ย้อนกลับไปในยุคแรก ๆ ของอินเทอร์เน็ตเมื่อสิ่งต่าง ๆ ง่ายขึ้นรหัสผ่านคือทั้งหมดที่คุณต้องการเพื่อรักษาความปลอดภัยบัญชีของคุณ แต่ทุกวันนี้เทคโนโลยีมีความก้าวหน้าอย่างรวดเร็ว รหัสผ่านไม่เพียงพออีกต่อไป นี่คือเหตุผลที่ทุกคนต้องตั้งค่าและใช้การรับรองความถูกต้องด้วยสองปัจจัยเพื่อเพิ่มระดับความปลอดภัย Google Authenticator สามารถช่วยได้
การรับรองความถูกต้องด้วยสองปัจจัย (2FA) ยังไปด้วย การรับรองความถูกต้องสองขั้นตอนและ การรับรองความถูกต้องด้วยหลายปัจจัยแต่ไม่ว่าคุณจะใช้ชื่ออะไรทุกอย่างก็ใช้งานได้เหมือนกันและคุณจะงี่เง่าที่จะไม่ใช้มันหากเว็บไซต์รองรับ
หมายถึงความแตกต่างระหว่างการถูกแฮ็กและไม่ถูกแฮ็ค เว็บไซต์ที่สำคัญทั้งหมดเช่น Gmail, Facebook, Twitter และ Dropbox มี 2FA สำหรับผู้ใช้
การตรวจสอบสิทธิ์แบบสองปัจจัยคืออะไรและทำงานอย่างไร
2FA เป็นชั้นที่สองของความปลอดภัย สำหรับบัญชีออนไลน์ของคุณ (รหัสผ่านปกติของคุณคือเลเยอร์แรก) มันเป็นรหัสที่จะต้องป้อนลงในเว็บไซต์ที่เป็นปัญหา - หลังจากรหัสผ่านของคุณ - เพื่อพิสูจน์ว่าคุณเป็นเจ้าของบัญชีที่ถูกต้อง
มีสามวิธีในการรับรหัส 2FA - การใช้แอปตัวตรวจสอบความถูกต้อง เช่น Google Authenticator รับข้อความบนโทรศัพท์มือถือของคุณ (ซึ่งไม่ได้รับคำแนะนำเนื่องจากการโคลนซิมการ์ด) และ YubiKey วิธีที่ปลอดภัยที่สุดคือแอพตรวจสอบความถูกต้องดังนั้นวันนี้เราจะแสดงวิธีการตั้งค่าและใช้ Google Authenticator ซึ่งเป็นแอพยอดนิยมและใช้งานง่ายสำหรับ 2FA
Google Authenticator คืออะไร
แอพ authenticator เป็นแอพสมาร์ทโฟนซึ่งจะสร้างรหัส 2FA ใหม่โดยอัตโนมัติสำหรับแต่ละบัญชีที่กำหนดค่าของคุณทุก ๆ 30 วินาที คุณต้องป้อนหมายเลขที่ถูกต้องที่แสดงบนหน้าจอ authenticator ลงในกล่องเข้าสู่ระบบเว็บไซต์ของคุณก่อนที่รหัสจะหมดอายุและมีการสร้างรหัสใหม่แทน
หากคุณทำผิดรหัสให้พูดสามครั้งติดต่อกันคุณจะถูกล็อคในช่วงระยะเวลาหนึ่ง
สิ่งแรกที่ต้องทำคือดาวน์โหลดและติดตั้งแอป Google Authenticator สำหรับสมาร์ทโฟนของคุณ สามารถใช้ได้ฟรีทั้ง Android และ iOS ละเว้นความคิดเห็นที่ไม่ดี บางคนบ่นเกี่ยวกับวิธีการ "พื้นฐาน" เปรียบเทียบกับแอปของคู่แข่ง แต่บางครั้งพื้นฐานก็ดีที่สุด คุณไม่จำเป็นต้องสลับซับซ้อนมากเกินไป
การรับรองความถูกต้องแบบสองปัจจัยมีความปลอดภัยเพียงใด
หากคุณไม่ใช้ 2FA แฮ็กเกอร์ที่เป็นไปได้จะ เพียงแค่ต้องการรหัสผ่านของคุณและพวกเขาจะเข้าสู่บัญชีของคุณ เมื่อพิจารณาทุกสิ่งที่ผู้คนเก็บไว้ในอีเมลของพวกเขาในวันนี้ (รายละเอียดบัตรเครดิต เพิ่งจะเป็นจุดเริ่มต้นของมัน) มันจะเป็นหายนะถ้าแฮกเกอร์เข้ามา
แต่ถ้าคุณใช้ 2FA? ถ้าอย่างนั้นการเปลี่ยนแปลงทุกอย่าง ในการรับรหัส 2FA แฮ็กเกอร์จะต้องอยู่ในความครอบครองทางกายภาพของสมาร์ทโฟนของคุณและรู้รหัส PIN ในโทรศัพท์ของคุณ จากนั้นพวกเขาจะต้องเปิด Google Authenticator ในเวลาที่เหมาะสมเพื่อรับรหัสที่ถูกต้องก่อนที่จะหมดอายุภายในสามสิบวินาที
จริงอยู่ที่ต้องป้อนรหัสอาจเป็น บางคนเห็นว่ามีอาการปวดเล็กน้อยในตูด แต่การเพิ่มรหัสสิบวินาทีเพื่อป้อนรหัสที่สองนั้นดีกว่าการแฮ็กและการขโมยข้อมูลส่วนตัวของคุณ
เริ่มต้นใช้งาน ด้วย Google Authenticator
ตอนนี้เราจะแสดงวิธีตั้งค่าบัญชีที่กำหนดค่า 2FA แรกของคุณ เว็บไซต์หลายแห่งเสนอ 2FA - เพียงแค่ดูในส่วน ความปลอดภัยของไซต์ที่เป็นปัญหา หรือ ตรวจสอบเว็บไซต์นี้ ซึ่งเก็บรายชื่อของผู้เสนอและใครไม่ได้
สำหรับตัวอย่างของเราเราจะแสดงวิธีการรักษาความปลอดภัยบัญชี Gmail ด้วย Google Authenticator ประโยชน์ของการใช้กับ Google คือ 2FA จะปกป้องบัญชี Google ทั้งหมดของคุณในบริการทั้งหมดของ Google เช่น Gmail, Drive, Calendar, YouTube และอื่น ๆ อีกมากมาย ดังนั้นจึงเป็นจุดเริ่มต้นที่ดี
การตั้งค่า Google Authenticator ใน Google
หากคุณเลื่อนหน้าลงมาคุณจะเห็นสองส่วน - รหัสสำรอง และ แอป Authenticatorนี่คือสองส่วนถัดไปที่จะตั้งค่า
ดูการรับรองความถูกต้องด้วยสองปัจจัยไม่ใช่วิทยาศาสตร์จรวดโดยเฉพาะกับแอป Google Authenticator มันต้องใช้เวลาสักครู่ในการตั้งค่าและการตั้งค่าเล็กน้อยกับโทรศัพท์ของคุณ