co to jest uwierzytelnianie dwuskładnikowe?
„uwierzytelnianie dwuskładnikowe” lub „uwierzytelnianie dwuskładnikowe” (2FA), to termin, który częściej zobaczysz w Internecie. Zwłaszcza, gdy korzystasz z giełd kryptowalut, ale także na innych stronach internetowych i w bankach. Jest to dodatkowy proces weryfikacji w celu zapewnienia ochrony prywatności danych osobowych po wprowadzeniu hasła.W Twoim banku prawdopodobnie już używasz tego w formie SMS – a lub urządzenia, aby bezpiecznie zabezpieczyć informacje o karcie debetowej. Ta forma dodatkowego bezpieczeństwa stała się naprawdę ważna. Włamania, oszustwa i naruszenia danych zdarzają się prawie codziennie, wyciekając hasło. Jeśli masz włączone 2FA na stronie internetowej lub aplikacji, haker nie będzie mógł łatwo uzyskać do niej dostępu.
przestępcy zawsze szukają sposobów na dostęp do Twojego konta, ale dzięki 2FA możesz im to bardzo utrudnić!
Google Authenticator
Google Authenticator jest najczęściej używaną aplikacją mobilną 2FA w świecie kryptowalut. Każda dobra strona internetowa, aplikacja, giełda i portfel zachęci cię do założenia 2FA podczas rejestracji konta. Chronisz swoje konto przed dostępem osób trzecich, co również leży w ich interesie. Zapobiega ticketom wsparcia, szkodom reputacyjnym i utracie klientów lub inwestorów.Jeśli ktoś zna twój adres e-mail i hasło, będzie mógł uzyskać dostęp do Twoich danych osobowych, w tym do Twojego konta bankowego. Po aktywacji 2FA ta osoba potrzebuje również fizycznego dostępu do telefonu, aby móc się zalogować. Jeśli strona internetowa akceptuje 2FA, wskazane jest również z niego korzystać. Google Authenticator jest powszechnie stosowaną aplikacją do korzystania z 2FA, ale istnieją również inne rozwiązania.Ochrona wielu kont nie stanowi żadnego problemu. Aplikacja jest dostępna na urządzenia z systemem iOS (iPhone) i Android.Jest to przykład Google Authenticatora, który generuje kody 2FA:
źródło: Sklep Google Play jak aktywować 2FA za pomocą Google Authenticator?
po włączeniu 2FA na stronie internetowej wyświetlany jest kod QR do skanowania za pomocą aplikacji Google Authenticator. Zazwyczaj istnieje również kod, który należy wprowadzić ręcznie w telefonie jako alternatywną metodę. Jeśli wpiszesz kod odpowiedzi w aplikacji na stronie internetowej, aktywuje się 2FA.Oto przykład:
źródło: support.binance.com mój telefon jest zepsuty … co teraz?
największą wadą Google Authenticator jest to, że nie ma funkcji tworzenia kopii zapasowych. Ani w samej aplikacji, ani na koncie Gmail. Jest to bez wątpienia świadoma decyzja Google, ale może to być poważny problem, jeśli telefon komórkowy jest uszkodzony lub zgubiony. IPhone ułatwia przywrócenie kopii zapasowej iCloud na nowy telefon. Przekonasz się jednak, że aplikacja Google Authenticator jest pusta.Nie będziesz już mieć dostępu do wszystkich stron, w których aktywowałeś 2FA. Następnie będziesz musiał udowodnić swoją tożsamość na stronie internetowej za pośrednictwem ich wsparcia, aby ponownie aktywować Google Authenticator. W przypadku wymiany kryptowalut może to czasami potrwać tygodnie!
jakie są opcje kopii zapasowej Google Authenticator?
zanim w końcu aktywujesz 2FA wprowadzając kod odpowiedzi, ważne jest, aby wykonać kopię zapasową kodu QR i/lub napisanego tajnego kodu. Jak wykonać kopię zapasową Google Authenticator w przypadku zgubienia smartfona lub zakupu nowego telefonu? Oto cztery opcje tworzenia kopii zapasowych z ich zaletami i wadami.
#1 zrzut ekranu
Zrób zrzut ekranu kodu QR wraz z zapisanym kodem (jeśli jest widoczny). Dzięki nowemu telefonowi możesz ponownie skanować lub Ponownie wprowadzić kod, aby uzyskać dostęp.
zrobienie zrzutu ekranu w systemie Windows można wykonać za pomocą przycisku „print screen” na klawiaturze, aby wkleić go do programu Microsoft Paint (mspaint.exe) lub w inny sposób za pomocą narzędzia wycinanie, które można znaleźć w menu start.
wykonanie zrzutu ekranu na Apple (MacOS) można wykonać, naciskając COMMAND+SHIFT+3 dla zrzutu ekranu pełnoekranowego lub za pomocą COMMAND+SHIFT+4 dla wyboru. Pliki są zwykle przechowywane na pulpicie z nazwą pliku, taką jak ” zrzut ekranu + Data.PNG”.
Zaleta: jest to łatwe i szybkie.
wada: tajny kod jest przechowywany na twoim komputerze, gdzie może go znaleźć haker lub wirus.Wskazówka: Przenieś pliki na pamięć USB.
#2 Drukuj
wydrukuj stronę, na której wyświetlany jest kod QR i napisany kod. Zeskanuj kod QR z papieru, aby sprawdzić, czy działa. Przechowuj go również w bezpiecznym i suchym miejscu.
przewaga: tajny kod nie jest już obecny na komputerze, co rozwiązuje wadę opcji 1.
wada: potrzebujesz drukarki. W dzisiejszych czasach coraz mniej ludzi ma taki. Ponadto należy przechowywać wydrukowaną stronę w bezpiecznym i suchym miejscu, aby uniemożliwić dostęp do niej osobom nieupoważnionym i upewnić się, że pozostaje czytelna.
