă, faceți clic pe Detalii cont> Securitate> Activați autentificarea cu doi factori.

Va trebui să răspundeți la două dintre cele trei întrebări de securitate prestabilite și să confirmați din nou contul de credit pe cont pentru a intra în configurare. Apoi, trebuie să introduceți un număr de telefon valid pentru a obține un text sau un apel telefonic (chiar dacă este deja numărul pe telefonul pe care îl utilizați pentru configurare). Dacă este același telefon, codul format din șase cifre va fi introdus automat la sosire sau doar introduceți-l.

Pentru a obține un cod atunci când este nevoie, pe un dispozitiv iOS reveniți la setările iCloud, atingeți numele de utilizator în partea de sus (probabil că va trebui să introduceți din nou parola dvs. Apple ID completă)> Parolă și securitate> Obțineți cod de verificare. Aceasta intră uneori într-o lume cu logică circulară în care trebuie să obțineți un cod pe dispozitivul în care trebuie introdus codul.

Apple acceptă, de asemenea, parole specifice aplicației.

Opriți Apple 2FA în setările iCloud dacă doriți, dar atunci trebuie să vă întoarceți la întrebări de securitate („Cine a fost cel mai bun bărbat la nunta voastră?” Etc.) pentru a vă verifica ID-ul și nimeni nu vrea asta.



Verificare în doi pași Microsoft

Microsoft a făcut o treabă mult mai bună în ultimii ani, legând toate serviciile sub un singur cont umbrelă. Îl folosesc pe al meu pentru Outlook.com, OneDrive, Xbox Live, Skype, un abonament Office 365 și multe altele. În mod natural, ar trebui să obțină o protecție suplimentară.

Vă conectați la contul dvs. Microsoft la contul.microsoft.com/profile. În navigarea de sus, faceți clic pe Securitate; pe pagina următoare, faceți clic pe linkul pentru mai multe opțiuni de securitate. Derulați în jos până la Verificare în doi pași pentru a-l activa.

Microsoft vă va sugera să obțineți o parolă pentru aplicație pentru a configura Outlook.com pentru a sincroniza cu e-mailul pe dispozitivele mobile, precum și alte servicii care pot avea nevoie de parole pentru aplicații, pe care le puteți introduce ulterior pentru a le genera pentru orice aplicație dată.

Puteți intra apoi în secțiunea „Configurați o aplicație de verificare a identității”. Microsoft recomandă utilizarea unei aplicații de autentificare, deoarece face propria sa pentru Windows Phone, iOS și Android, ceea ce vă va împinge să instalați. De asemenea, funcționează cu alte aplicații de autentificare standard, cum ar fi Google Authenticator și Authy - dar pentru a le utiliza, trebuie să alegeți „alte” în timpul configurarii. Scanați codul QR afișat.

Puteți sări peste autentificatorul. Dacă o faceți, conectările Microsoft vor încerca totuși să vă facă să utilizați o aplicație, dar să furnizați un link către alte metode pentru a obține un cod de verificare din 7 cifre: text sau e-mail. Chiar dacă alegeți text, trebuie să mergeți la un telefon pe care l-ați înregistrat în prealabil și, chiar și atunci, Microsoft vă va face să reintroduceți ultimele patru cifre ale numărului de telefon ca un pic suplimentar de confirmare.

Pe măsură ce continuați configurarea, Microsoft vă oferă un cod de recuperare pentru a vă scrie și păstra în siguranță, un whopper de 25 de cifre (cum ar fi cel pe care îl folosește pentru orice, de la înregistrări software până la cadouri Xbox). Microsoft acceptă, de asemenea, Trusted Devices, care este hardware care nu necesită să introduceți coduri - veți vedea o casetă de selectare pentru a marca un dispozitiv (cum ar fi un computer Windows 10) ca fiind de încredere când vă conectați. Reveniți la setările de securitate pentru a revoca toate dispozitivele de încredere simultan dacă pierdeți unul. Microsoft elimină automat orice dispozitiv de încredere la care nu v-ați autentificat în două luni; ai încredere din nou la următoarea autentificare.



Verificare în doi pași Amazon

Amazon a adăugat suport 2FA la sfârșitul anului 2015 și este destul de important să activăm, deoarece Amazon are degetele în multe plăcinte precum Comixology, Audible.com și site-uri care folosesc Amazon pentru plăți - toate legate de cardul dvs. de credit.

