2FA (двухфакторная аутентификация или двухэтапная аутентификация) добавляет дополнительный уровень безопасности к личной учетной записи, для которой требуются данные для входа, такие как имя пользователя и пароль. Включение этой функции безопасности помогает предотвратить другие не могут получить доступ к вашей учетной записи, если им каким-то образом удалось получить ваши данные для входа.
Например, если вы включите двухфакторную аутентификацию в своей учетной записи Facebook, вам потребуется вводить не только данные для входа, но и проверочный код всякий раз, когда вы захотите войти в свою учетную запись Facebook из новой устройство. Однако при включенной двухфакторной аутентификации Facebook отправляет на ваше мобильное устройство автоматическое текстовое сообщение во время процесса входа, содержащее код подтверждения, который необходимо ввести для успешного входа в вашу учетную запись.
Учетные записи в социальных сетях - хорошее начало, но, что более важно, вы должны включить 2FA для любой учетной записи, в которой хранится ваша финансовая информация и другие личные идентификационные данные. Приведенный ниже список поможет вам определить, о каких учетных записях следует позаботиться как можно скорее.
Банковские, финансовые и инвестиционные счета
Любая учетная запись, связанная с управлением капиталом, должна иметь высокий приоритет в вашем списке учетных записей для защиты с помощью 2FA. Если кто-либо когда-либо получал доступ к одной из этих учетных записей, вполне возможно, что он мог сделать что-либо с вашими деньгами - перевести их с вашей учетной записи на другую учетную запись, списать ненужные покупки с номера кредитной карты, изменить ваши личные данные и многое другое..
Банки выделяют в бюджет сотни миллионов долларов на борьбу с мошенническими действиями, и вы получите свои деньги обратно, если уведомите свой банк о любых признаках мошенничества в течение 60 дней, но никто не хочет вам придется иметь дело с этим в первую очередь - поэтому ищите 2FA в настройках учетной записи или настройках безопасности всех служб, где вы занимаетесь банковскими операциями, займами, инвестициями или другими видами финансовой деятельности.
Распространенные источники финансовых счетов для поиска 2FA:
- Расчетные и сберегательные счета
- Счета кредитных и дебетовых карт
- Ипотечные счета
- Ссудные счета
- Инвестиционные счета
- Счета в иностранной валюте
- Счета налоговой службы
- Бухгалтерские и бухгалтерские услуги счета
- Учетные записи онлайн-платежей (например, PayPal и Venmo)
- Учетные записи службы управления личными финансами (например, Mint.com)
- Учетные записи для выставления счетов и расчета заработной платы
Учетные записи коммунальных услуг
У всех нас есть ежемесячные счета за коммунальные услуги. В то время как некоторые люди предпочитают оплачивать счета вручную, другие, такие как вы, могут подписаться на автоматическое ежемесячное списание средств с кредитной карты или другого метода оплаты через личные счета на веб-сайтах коммунальных услуг.
Если хакер войдет в вашу учетную запись, он может получить доступ к номерам ваших кредитных карт или другой платежной информации. Они могут украсть его, чтобы использовать в своих мошеннических целях или, возможно, даже изменить ваш ежемесячный план - возможно, обновить его за более высокую цену, чтобы использовать его самостоятельно, пока вы в конечном итоге платите за него.
Рассмотрите любые имеющиеся у вас учетные записи, в которых хранится личная и финансовая информация для оплаты ваших ежемесячных счетов. Обычно это услуги связи (кабельное телевидение, интернет, телефон) и, возможно, бытовые коммунальные услуги, такие как электричество, газ, вода и тепло.
Популярные сервисы, предлагающие двухфакторную аутентификацию:
- Comcast / Xfinity
- Google Fiber
- Соник
- Тинг
Apple ID и/или аккаунты Google
Вы можете приобретать приложения, музыку, фильмы, телешоу и многое другое в Apple iTunes App Store, используя свой Apple ID, и в Google Play Store, используя свою учетную запись Google. Вы также можете хранить личную информацию во многих службах, связанных с вашим Apple ID (например, iCloud и iMessage) и учетной записью Google (например, Gmail и Drive).
Если кто-либо когда-либо получит доступ к вашему Apple ID или данным для входа в учетную запись Google, вы можете получить несколько нежелательных покупок, списанных с вашей учетной записи, или кражу личной информации из других ваших связанных служб. Вся эта информация хранится на серверах Apple и Google, поэтому любой, у кого есть совместимое устройство и ваши данные для входа, может мгновенно получить к ней доступ.
И у Apple, и у Google есть страницы с инструкциями, которые помогут вам выполнить все шаги, которые необходимо предпринять для настройки 2FA для вашего Apple ID и учетной записи Google. Помните, что вам не нужно каждый раз вводить проверочный код, за исключением самого первого входа в систему на новом устройстве.
Розничные торговые счета
В настоящее время совершать покупки в Интернете проще и удобнее, чем когда-либо прежде, и, хотя интернет-магазины очень серьезно относятся к безопасности покупок и платежей, всегда существует риск того, что учетные записи пользователей могут быть скомпрометированы. Любой, кто получает ваши данные для входа в ваши учетные записи на сайтах покупок, может легко изменить ваш адрес доставки, но сохранить вашу платежную информацию, фактически взимая плату за покупки и отправляя товары куда угодно.
Хотя вам может показаться маловероятным, что небольшие интернет-магазины предлагают двухфакторную аутентификацию в качестве дополнительной опции безопасности для своих пользователей, многие крупные розничные продавцы действительно используют ее.
Популярные сервисы по подписке, которые, как известно, предлагают 2FA:
- Амазонка
- Apple
- Etsy
Учетные записи для покупки подписки
Многие люди совершают покупки в Интернете по мере необходимости как на крупных, так и на небольших розничных сайтах, но в наши дни регулярные планы подписки стали более популярными для всего: от развлечений и еды до облачного хранилища и веб-хостинга. Поскольку многие службы на основе подписки предлагают разные планы подписки, всегда есть вероятность, что хакеры, которые войдут в вашу учетную запись с вашими данными, могут обновить вашу подписку по более высокой цене и начать получать свои продукты или использовать их услуги для себя.
Опять же, как и многие интернет-магазины, не каждая служба подписки будет иметь 2FA как часть своей функции безопасности, но это всегда стоит проверить.
Популярные сервисы по подписке, которые, как известно, предлагают 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Учетные записи управления паролями и идентификацией
Используете ли вы инструмент для хранения всех ваших логинов, паролей и личной идентификационной информации? В настоящее время многие люди так делают, но то, что они существуют для хранения и защиты всех ваших данных для входа в одном удобном месте, не означает, что они полностью безопасны без включенной 2FA.
Пусть это будет напоминанием о том, что даже место, где вы храните в безопасности все свои данные для входа, должно быть защищено. На самом деле, если вы используете инструмент управления паролем или идентификацией, это может быть самым важным местом для поиска 2FA.
Если кто-либо когда-либо получит ваши данные для входа в вашу учетную запись, он получит доступ к информации для входа не только для одной учетной записи, но и для любых учетных записей, где у вас хранится информация - от вашего банковского счета и вашей учетной записи Gmail до ваша учетная запись Facebook и ваша учетная запись Netflix. Хакеры могут сделать свой выбор и взломать столько ваших учетных записей, сколько захотят.
Популярные инструменты управления паролями и идентификацией, которые, как известно, предлагают 2FA:
- 1Пароль (выполняется)
- Центрифицировать
- Хранитель
- LastPass
- OneLogin
Государственные счета
Говоря о личных данных в последнем разделе, не забывайте о своей личной идентификационной информации, которую вы используете в государственных службах. Например, если кто-то получит номер социального страхования (SSN), он может использовать его, чтобы получить еще больше личной информации о вас и даже дойти до финансового мошенничества, используя ваши кредитные карты, используя ваше имя и хороший кредит, чтобы подать заявку на более личное от вашего имени и многое другое.
В настоящее время Администрация социального обеспечения является единственной крупной государственной службой США, которая предлагает 2FA в качестве дополнительной функции безопасности на своем веб-сайте. К сожалению, для других, таких как Служба внутренних доходов и He althcare.gov, вам просто нужно сохранить свои данные в максимально возможной безопасности старомодным способом и подождать, чтобы увидеть, присоединятся ли они к подножке 2FA в будущем.
Дополнительные сведения см. на сайте TwoFactorAuth.org
TwoFactorAuth.org - это управляемый сообществом веб-сайт, на котором представлен список всех основных сервисов, которые, как известно, включают 2FA, удобно разбитых на несколько различных категорий. Это отличный ресурс для быстрого просмотра основных онлайн-сервисов, предлагающих двухфакторную аутентификацию, без необходимости исследовать каждую услугу по отдельности. У вас также есть возможность сделать запрос на добавление сайта или написать твит в Твиттере/опубликовать в Facebook, чтобы поощрить некоторые из персональных сервисов, которые еще не имеют 2FA, чтобы присоединиться к ним.