ორფაქტორიანი ავთენტიფიკაცია, ანუ 2FA, ნიშნავს, რომ ანგარიშში შესასვლელად მხოლოდ პაროლი კი არა, მეორე დადასტურებაც არის საჭირო: კოდი SMS-იდან, კოდი ტელეფონის აპლიკაციიდან, დაჭერა აპლიკაციაში ან ფიზიკური გასაღები. თუნდაც თქვენი პაროლი მოიპარონ, მეორე ფაქტორის გარეშე ბოროტმოქმედი ვერ შევა. ამიტომ უსაფრთხოების სპეციალისტები გირჩევენ 2FA-ის ყველგან ჩართვას, სადაც ეს შესაძლებელია, — და ეს სწორი რჩევაა. მაგრამ ამ დაცვას მეორე მხარე აქვს, რომელიც ზედმეტად გვიან ახსენდებათ: თუ მეორე ფაქტორი მხოლოდ ერთ ტელეფონში „ცხოვრობს“, ტელეფონი კი დაიკარგა, დაიმსხვრა ან მოიპარეს, რისკავთ, რომ თავად აღმოჩნდეთ დაბლოკილი ფოსტის, ფოტოებიანი ღრუბლის, სამუშაო სისტემებისა და კრიპტოსაფულეების გარეთ. გავარკვიოთ, როგორ ავიცილოთ ეს.
როგორი მეორე ფაქტორები არსებობს
- SMS-კოდები. ყველაზე გავრცელებული და ყველაზე მოსახერხებელი, მაგრამ ყველაზე ნაკლებად საიმედო ვარიანტი. ბოროტმოქმედებს SMS-ის ჩაჭერა SIM-ბარათის შეცვლით შეუძლიათ, როცა თაღლითი ოპერატორს არწმუნებს, თქვენი SIM მის სახელზე ხელახლა გამოუშვას. გარდა ამისა, ნომერზე წვდომის გარეშე — მაგალითად, საზღვარგარეთ როუმინგის გარეშე — შესვლა შეუძლებელია.
- აუთენტიფიკატორი აპლიკაციები. ექვსნიშნა კოდებს აგენერირებს, რომლებიც ყოველ 30 წამში იცვლება. SMS-ზე საიმედოა, მაგრამ კოდები კონკრეტულ ტელეფონში ინახება. ზოგიერთ აპლიკაციას კოდების ღრუბლით სინქრონიზაცია შეუძლია, ზოგს — არა.
- Push-დადასტურებები. სერვისი ტელეფონის აპლიკაციაში მოთხოვნას გიგზავნით „ეს თქვენ შედიხართ?“. მოსახერხებელია, მაგრამ საშიშია იმ მოთხოვნებზე დაუფიქრებლად „დიახ“-ის დაჭერა, რომლებიც თქვენ არ წამოგიწყიათ.
- აპარატული გასაღებები და წვდომის გასაღებები. ფიზიკური USB ან NFC გასაღები ან მოწყობილობაზე მიბმული წვდომის გასაღები. ფიშინგისადმი ყველაზე მდგრადი ვარიანტი, განსაკუთრებით მნიშვნელოვანი ანგარიშებისთვის.
სარეზერვო კოდები — თქვენი სათადარიგო გასაღები
სერვისების უმეტესობა 2FA-ის ჩართვისას ერთჯერადი სარეზერვო კოდების ნაკრებს გაძლევთ. თითოეული მათგანი მეორე ფაქტორის გარეშე ერთხელ შესვლის საშუალებას იძლევა. ბევრი ამ ნაბიჯს გამოტოვებს ან კოდებს იმავე ტელეფონზე ფაილში ინახავს. სწორია მათი ამობეჭდვა ან ჩაწერა და სახლში საიმედო ადგილას შენახვა, ასევე ცალკე დაცვის მქონე პაროლების მენეჯერში. თუ კოდები გამოყენებულია ან დაკარგულია, ახლები უნდა დააგენერიროთ.
შესვლის რამდენიმე ხერხი მნიშვნელოვანი ანგარიშებისთვის
ფოსტისთვის, ღრუბლოვანი საცავისა და სამუშაო სისტემებისთვის ღირს ერთზე მეტი მეორე ფაქტორის მორგება: მაგალითად, აუთენტიფიკატორი აპლიკაცია პლუს აპარატული გასაღები, პლუს სარეზერვო კოდები, პლუს აქტუალური სარეზერვო ტელეფონის ნომერი და სათადარიგო ფოსტა. მაშინ ერთი მოწყობილობის დაკარგვა კატასტროფად არ იქცევა. განსაკუთრებით მნიშვნელოვანია ძირითადი ფოსტის დაცვა: მისი მეშვეობით თითქმის ყველა სხვა სერვისზე წვდომა აღდგება.