Deschideți Amazon.com pe desktop, dați clic pe meniul derulant Conturi și liste și accesați Contul dvs. Faceți clic pe Logare și securitate. În pagina următoare, faceți clic pe Editare lângă Setări avansate de securitate. Verificarea în doi pași este aici și oferă două opțiuni. Metoda preferată este o aplicație de autentificare (scanarea codului QR); intrarea cu numărul de telefon este metoda de rezervă.

O opțiune plăcută cu Amazon este posibilitatea de a spune serviciului să omite codurile de pe anumite dispozitive - spuneți un computer la care aveți acces. Dacă opțiunea nu funcționează mai târziu, reveniți la pagina Securitate avansată și faceți clic pe „Cerință coduri pe toate dispozitivele”.



Cheie de cont Yahoo sau verificare în doi pași

Pentru a configura verificarea la Yahoo, accesați informațiile dvs. personale (căutați numele dvs. sau linkul la Conectare, în partea dreaptă sus a oricărei pagini Yahoo și selectați Informații despre cont). Faceți clic pe Securitatea contului și veți vedea comutarea în doi pași de verificare, ceea ce face incredibil de ușor să porniți și să dezactivați cu rotirea unui comutator virtual. Acesta va confirma imediat numărul de telefon din contul dvs. sau va solicita unul nou și va trimite un cod de verificare din 5 cifre. De asemenea, vă avertizează că anumite aplicații nu vor funcționa cu a doua verificare de conectare, inclusiv Outlook și aplicațiile de e-mail de pe iOS și Android - acestea vor necesita parole de aplicație.

Nu există nicio opțiune de a utiliza o aplicație de autentificare terță parte. Cu toate acestea, cheia contului Yahoo este următorul lucru. Dacă aveți aplicația Yahoo pe telefon, cheia contului Yahoo îi poate trimite o notificare. Obțineți notificarea, apăsați un buton pentru a confirma că sunteți și asta este - nu există coduri de introdus. Este foarte similar cu Google Prompt. Puteți încerca un prompt de probă pentru a vedea cum funcționează. Dacă îl activați, Yahoo dezactivează verificările în doi pași.

După ce configurați verificarea în doi pași, lista de conectare și securitate primește o altă opțiune: „Generați parola aplicației”. Când sunteți gata să accesați serviciile Yahoo pe dispozitive precum iPhone, telefoane Android sau prin Outlook, veți merge aici pentru a crea noua parolă unică care vă va conecta.



Verificare în doi pași LinkedIn

Rețeaua socială LinkedIn folosește mesaje text pentru a trimite coduri de autentificare. Nu există nicio opțiune pentru utilizarea unei aplicații de autentificare. Accesați meniul Meu> Setări și confidențialitate> Cont> Verificare în doi pași pentru a-l activa sau dezactiva.

Introdu numărul tău de telefon și vei primi imediat un cod de șase cifre pe care trebuie să-l introduci pentru a verifica că ești tu. Obțineți un singur număr de telefon (fără backup). Spre deosebire de multe alte servicii, LinkedIn nu oferă coduri suplimentare pentru a obține verificarea în doi pași - de fapt, oprirea este la fel de simplă ca să faceți clic pe linkul „Dezactivați” din aceeași pagină. Nu este foarte sigur, dar este totuși mai bun decât o abordare doar cu parolă.



Autentificare cu doi factori Snapchat

Snapchat este un serviciu exclusiv pentru mobil, așa că singura modalitate de a configura 2FA este prin intermediul aplicației mobile. Deschide-l și atinge-ți avatarul din stânga sus. Atingeți pictograma roată ( ) în partea dreaptă sus pentru a accesa Setări și atingeți Autentificarea cu doi factori.

Snapchat vă avertizează că, dacă pierdeți accesul la modul dvs. de a genera un cod de autentificare (aka telefonul dvs.), puteți fi blocat din contul dvs. Snapchat. Dacă sunteți de acord cu asta, continuați cu configurarea și selectați dacă doriți să primiți un cod prin text sau o aplicație de autentificare (puteți avea atât aplicația de autentificare, cât și verificarea textului SMS simultan).

