Mi a kétlépcsős azonosítás, és hol kapcsoljam be?
A kétlépcsős azonosítás (2FA) a jelszó mellé egy második ellenőrzést kér, jellemzően egy hitelesítő alkalmazás kódját vagy egy biztonsági kulcsot. Így egy ellopott jelszó önmagában nem elég a belépéshez. Legelőször ott kapcsold be, ahol egy feltörés a legnagyobb kárt okozná: a céges emailben, a domain- és tárhelyfiókban és a weboldal adminfelületén.
Tartalomjegyzék
A jelszavak kiszivárognak: adatlopásokból, adathalász oldalakon, vagy mert ugyanazt a jelszót több helyen is használják. A kétlépcsős azonosítás (2FA, többfaktoros hitelesítés) ezért ma az egyik leghatékonyabb és legolcsóbb védelem: egy ellopott jelszó önmagában nem elég a belépéshez.
A második lépés típusai
| Módszer | Biztonság | Megjegyzés |
|---|---|---|
| Hitelesítő alkalmazás (például Google Authenticator, Microsoft Authenticator) | Jó | 30 másodpercenként változó kód, internet nélkül is működik |
| Biztonsági kulcs vagy passkey | Nagyon jó | Adathalász oldalon sem használható fel |
| SMS-kód | Közepes | Jobb a semminél, de SIM-csere csalással kijátszható |
| Emailben küldött kód | Gyenge | Ha az email fiók sérül, ez is elveszik |
Hol kapcsold be először?
- Céges email: ezzel minden más fiók jelszava visszaállítható, ezért ez a legfontosabb.
- Domain- és tárhelyfiók: innen a weboldal teljesen átirányítható vagy törölhető.
- Weboldal admin felülete: WordPressben bővítménnyel bekapcsolható.
- Közösségi és hirdetési fiókok: Facebook, Google Ads, Google Cégprofil.
- Banki és fizetési szolgáltatók.
Gyakorlati tanácsok
- Mentsd el a bekapcsoláskor kapott tartalékkódokat egy biztonságos helyre, mert telefoncserénél ezekkel lehet visszajutni.
- Jelszókezelővel minden fiókhoz egyedi, hosszú jelszó készülhet.
- Céges fiókoknál mindenki saját felhasználóval lépjen be, ne közös jelszóval.
Mi az a passkey?
A passkey (jelkulcs) a jelszót váltja ki: a belépés a telefon vagy a számítógép ujjlenyomat-, arc- vagy PIN-azonosításával történik, egy kriptográfiai kulccsal. Mivel a kulcs a valódi weboldalhoz kötődik, egy hamis, adathalász oldalon nem használható fel. A Google, az Apple és a Microsoft fiókjai már támogatják, és egyre több szolgáltatás kínálja. Ahol elérhető, a passkey a legkényelmesebb és egyben a legbiztonságosabb belépési mód.
Ha elveszik a telefon
- A tartalékkódokkal vagy egy második regisztrált eszközzel vissza lehet jutni a fiókba.
- A hitelesítő alkalmazások egy része felhőbe menti a kódokat, ezt érdemes bekapcsolni.
- Céges fiókoknál egy adminisztrátor is visszaállíthatja a második lépést.
Hasznos volt ez a válasz?
Köszönjük a visszajelzést!