ტელეფონის შეცვლა
ყველაზე ხშირი შეცდომაა ძველი ტელეფონის ჩამოყრა მანამ, სანამ აუთენტიფიკატორის კოდები ახალზე გადავა. ბევრი აპლიკაცია ცალკე გადატანას მოითხოვს: ანგარიშების ექსპორტს, ახალ მოწყობილობაზე QR-კოდების დასკანერებას ან ყოველ საიტზე ხელახლა მიბმას. სწორი წესია: აუთენტიფიკატორის ახალ ტელეფონზე დაყენება, ყველა ანგარიშის გადატანა ან ხელახლა მიბმა, თითოეულში შესვლის შემოწმება — და მხოლოდ ამის შემდეგ ძველი მოწყობილობის ჩამოყრა.
თუ ტელეფონი უკვე დაიკარგა
თუ სარეზერვო კოდები გაქვთ — გამოიყენეთ ისინი, შედით და ახალი მოწყობილობა მიაბით. თუ არა, თითოეულ სერვისთან წვდომის აღდგენის პროცედურის გავლა მოგიწევთ: სათადარიგო ფოსტით, სარეზერვო ნომრით, კითხვებზე პასუხებით, პიროვნების დადასტურებით. ამას შეიძლება დღეები და კვირები დასჭირდეს, ზოგიერთ სერვისთან კი სათადარიგო ხერხების გარეშე აღდგენა პრინციპში შეუძლებელია. კრიპტოსაფულეებისთვის წვდომის დაკარგვა ჩვეულებრივ სახსრების დაკარგვას ნიშნავს. ტელეფონის ქურდობის ეჭვისას დაუყოვნებლივ უნდა დაბლოკოთ SIM-ბარათი ოპერატორთან და სხვა მოწყობილობიდან შეცვალოთ მნიშვნელოვანი ანგარიშების პაროლები.
საკონტროლო სია
- ჩავრთოთ 2FA ფოსტაზე, ღრუბელზე, ბანკზე, სოციალურ ქსელებსა და სამუშაო სისტემებზე.
- შესაძლებლობისამებრ SMS-ის ნაცვლად ავირჩიოთ აუთენტიფიკატორი ან გასაღები.
- ამოვბეჭდოთ სარეზერვო კოდები და ტელეფონისგან ცალკე შევინახოთ.
- დავამატოთ შესვლის სათადარიგო ხერხი ყველაზე მნიშვნელოვანი ანგარიშებისთვის.
- აქტუალური შევინარჩუნოთ სარეზერვო ნომერი და ფოსტა.
- ძველი ტელეფონის ჩამოყრამდე შევამოწმოთ, რომ ყველა კოდი გადატანილია.
რას აკეთებს ოსტატი
- ადგენს თქვენი მნიშვნელოვანი ანგარიშების სიას და ამოწმებს, როგორ არის ისინი დაცული.
- რთავს ორფაქტორიან დაცვას შესაფერისი მეთოდით და აწყობს სათადარიგო ხერხებს.
- გეხმარებათ სარეზერვო კოდების შენახვასა და მათი საიმედო შენახვის ორგანიზებაში.
- გადააქვს აუთენტიფიკატორი და მიბმები ახალ ტელეფონზე წვდომის დაკარგვის გარეშე.
- ტელეფონის დაკარგვისას გეხმარებათ წვდომის აღდგენის პროცედურების გავლაში.
მაგალითი პრაქტიკიდან
საბურთალოელი ფრილანსერი დიზაინერი უცხოელ კლიენტებთან სამუშაო ფოსტით, ღრუბლითა და საგადახდო პლატფორმით მუშაობდა და სამივე აუთენტიფიკატორი აპლიკაციის კოდებით იყო დაცული. ახალი ტელეფონის ყიდვის შემდეგ მან ძველი კოდების გადატანის გარეშე ჩამოყარა და სამივე სერვისში დაბლოკილი აღმოჩნდა. სარეზერვო კოდები არ ჰქონდა. დავეხმარეთ ფოსტაზე წვდომის აღდგენაში სათადარიგო ნომრით, ღრუბლისა და საგადახდო პლატფორმისთვის კი — პიროვნების დადასტურების პროცედურების გავლაში, რასაც თითქმის ორი კვირა დასჭირდა. ამის შემდეგ ღრუბლოვანი სინქრონიზაციით აუთენტიფიკატორი მოვარგეთ, ფოსტასა და საგადახდო სისტემას აპარატული გასაღები დავამატეთ, სარეზერვო კოდები ამოვბეჭდეთ და პაროლების მენეჯერში შევინახეთ.
გამოიძახეთ ოსტატი
თუ ანგარიშების საიმედოდ დაცვა გსურთ ან ტელეფონის შეცვლის შემდეგ წვდომა დაკარგეთ, თბილისის ნებისმიერ რაიონში დაგეხმარებით დღე-ღამის ნებისმიერ დროს. დაწვრილებით — კომპიუტერის მორგების, ვირუსების მოცილების და მონაცემების აღდგენის გვერდებზე.
კომენტარები 0
კომენტარები ჯერ არ არის. დასვით კითხვა — ხელოსანი გიპასუხებთ.