Dacă alegeți autentificatorul, primiți trei opțiuni - prima este să configurați automat, care a funcționat ca un farmec pentru a configura în Authy (aplicația preferată). Mi-a dat instantaneu un cod de șase cifre pentru a mă întoarce în aplicația Snapchat și a intra. Dacă configurați manual, primiți un cod QR - dar nu îl puteți scana exact pe același ecran. În schimb, oferă un cod de 32 de cifre pe care îl puteți copia - de mână. Ugh. Acesta este genul de lucruri care împiedică oamenii să creeze o mai bună securitate. Dar, din fericire, configurarea automată a funcționat bine. Puteți avea atât aplicația de autentificare, cât și verificarea textului SMS active simultan.

După ce ați configurat, Snapchat va genera un cod de recuperare pe care îl puteți utiliza dacă nu puteți obține un text sau cod din aplicația de autentificare. Faceți o captură de ecran și stocați-o undeva în siguranță.



Reddit Autentificare cu doi factori

Reddit a spus în 2018 că 2FA este cea mai solicitată de utilizatorii săi, iar acum este aici. Pe desktop, conectați-vă și accesați Preferințe. Găsiți fila care scrie „ parolă / e-mail ” și sub autentificare cu doi factori, selectați „activați”. Urmați pașii pentru a configura o aplicație de autentificare terță parte precum Authy - astfel de aplicații sunt singura modalitate de a obține un cod de verificare Reddit cu 6 cifre. (De asemenea, va furniza unele coduri de rezervă pentru a stoca de câteva ori smartphone-ul dvs. nu este disponibil). Asigurați-vă că înregistrați un e-mail cu Reddit; este singura modalitate de a vă reseta contul, dacă este necesar.



Autentificare cu doi factori

a adăugat 2FA în vara lui 2017. Pentru a activa, faceți clic pe pictograma în trei puncte din partea dreaptă sus ( )> Editați Setări> Securitate și comutați la Obligarea codului la Logare. Puteți alege să primiți codurile trimise prin SMS sau să folosiți aplicația Authy autentificator. Ați crede că acest lucru ar funcționa cu orice aplicație, dar trebuie să aibă o legătură specifică cu Authy Twilio, deoarece la activarea a ceea ce credeam că este doar codul SMS, aplicația mea Authy a luat viață și a afișat o cifră de 7 cifre (nu 6 cifre)) cod pentru a introduce. De asemenea, puteți accesa Setări> Securitate pentru a accesa un cod de rezervă pentru viitor.



Autentificare cu 2 factori slabă

Ai un birou Slack? Dacă îl puteți securiza cu doi factori sau nu depinde de setările contului spațiului de lucru. Dacă vă conectați la Slack folosind contul dvs. G Suite, vă veți ocupa de doi factori prin Google.

În caz contrar, accesați my.slack.com/account/settings și extindeți autentificarea cu doi factori pentru a găsi butonul de configurare. După ce introduceți parola, primiți două opțiuni: primiți codul prin mesaje text SMS sau utilizați o aplicație precum Google Authenticator sau Authy folosind un cod QR. Chiar dacă alegeți aplicația, aveți opțiunea de a introduce un număr de telefon mobil de rezervă. La sfârșit, va trebui să apăsați Verify Code pentru a vă asigura că sunteți totul setat. După aceea, va trebui să vă re-conectați la Slack peste tot, cu coduri la îndemână pentru a avea acces complet. Dacă accesați mai multe spații de lucru Slack, trebuie să configurați individual 2FA pe fiecare spațiu de lucru individual - deci unii pot utiliza, altele nu.

Proprietarii / administratorii, accesați Setările echipei> Autentificare pentru a necesita 2FA la nivel de echipă, dacă doriți. (Dacă nu vedeți opțiunile, probabil că aveți deja 2FA obligatoriu activat.)

Codurile de rezervă sunt înmânate în minutul în care vă înscrieți la 2FA, dar dacă nu le notați, le puteți re-accesa pe pagina Cont.



Verificare în doi pași Dropbox

Dropbox pe site-ul desktop are o filă numită Securitate. Este locul pentru a verifica câte sesiuni curente sunt conectate și dispozitivele folosesc contul, pentru a schimba parola și, desigur, porniți verificarea în doi pași. Activați-o, introduceți o parolă și vi se va cere dacă doriți să primiți coduri de securitate prin SMS sau prin intermediul unei aplicații de autentificare mobilă.