#3 dodatkowy telefon komórkowy
czy masz jeszcze drugi telefon komórkowy do swojej dyspozycji? Na przykład jeden z twojej pracy, Twojego partnera, czy stary leżący obok? Następnie możesz również użyć tego telefonu komórkowego, aby zeskanować kod QR lub wprowadzić go ręcznie.
zaleta: szybko wracasz do pracy. Jest to bardzo praktyczne, jeśli chcesz się zalogować. Wystarczy wziąć jeden z telefonów komórkowych, które są w pobliżu!
wada: jeśli często masz oba telefony razem, mogą być razem skradzione lub zepsute z powodu katastrofy.
#4 zapisz go
Zapisz kod w stary, dobry sposób za pomocą długopisu i papieru!
przewaga: nie potrzebujesz drukarki ani drugiego telefonu komórkowego i jest w 100% bezpieczny. Wskazówka: sprawdź dokładnie, czy kod został zapisany poprawnie i upewnij się, że możesz odczytać własne pismo!
wada: niektóre strony wyświetlają tylko kod QR. Nie możesz tego zapisać. Na szczęście coraz więcej stron internetowych pokazuje obie wersje: QR & tajny kod.
aktywował 2FA, ale zapomniałeś wykonać kopię zapasową lub zgubiłeś?
jeśli 2FA z Google Authenticator jest całkowicie skonfigurowany na stronie internetowej, musisz go ponownie aktywować, aby wykonać kopię zapasową. Zazwyczaj strona internetowa ma możliwość wyłączenia 2FA. Będzie to możliwe tylko wtedy, gdy nadal masz dostęp do telefonu komórkowego, z którym jest podłączony.Kiedy go wyłączysz, zostaniesz poproszony o kod wygenerowany na telefonie komórkowym, tak jak podczas logowania. Następnie możesz go ponownie aktywować i wykonać kopię zapasową, korzystając z opcji wymienionych powyżej.
Przenieś Google Authenticator na nowy telefon (Tylko Android)
dla użytkowników Androida istnieje nowa metoda przesyłania wszystkich kodów 2FA na nowy telefon.Jest to świetna i wygodna funkcja, która zaoszczędzi Ci dużo czasu, ponieważ przeniesie wszystkie Twoje kody na raz.Zanim ta funkcja została wydana, jedyną opcją jest ręczne dodawanie każdego kodu na nowym telefonie.Odbywa się to poprzez skanowanie kodu QR zapisanego podczas tworzenia zrzutu ekranu lub wpisanie napisanego kodu, co jest bardzo frustrujące, jeśli masz dużo kodów.Jak to działa? Aplikacja może wygenerować specjalny kod QR, który będzie zawierał wszystkie kody zapasowe 2FA, które zdecydujesz się przesłać. Po zeskanowaniu tego kodu QR na nowym telefonie z Androidem kody zostaną przeniesione.
przewodnik krok po kroku (Android)
- najpierw pobierz aplikację Google Authenticator na nowy telefon.
- Otwórz aplikację Google Authenticator na starym telefonie.
- przejdź do ustawień, które zwykle wyglądają jak 3 kropki lub 3 linie (aka hamburger).
- wybierz opcję „Przenieś konta” (patrz zrzut ekranu poniżej).
- wybierz opcję „Eksportuj konta”
- możesz zostać poproszony o sprawdzenie, czy to Ty, wprowadzając kod PIN lub odcisk palca telefonu.
- teraz wybierz konta, które chcesz przenieść i dotknij „dalej”.
- na nowym telefonie przejdź do ustawień jak w kroku 3 i wybierz „Importuj konta”.
- na koniec zeskanuj kod QR na starym telefonie, a wybrane kody zostaną przeniesione.
źródło: Aplikacja Google Authenticator wyeksportowane konta Ostrzeżenie
na starym telefonie może pojawić się powiadomienie „konta zostały niedawno wyeksportowane”.To ma was ostrzec, że tak się stało, bo jeśli nie zrobiliście tego sami, ktoś ma teraz wszystkie Wasze kody!Chociaż nadal potrzebują Twojego hasła do każdej witryny lub aplikacji, aby uzyskać do niej dostęp, musisz podjąć działania. Najlepszym podejściem jest zmiana hasła i zresetowanie 2FA wszędzie.
Przenieś Google Authenticator na nowy iPhone
Ostrzeżenie: poniższa instrukcja przeniesie tylko token Twojego konta Google. Ta metoda działa również na Androidzie phones.It jest dość łatwo przenieść Google Authenticator do innego telefonu za pośrednictwem ich strony internetowej.Dla wszystkich innych kont będziesz musiał przejść do procesu wyłączania i ponownego włączania 2FA ponownie.
przewodnik krok po kroku (iPhone)
- najpierw przejdź na stronę Google 2FA.
- kliknij przycisk „Rozpocznij”.
- wybierz konto Google, którego chcesz użyć i wprowadź hasło.
- znajdź sekcję „Authenticator app” i kliknij „Zmień telefon”, zobacz zrzut ekranu poniżej.
- teraz albo zeskanuj kod QR na nowym telefonie, aby go zakończyć, albo wprowadź „tajny klucz”, który pojawia się po kliknięciu ” Nie widzisz go?”
Krok 4:
krok 5: