Двуфакторна защита: кой вариант да изберете и как да я включите

Какво е двуфакторна защита

При вход въвеждате паролата и след това потвърждавате с нещо, което имате: телефон, приложение, ключ за сигурност. Facebook описва ефекта така: когато защитата е включена, ще ви бъде поискан специален код или потвърждение всеки път, когато някой опита да влезе в профила ви от браузър или устройство, което не е разпознато.

Различните услуги я наричат различно: „потвърждаване в две стъпки“ (Google), „двуфакторно удостоверяване“ (Facebook), „two-step verification“ (WhatsApp), „2-step verification“ с ПИН (Viber). Принципът е същият.

SMS, приложение или ключ

ENISA посочва, че ключовете за достъп, ключовете за сигурност и приложенията за удостоверяване по принцип са по-сигурни от кодовете по SMS. NIST класифицира удостоверяването през телефонната мрежа (SMS и гласово обаждане) като „ограничено“ и изисква системите да предлагат и алтернатива. Така че SMS е по-добро от нищо, но не е най-добрият избор.

Кодът е само ваш

NIST посочва, че удостоверителите, при които въвеждате ръчно код, не са устойчиви на фишинг. Това се използва в почти всички схеми за превземане на профил: някой ви пише или звъни като „поддръжка“, „банка“ или „приятел“ и моли да му продиктувате кода, който току-що сте получили. ENISA изрично съветва да не споделяте кодове и да не одобрявате заявки за вход, които не сте започнали.

Никоя банка, куриер или платформа няма нужда от кода ви, за да ви помогне. Вижте обаждането „от банката“ и фалшивата техническа поддръжка.

Как да я включите

• Google. Отворете профила си в Google → „Сигурност и вход“ → „Включване на потвърждаването в две стъпки“ и следвайте стъпките. Google препоръчва известията на телефона, а като варианти дава ключове за достъп и ключове за сигурност, приложение за удостоверяване, кодове по SMS и резервни кодове. Помощ на Google.
• Facebook. Профилна снимка → „Настройки и поверителност“ → „Настройки“ → „Център за акаунти“ → „Парола и защита“ → „Двуфакторно удостоверяване“. Методите са ключ за сигурност, кодове от приложение за удостоверяване и кодове по SMS; можете да получите 10 кода за възстановяване. Помощ на Facebook.
• WhatsApp. Настройки → Account (Акаунт) → Two-step verification (потвърждаване в две стъпки) → включете функцията, създайте парола и добавете имейл. WhatsApp съобщава, че заменя досегашния 6-цифрен ПИН с парола. Помощ на WhatsApp.
• Viber. More (Още) → Settings (Настройки) → Privacy (Поверителност) → 2-step verification → въведете ПИН от 6 цифри и имейл. Имейлът служи за възстановяване на ПИН-а; ако го забравите и нямате достъп до имейла, може да загубите достъп до профила. Помощ на Viber.

Пътищата са по английския текст на помощните страници; в българския интерфейс имената на менютата може да се различават, а и се променят с обновленията. Ако не намирате пункта, отворете връзката към помощта на съответната услуга.

Кодове за възстановяване

Почти всяка услуга предлага резервни кодове или кодове за възстановяване за случая, когато загубите телефона. Запишете ги на хартия и ги пазете у дома, не в същия телефон. При Viber 5 грешни опита за ПИН при активиране на нов телефон блокират активирането за 5 дни, така че обновете имейла си, докато имате достъп.

Пазете актуален и резервен имейл и телефон в профилите си. Ако загубите достъп до номера, сменете го навреме в настройките, вместо да чакате да ви потрябва код.

Ако някой вече е влязъл

Вижте стъпките за откраднат профил. Ако от профила ви са изпратени молби за пари до близки, предупредете ги веднага (вижте и „Здравей, мамо“). Добрата защита на паролите е описана в пароли и мениджъри на пароли.