Dacă alegeți text, introduceți un număr de telefon și primiți imediat un cod; de asemenea, trebuie să introduceți un număr de rezervă, plus să primiți un număr de 16 cifre pe care ar trebui să îl salvați undeva în siguranță; vă va permite să dezactivați verificarea în doi pași, dacă este nevoie. Dacă alegeți aplicația de autentificare, veți vedea pe ecran un cod QR pentru a scana. Alte opțiuni includ utilizarea unei chei de securitate USB sau NFC, dacă aveți una. Dropbox oferă instrucțiuni excelente.



Verificare în doi pași Evernote

În urma unui hack care a forțat resetarea a peste 50 de milioane de parole de utilizator în 2013, Evernote a lansat autentificarea cu doi factori.

Pentru configurare, conectați-vă cu un browser desktop, faceți clic pe pictograma contului dvs. din partea stângă jos și selectați Setări. Faceți clic pe legătura Rezumatul securității, apoi „activați” în verificarea în doi pași.

Evernote acceptă aplicații de autentificare - dar acceptă mesajele text doar dacă aveți un cont premium plătit Evernote. Așa este, plătiți pentru a obține opțiunea mai puțin sigură! Va trebui să verificați e-mailul și numerele de telefon (puteți avea două) din cont. De asemenea, oferă patru coduri de rezervă pentru a vă scrie și salva - de fapt, trebuie să introduceți unul pentru a termina configurarea. Nu stocați aceste coduri în Evernote - veți avea nevoie de ele atunci când nu puteți avea acces.

În cele din urmă, Evernote va sublinia toate aplicațiile terțe pe care le utilizați cu serviciul său, care poate necesita acum un cod de verificare, care include aplicații mobile, extensii de browser și chiar IFTTT dacă îl utilizați. Dar, din fericire, nu vor avea nevoie de parole pentru aplicații. Pentru a gestiona sau genera coduri de rezervă sau chiar parole de aplicație, accesați Rezumatul securității și faceți clic pe Setări gestionate.



Verificare Venmo

Venmo, aplicația populară de plată mobilă, se coace în 2FA (folosind doar texte SMS) aproape de la început. Prin aceasta, veți primi avertismente atunci când aplicațiile care nu au fost validate încearcă să utilizeze contul.

Când vă înscrieți, trebuie să vă verificați contul printr-un număr de telefon; nu poți folosi Venmo fără ea. Puteți verifica, de asemenea, un e-mail. După ce un dispozitiv este verificat, Venmo își amintește de el și nu trebuie să verificați din nou. Dar puteți elimina oricând dispozitivele salvate ( > Setări> Securitate> Dispozitive amintite) - manual dacă vă autentificați cu un PC public sau renunțați la un telefon vechi cu acces.



Verificare în doi pași PayPal

Ca serviciu dedicat efectuării plăților, cel mai bine este ca PayPal să fie cât mai sigur posibil. Conectați-vă, faceți clic pe pictograma roată ( ) în partea dreaptă sus pentru a vă accesa profilul. Faceți clic pe fila securitate și selectați „Configurare” lângă verificarea în doi pași. Selectați dacă doriți să primiți un mesaj text sau un cod printr-o aplicație de autentificare. Cu această configurație, PayPal vă va oferi opțiunea de a adăuga un dispozitiv de rezervă în contul dvs., dacă doriți.



Verificare în doi pași IFTTT

IFTTT este un serviciu uimitor de puternic și util care leagă alte servicii bazate pe web. Pentru a porni 2FA, accesați desktopul și introduceți Preferințele dvs. IFTTT. Există un buton mare albastru care spune Activare verificare în doi pași pentru a vă face mai ușor.

Opțiunile dvs.: utilizați o aplicație de autentificare precum Authy sau obțineți coduri prin intermediul mesajelor text. Primul vă oferă un cod QR de scanat. Acesta din urmă începe să trimită mesaje SMS pe telefonul tău mobil. Ca și restul, obțineți o opțiune de cod de rezervă - copiați-o în anumite locuri în condiții de siguranță în cazul în care rămâneți blocat de IFTTT.



Autentificare LastPass Multifactor

LastPass este una dintre selecțiile PCMag pentru cei mai buni manageri de parole. Dar un manager de parole ar putea fi și mai sigur? Sigur că s-ar putea, dacă nu ați pornit încă 2FA.

