Uključivanje provjere u dva koraka jedan je od najučinkovitijih načina zaštite računa od kibernetičkih kriminalaca.
Provjera u dva koraka, poznata i kao dvofaktorska autentifikacija (2FA) ili višefaktorska autentifikacija (MFA), pomaže spriječiti neovlašteni pristup vašim računima čak i ako kibernetički kriminalci saznaju vaše lozinke. Nacionalni CERT preporučuje da provjeru u dva koraka uključite na svim važnim računima, čak i na onima koje ste zaštitili snažnim lozinkama.
Kako funkcionira provjera u dva koraka?
Kada uključite provjeru u dva koraka, pri prijavi će se od vas zatražiti dodatna potvrda identiteta. To može biti PIN ili kôd koji primite, primjerice, SMS-om ili e-poštom. Taj je kôd potrebno unijeti kako biste potvrdili da ste to doista vi.
Postoje različite metode provjere u dva koraka. Umjesto unosa PIN-a ili kôda, možda ćete moći potvrditi identitet otiskom prsta, prepoznavanjem lica ili uporabom aplikacije za autentifikaciju, poput onih koje nude Microsoft ili Google.
Bez obzira na metodu koju odaberete, postavljanje provjere u dva koraka obično traje svega nekoliko minuta i pruža dodatnu razinu zaštite vaših računa. Dodatna potvrda možda neće biti potrebna pri svakoj prijavi, nego, ovisno o usluzi, primjerice pri pokušaju prijave s nepoznatog uređaja ili promjeni lozinke.
Zašto je postavljanje provjere u dva koraka važno?
Lozinku je moguće ukrasti čak i ako ste pri njezinu odabiru i korištenju bili oprezni. I snažna lozinka može biti kompromitirana na način koji ne ovisi izravno o korisniku.
Jedan od načina krađe lozinki jest povreda podataka (engl. data breach) u organizaciji koja pohranjuje vaše podatke. Kibernetički kriminalci mogu pokušati iskoristiti tako pribavljene lozinke za pristup drugim korisničkim računima. Ta je tehnika poznata kao credential stuffing, a može biti uspješna ako korisnik istu lozinku upotrebljava na više računa.
Kibernetički kriminalci mogu vas pokušati navesti i da sami otkrijete svoju lozinku. To mogu učiniti slanjem poveznica na lažne web-stranice koje od vas traže prijavu, primjerice putem e-pošte, SMS-a ili izravnih poruka. Takav oblik napada poznat je kao phishing. Zato prije unosa podataka za prijavu provjerite vjerodostojnost web-stranice i poveznice putem koje ste joj pristupili.
Snažna lozinka važan je dio zaštite računa, ali sama po sebi nije dovoljna. Čak i lozinku koju je teško pogoditi moguće je ukrasti. Provjera u dva koraka pruža dodatnu razinu zaštite jer napadaču sama lozinka tada nije nužno dovoljna za pristup računu.
Kako uključiti provjeru u dva koraka?
Ako vaš račun podržava ovu značajku, mogućnost njezina uključivanja obično ćete pronaći u sigurnosnim postavkama. Različite usluge mogu upotrebljavati različite nazive pa je možete pronaći i pod nazivima dvofaktorska autentifikacija (2FA) ili višefaktorska autentifikacija (MFA).