2FA (אימות דו-שלבי או אימות דו-שלבי) מוסיף שכבת אבטחה נוספת לחשבון אישי הדורש פרטי התחברות, כגון שם משתמש וסיסמה, כדי להיכנס. הפעלת תכונת אבטחה זו עוזרת למנוע אחרים לא יוכלו לגשת לחשבון שלך אם הם הצליחו איכשהו להשיג את פרטי ההתחברות שלך.
לדוגמה, אם היית מפעיל 2FA בחשבון הפייסבוק שלך, תידרש להזין לא רק את פרטי ההתחברות שלך אלא גם קוד אימות בכל פעם שתרצה להיכנס לחשבון הפייסבוק שלך מחשבון חדש התקן. עם זאת, כאשר 2FA מופעל, פייסבוק שולחת הודעת טקסט אוטומטית למכשיר הנייד שלך במהלך תהליך הכניסה המכילה קוד אימות להזין כדי להיכנס בהצלחה לחשבונך.
חשבונות מדיה חברתית הם התחלה טובה, אבל חשוב יותר, עליך להפעיל 2FA בכל חשבון שמאחסן את המידע הפיננסי שלך ופרטי זיהוי אישיים אחרים. הרשימה למטה יכולה לעזור לך לזהות באילו חשבונות עליך לטפל בהקדם האפשרי.
חשבונות בנק, פיננסים והשקעות
כל חשבון הכרוך בניהול כספים צריך לקבל עדיפות גבוהה ברשימת החשבונות שלך לאבטחה באמצעות 2FA. אם מישהו אי פעם ניגש לאחד מהחשבונות האלה, ייתכן שהוא יוכל לעשות הכל עם הכסף שלך - להעביר אותו מחשבונך לחשבון אחר, לחייב רכישות לא רצויות למספר כרטיס האשראי, לשנות את הפרטים האישיים שלך ועוד.
בנקים מקפידים להקציב מאות מיליוני דולרים כדי לטפל בפעילות הונאה, ותקבל את כספך בחזרה כל עוד תודיע לבנק שלך על כל סימן של הונאה תוך 60 יום, אבל אף אחד לא רוצה צריך להתמודד עם זה מלכתחילה - אז חפש 2FA בהגדרות החשבון או הגדרות האבטחה של כל השירותים שבהם אתה עושה כל בנקאות, הלוואות, השקעות או סוג אחר של פעילות פיננסית.
מקורות נפוצים בחשבון פיננסי לחפש 2FA:
- חשבונות בדיקה וחיסכון
- חשבונות אשראי וכרטיסי חיוב
- חשבונות משכנתא
- חשבונות הלוואה
- חשבונות השקעות
- חשבונות במטבע חוץ
- חשבונות שירות הגשת מס
- חשבונות שירותי חשבונאות והנהלת חשבונות
- חשבונות שירות תשלום מקוון (כגון PayPal ו-Venmo)
- חשבונות שירות ניהול פיננסי אישי (כגון Mint.com)
- חשבונות שירותי חיוב ושכר
חשבונות שירות
לכולנו יש את חשבונות החשמל החודשיים האלה לשלם. אמנם חלק מהאנשים בוחרים לבצע את תשלומי החשבונות שלהם באופן ידני, אבל אחרים כמוך עשויים להירשם לחיובים חודשיים אוטומטיים בכרטיס אשראי או אמצעי תשלום אחר באמצעות חשבונות אישיים באתרי שירותי שירות.
אם האקר נכנס לחשבון שלך, הוא יכול לקבל גישה למספרי כרטיס האשראי שלך או לפרטי תשלום אחרים. הם עלולים לגנוב את זה כדי להשתמש בהם לשימוש מזויף או אפילו לשנות את התוכנית החודשית שלך - אולי לשדרג אותה בעלות יקרה יותר כדי להשתמש בה בעצמם בזמן שאתה בסופו של דבר משלם על זה.
שקול כל חשבונות שיש לך המאחסנים מידע אישי ופיננסי לצורך תשלום החשבונות החודשיים שלך. אלה יכללו בדרך כלל שירותי תקשורת (טלוויזיה בכבלים, אינטרנט, טלפון) ואולי שירותי חשמל ביתיים כגון חשמל, גז, מים וחום.
שירותי שירות פופולריים שידועים כמציעים 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID ו/או חשבונות Google
תוכל לרכוש אפליקציות, מוזיקה, סרטים, תוכניות טלוויזיה ועוד מ-iTunes App Store של Apple באמצעות ה-Apple ID שלך ו-Google Play Store באמצעות חשבון Google שלך.תוכל גם לאחסן מידע אישי בשירותים הרבים המקושרים ל-Apple ID שלך (כגון iCloud ו-iMessage) ולחשבון Google (כגון Gmail ו-Drive).
אם מישהו יקבל אי פעם גישה לפרטי ההתחברות שלך ל-Apple ID או לחשבון Google, אתה עלול להסתיים בכמה רכישות לא רצויות שיחויבו בחשבונך או מידע אישי שנגנב מהשירותים המקושרים האחרים שלך. כל המידע הזה מאוחסן בשרתי אפל וגוגל, כך שכל מי שיש לו מכשיר תואם ופרטי ההתחברות שלך יוכל לקבל גישה אליו באופן מיידי.
גם לאפל וגם לגוגל יש דפי הוראות שמובילים אותך בכל השלבים שעליך לנקוט כדי להגדיר את 2FA ב-Apple ID ובחשבון Google שלך. זכור, לא תצטרך להזין קוד אימות בכל פעם למעט הפעם הראשונה שבה אתה מתחבר במכשיר חדש.