Întrucât se potrivește unei opțiuni de securitate, LastPass își oferă suportul pentru o serie de aplicații de autentificare, inclusiv Google Authenticator, Authy și Duo, precum și propriul său autentificator LastPass. De asemenea, funcționează cu hardware de la terți precum carduri inteligente sau unități USB. LastPass are instrucțiuni separate pentru toți; unii funcționează doar cu versiunea premium a LastPass. Codurile prin text SMS nu sunt o opțiune.

În conformitate cu alte servicii care utilizează aplicații de autentificare, iată ce faceți: conectați-vă la LastPass pe un browser desktop și faceți clic pe Setări cont în partea stângă jos. În meniul pop-up, faceți clic pe fila Opțiuni multifactor. Parcurgeți opțiunea Google Authenticator (chiar dacă utilizați o altă aplicație de autentificare). Veți obține codul QR obișnuit pentru a scana în aplicație cu smartphone-ul.



Autentificare cu doi factori Dashlane

Un alt manager preferat de parole este Dashlane și suportă și 2FA. Trebuie să-l porniți pe desktop folosind software-ul pentru Windows sau macOS și veți avea nevoie de o aplicație de autentificare pe smartphone pentru a scana codul QR.

În programul desktop, accesați Instrumente> Preferințe (sau Dashlane> Preferințe pe Mac), deschideți fila Securitate și faceți clic pe Autentificare cu doi factori pentru a o activa. Aveți opțiunea de a utiliza coduri doar atunci când adăugați un dispozitiv nou sau de fiecare dată când vă conectați. (Nu puteți merge înainte și înapoi între aceste opțiuni mai târziu fără a opri 2FA și apoi din nou; alegeți cu înțelepciune). cod QR standard pentru scanare sau o cheie pentru a intra în aplicație; când o faceți, introduceți noul cod generat de aplicația de autentificare în Dashlane. Introduceți numărul de telefon în rezervă ca copie de rezervă și imprimați codurile de rezervă în cazul în care aveți nevoie de ele.

De asemenea, puteți obține suport 2FA pentru alți manageri de parole, cum ar fi RoboForm Everywhere 7 și Keeper Password Manager și Digital Vault 8.



Cuib 2FA

Nest este un nume important în casele inteligente și plătește să închizi un cont care să controleze termostatul, detectoarele de fum și camerele de supraveghere - nicio companie nu este complet în siguranță de problemele de securitate.

2FA Nest nu funcționează cu aplicațiile de autentificare; trimite doar coduri text pentru logare. Conectați-vă la aplicația mobilă Nest de pe smartphone-ul sau tableta dvs. Atingeți meniul hamburger ( ) și selectați Cont> Gestionare cont> Securitate cont, unde veți găsi o opțiune de verificare în doi pași. Reintroduceți parola, dați-le numărul de telefon mobil și atingeți „trimiteți codul”. Introduceți codul de șase cifre pe care îl obțineți prin SMS și sunteți setat. Puteți opri 2FA oricând revenind la acest meniu, dar nu faceți acest lucru.



TeamViewer 2FA

TeamViewer este o modalitate excelentă de a prelua telecomanda computerului unei alte persoane (este alegerea editorilor noștri) - și acesta este un motiv bun pentru a vă asigura că este sigur. Conectați-vă la contul dvs. TeamViewer pe web, la login.teamviewer.com. Veți vedea o listă a celorlalte computere cu care vă puteți conecta, de obicei. Numele dvs. ar trebui să apară în partea dreaptă sus ca antet pentru un meniu derulant. Din meniul respectiv, selectați Editare profil.

Pop-up-ul care apare va arăta autentificarea cu doi factori ca a treia alegere din fila General. Faceți clic pe Start Activare. TeamViewer permite doar 2FA prin aplicații de autentificare - nu s-au trimis mesaje text sau alte coduri către telefon. De fapt, va trebui să utilizați aplicația pentru a obține imediat un cod din aplicație pentru a verifica 2FA; TeamViewer lansează un cod de rezervă de 16 cifre pentru a putea copia și salva imediat.



Tumblr

S-ar putea să nu te aștepți ca Tumblr să aibă nevoie de multă securitate, dar hei, nu vrei ca altcineva să posteze GIF-uri animate pe contul tău! Sau, știi, uitându-te la porno. În plus, Tumblr a avut o încălcare gravă în 2013, deci mai bine în siguranță decât îmi pare rău.