חשבונות קניות קמעונאיים
קל ונוח יותר מאי פעם לעשות קניות מקוונות בימינו מאי פעם, ולמרות שקמעונאים מקוונים לוקחים ברצינות רבה את אבטחת התשלום והתשלום של הצרכנים, תמיד קיים הסיכון שחשבונות המשתמש עלולים להיפגע.כל מי שישיג את פרטי ההתחברות שלך לחשבונות שלך באתרי קניות יכול לשנות בקלות את כתובת המשלוח שלך אבל לשמור את פרטי התשלום שלך, בעצם לחייב אותך ברכישות ושהפריטים יישלחו לכל מקום שירצה.
למרות שאולי לא סביר שקמעונאים מקוונים קטנים יותר מציעים 2FA כאפשרות אבטחה נוספת עבור המשתמשים שלהם, קמעונאים רבים יותר אכן מחזיקים את זה במקום.
שירותי מנויים פופולריים שידועים כמציעים 2FA:
- Amazon
- Apple
- Etsy
חשבונות רכישת מנוי
אנשים רבים מבצעים את הקניות המקוונות שלהם לפי הצורך באתרי קמעונאות גדולים וקטנים כאחד, אך בימים אלה גדלו תוכניות המנויים החוזרות ונשנות והפכו פופולריות יותר עבור כל דבר, החל מבידור ואוכל ועד לאחסון בענן ואירוח אתרים. מכיוון ששירותים רבים המבוססים על מנויים מציעים תוכניות מנוי שונות, תמיד יש סיכוי שהאקרים שנכנסו במקרה לחשבון שלך עם הפרטים שלך יוכלו לשדרג את המנוי שלך בעלות גבוהה יותר ולהתחיל לקבל את המוצרים שלהם או להשתמש בשירותים שלהם בעצמם.
שוב, כמו קמעונאים מקוונים רבים, לא לכל שירות מנוי יהיה 2FA כחלק מהיצע תכונות האבטחה שלו, אבל זה תמיד שווה בדיקה.
שירותי מנויים פופולריים שידועים כמציעים 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
חשבונות ניהול סיסמאות וזהויות
האם אתה משתמש בכלי לאחסון כל פרטי ההתחברות, הסיסמאות ופרטי הזיהוי האישיים שלך? אנשים רבים עושים זאת בימינו, אבל רק בגלל שהם קיימים כדי לאחסן ולאבטח את כל פרטי הכניסה שלך במקום נוח אחד לא אומר שהם בסופו של דבר מאובטחים ללא 2FA מופעל.
תן לזה להזכיר שאפילו המקום שבו אתה שומר את כל פרטי הכניסה שלך מאובטח צריך להיות מאובטח. למעשה, אם אתה משתמש בכלי לניהול סיסמה או זהויות, זה עשוי להיות המקום החשוב מכולם לחפש בו 2FA.
אם מישהו אי פעם ישיג את הפרטים שלך כדי להיכנס לחשבון שלך, הוא יקבל גישה לפרטי התחברות לא רק עבור חשבון אחד, אלא כל חשבונות שבהם יש לך מידע מאוחסן שם - מחשבון הבנק שלך וחשבון Gmail שלך ועד חשבון הפייסבוק שלך וחשבון Netflix שלך. האקרים יכולים לבחור ולהתפשר על כמה מהחשבונות שלך שהם ירצו.
כלים פופולריים לניהול סיסמאות וזהויות הידועים כמציעים 2FA:
- 1סיסמה (נכון לעכשיו)
- Centrify
- Keeper
- LastPass
- OneLogin
חשבונות ממשלתיים
אם כבר מדברים על זהויות אישיות בסעיף האחרון, אל תשכח את פרטי הזיהוי האישיים שלך שבהם אתה משתמש עם שירותי הממשלה. לדוגמה, אם מישהו היה משיג או מספר תעודת זהות (SSN), הם יכולים להשתמש בו כדי לשים את ידו על מידע אישי עוד יותר עליך ואפילו להגיע עד כדי ביצוע הונאה פיננסית באמצעות כרטיסי האשראי שלך, שימוש בשמך קרדיט טוב להגיש בקשה אישית יותר בשמך ועוד.
בשלב זה, הרשות לביטוח לאומי הוא השירות הגדול היחיד של ממשלת ארה ב שמציע 2FA כתכונת אבטחה נוספת באתר האינטרנט שלו. לרוע המזל עבור אחרים כמו Internal Revenue Service ו-He althcare.gov, אתה רק תצטרך לשמור את הפרטים שלך בטוחים ככל האפשר בדרך הישנה ולחכות לראות אם הם יקפצו על העגלה של 2FA בעתיד.
בדוק את TwoFactorAuth.org למידע נוסף
TwoFactorAuth.org הוא אתר אינטרנט מונע על ידי קהילה הכולל רשימה של כל השירותים העיקריים שידוע כי כוללים 2FA, מחולקים בצורה נוחה למספר קטגוריות שונות. זהו משאב נהדר לראות במהירות אילו שירותים מקוונים גדולים מציעים 2FA מבלי לחקור כל שירות בנפרד. יש לך גם אפשרות להגיש בקשה להוספת אתר, או לצייץ בטוויטר/לפרסם בפייסבוק כדי לעודד חלק מהשירותים הרשומים האישיים שעדיין אין להם 2FA להיכנס.