Pur și simplu conectați-vă și accesați pagina Setări / Cont. Găsiți comutarea pentru autentificarea cu doi factori. Activați-l și vi se cere imediat să vă verificați numărul de telefon, pe care ar fi trebuit să îl configurați deja pentru a crea postări audio. Dacă nu, fă-o. Solicitați un cod de verificare și introduceți-l rapid, deoarece expiră după două minute. Puteți utiliza, de asemenea, o aplicație de autentificare, dar nu o puteți activa decât după ce ați configurat numărul de telefon pentru mesaje. După ce este totul setat, aveți opțiunea de a genera parole de aplicații mobile cu 16 caractere, dacă este nevoie.



WordPress 2FA

WordPress.com - unde găzduiești un blog - oferă asistență 2FA prin intermediul mesajelor text SMS și utilizarea unei aplicații de autentificare. Conectați-vă pe desktop și faceți clic pe pictograma gravatarului din dreapta sus, apoi faceți clic pe Securitate> Autentificare în doi pași.

În pagina următoare, alegeți o țară, introduceți un număr de telefon pentru un telefon cu SMS, apoi alegeți Verificați prin SMS sau Verificați prin aplicație. Acesta din urmă prezintă codul QR pentru scanarea aplicației dvs. de autentificare.

În continuare, veți primi un cod de 7 cifre pentru a introduce și confirma totul. Când WordPress vă solicită să imprimați sau să păstrați codurile de rezervă, nu o săriți. Este posibil să aveți nevoie de ele în viitor dacă uitați de o parolă sau pierdeți telefonul cu aplicația de autentificare. WordPress acceptă, de asemenea, parolele aplicației, după cum este necesar. Faceți clic pe Aplicații conectate din setările de securitate pentru a vedea ce aplicații sunt conectate la contul dvs. WordPress și ștergeți cele de care nu aveți nevoie sau nu le recunoașteți.



Autentificare în doi pași GoDaddy

GoDaddy este lider printre gazdele web și registrele de nume de domeniu. Dacă aveți un domeniu foarte important sau două în posesia dvs., asigurați-vă că vă dublați din punct de vedere al securității, astfel încât să nu fie furate.

Conectați-vă la Managerul de cont GoDaddy și faceți clic pe Logare & PIN. Căutați autentificarea în doi pași și faceți clic pe Configurare. Puteți utiliza un telefon cu SMS, către care GoDaddy vă va trimite un cod pentru a vă valida configurația 2FA. Adăugați un al doilea număr de telefon ca copie de rezervă, dacă doriți. Sau configurați o aplicație de autentificare cu o scanare rapidă a codurilor QR.

Puteți merge în același loc pentru a dezactiva 2FA (nu cum ar fi vreodată) sau pentru a schimba informațiile despre telefon. GoDaddy nu furnizează coduri de rezervă sau parole pentru aplicații. Dacă faceți clic pe butonul de editare din caseta de verificare în doi pași, există o altă opțiune bună: cereți verificarea pentru fiecare autentificare sau „numai pentru tranzacții cu risc ridicat”.



Verificare în doi pași pătrați

Această implementare a 2FA de Square este strict pentru Tabloul de bord online. Din fericire, nu aveți nevoie de acest tip de lucru pentru tranzacțiile cu cardul de credit, care sunt criptate de la capăt, fără a fi stocate date local pe dispozitivul / terminalul dvs. mobil.

Accesați Contul și Setările pătrate și faceți clic pe „ Configurați verificarea în doi pași ”. Adăugați numărul dvs. de telefon mobil pentru a primi mesaje SMS - singura opțiune - apoi introduceți codul când primiți unul. Dați clic pe Verificați și ați terminat.

Odată activat un cont principal cu 2FA, toți angajații vor trebui să configureze verificarea în doi pași; odată ce se conectează la tabloul de bord comun, vor primi instrucțiuni prin e-mail despre cum să procedați. Noii angajați li se va cere să o configureze atunci când vor accesa prima dată. Faceți clic pe opțiunea „Amintiți-vă acest dispozitiv timp de 30 de zile”, astfel încât nu trebuie să introduceți codul 2FA Fiecare. Singur. Timp.

• Autentificarea Dreamhost Multifactor

  Dreamhost este unul dintre cele mai apreciate servicii de gazduire web PCMag. Din fericire, acesta are o securitate suplimentară pentru utilizatorii săi, dincolo de numele de utilizator și parola, stabilindu-se pe o schemă 2FA care necesită o aplicație de autentificare (recomandă Google Authenticator, deoarece este omniprezent pe toate smartphone-urile și serviciile terțe).

  După ce v-ați conectat, navigați prin panoul de control la Facturare și Cont> Securitate și accesați a doua secțiune intitulată Autentificare multifactor. Reintroduceți parola și în meniu, selectați „Autentificator Google, bazat pe timp (recomandat)” sau „Autentificator Google, bazat pe contrasensiune”. Prima este calea de urmat; acesta din urmă necesită actualizări manuale. Veți obține un cod QR pentru a scana, plus o cheie secretă de 16 cifre - dar cunoașteți exercițiul, trebuie doar să scanați codul cu camera dvs. smartphone, în aplicația de autentificare la alegere. Introduceți parola de 6 cifre care apare pe telefon în câmpul de la Dreamhost și activați-l. Nu uitați să vă salvați codurile de rezervă pentru utilizare offline atunci când trebuie să accesați Dreamhost sans phone.

  Nu multe alte servicii de gazdă recomandate par să suporte 2FA cu o singură excepție: Liquid Web care, la fel ca Dreamhost, acceptă aplicații de autentificare.



Autentificare cu doi factori Kickstarter

Kickstarter este locul de top al proiectelor de crowdfund, dar dacă acreditările dvs. sunt furate, nu doriți escroci să se angajeze în sprijinul dvs. pentru o mulțime de prostii care nu vă plac.

Pe Kickstarter.com, faceți clic pe avatarul din dreapta sus. Sub fila Setări, faceți clic pe „ Configurați autentificarea cu doi factori ”. Kickstarter acceptă texte SMS și aplicații de autentificare, precum și primirea de coduri prin apeluri vocale. Chiar dacă utilizați aplicația de autentificare (scanarea unui cod QR), trebuie să introduceți un număr de telefon ca metodă de recuperare în caz de recuperare a codurilor.

Kickstarter nu oferă parole de aplicație sau coduri de rezervă, dar asta indică, în general, că nu sunt cu adevărat necesare.

• Verificare în doi pași PlayStation Sony

  Pentru PlayStation, activați 2FA accesând pagina Sony Verificare în doi pași și făcând clic pe butonul „ Activați acum ”. Conectați-vă din nou cu datele de acreditare Sony PS, faceți clic pe Modificați (este lângă câmpul Stare), introduceți numărul dvs. de telefon, apoi introduceți codul textelor Sony la același număr. Atunci ar trebui să vă deconectați și la toate sesiunile PlayStation active, astfel încât să vă puteți conecta peste tot cu securitate 2FA completă.

  Puteți face, de asemenea, din PlayStation 4 în sine. Accesați Conturi> Securitate> Verificare în doi pași. Faceți clic pe Configurați acum, verificați numărul dvs. și veți primi un text cu codul. MonkeyFlop oferă un videoclip întreg pe configurația de mai sus.

  Sony nu acceptă nicio aplicație de autentificare. Cu toate acestea, oferă coduri de rezervă pe care le puteți salva pentru mai târziu. Și, Sony necesită absolut parole de aplicație - veți avea nevoie de ele pentru a vă conecta pe dispozitive precum PlayStation 4.



Intuit Turbo și TurboTax

Ești îngrijorat de SIRF? Aceasta este o fraudă de rambursare a identității furate, ceva ce IRS luptă din greu, astfel încât rambursările dvs. fiscale merg către dvs., nu escroci și escroci.

Vă puteți ajuta activând 2FA dacă utilizați software / servicii de fișiere electronice. Intuit TurboTax este alegerea editorilor PCMag pentru software de pregătire fiscală. După ce v-ați conectat pe browserul de birou - care, în cazul meu, a necesitat un cod trimis la mine chiar înainte de a activa 2FA - faceți clic pe Contul meu în partea de sus și introduceți Setări cont. Faceți clic pe securitate și pe link pentru a-l activa lângă verificarea în doi pași. Dacă ați introdus deja un număr de telefon, acesta ar trebui să apară aici pentru a putea verifica prin text sau apel vocal.

După ce este activat, opțiunea de a porni aplicația Authenticator apare sub ea. Faceți clic pe buton și, din anumite motive, vă întreabă ce fel de smartphone utilizați; iPhone, Android sau BlackBerry sunt alegerile. Nu contează, deoarece codul QR apare în continuare, plus un cod de introducere manuală, dacă este nevoie. După ce îl introduceți în aplicație, introduceți codul de verificare din 6 cifre în TurboTax și sunteți setat. Numărul de telefon rămâne în sistem pentru returnare.

Această autentificare funcționează și pentru Intuit Turbo, serviciul de instantaneu financiar unic al companiei. Poate funcționa pentru Mint dacă ai un cont mai nou; dar conturile mai vechi nu pot fi contopite cu Turbo / TurboTax.



Garda de aburi

Asemenea modului în care Facebook și Twitter necesită propriile lor aplicații pentru ca oamenii să-și autentifice conturile, codurile de autentificare Steam pentru 2FA - Steam Guard - încorporate - intră prin aplicațiile mobile Steam pentru iOS și Android. (Aveți opțiunea de a primi coduri prin e-mail, dar este la fel de sigură ca lăsarea Windows-urilor frontale deschise pe tot parcursul anului.)

Setările contului de pe desktop fac să pară că te poți înscrie la Steam Guard, dar te va trimite la aplicația mobilă pentru a face configurarea. Din meniul hamburgerilor ( ), conectați-vă la setările contului și selectați Steam Guard> Setări. Aici îl puteți opri, primi coduri prin e-mail sau puteți primi „coduri pe telefonul meu”.

Steam te face să introduci numărul tău de telefon, la care va trimite un cod pentru a configura autentificarea și un cod de recuperare pe care ar trebui să-l notezi. După aceea, singura modalitate de a vă conecta din nou la Steam este să aveți aplicația respectivă cu dvs. pentru a obține codul de autentificare; va apărea chiar în partea de sus a ecranului când veți intra în secțiunea Steam Guard în viitor.



Autentificare cu doi factori Etsy

Ai crede că o galerie de cumpărături kitschy ca Etsy ar fi în siguranță, dar hei, cardul tău de credit este acolo. Închideți piața. Etsy oferă 2FA pentru exact acest scop. Accesați dvs.> Setări cont> Securitate într-un browser desktop. Autentificarea cu doi factori este frontală și centrală și vă oferă opțiunea de a utiliza o aplicație de autentificare, de a primi coduri prin text SMS sau un apel telefonic cu un cod. Codurile de rezervă pot fi generate și regenerate aici, după cum este necesar - păstrați-le în jurul pentru când / dacă doriți să dezactivați 2FA. Vedeți această pagină cu informații de securitate pentru mai multe.



Autentificare cu doi factori MailChimp

Setarea de autentificare a doi factori MailChimp nu ar putea fi mai ușoară. Conectați-vă pe desktop, accesați Setări> Securitate, iar secțiunea de sus este un buton pentru Configurarea autentificatorului Google (funcționează cu orice aplicație de autentificare). Puteți, de asemenea, să introduceți un număr mobil de mai jos pentru a primi un cod prin text SMS - veți avea nevoie dacă, dacă schimbați telefoane și nu aveți acces la aplicație. În plus, atunci când vă conectați, puteți face clic pe un link sub caseta „parola necesară” pentru a obține imediat prin SMS, ceea ce este o opțiune frumoasă.



Autentificarea cu două factori Fortnite

Compania-mamă a jocului Battle-Royale gratuit acceptă 2FA și vă va oferi de fapt un joc gratuit pentru configurarea acestuia: Boggiedown Emote, plus următoarele elemente din Save the World: 50 de sloturi armory, 10 sloturi de rezervă și 1 Legendary Troll Stash Llama.

Puteți configura o aplicație de autentificare sau puteți primi coduri prin e-mail (nu prin mesaj text). Conectați-vă la contul dvs. Epic Games > Parolă și securitate> Autentificare cu doi factori. Faceți clic pe Activare aplicație autentificator sau Activare autentificare prin e-mail. După aceea, utilizați codurile și așteptați să le reintroduceți la fiecare 30 de zile. Este vorba mai degrabă despre păstrarea contului dvs. online în siguranță, decât despre îngrijorarea securității în timpul jocului, dar vine cu freebies, așa că mergeți pentru asta.

• Autentificare cu doi factori explicată

  Încă o dată cu sentiment. Iată cum vă asigurați conturile online, de la Google la GoDaddy, cu autentificare cu doi factori (2FA).