Dvofaktorska avtentikacija je varnostni postopek, pri katerem za prijavo v račun ne zadostuje samo geslo. Sistem od uporabnika zahteva še dodatno potrditev identitete, na primer kodo iz aplikacije, potrditev na telefonu, varnostni ključ ali biometrični podatek. S tem se prijava precej bolje zaščiti, saj ukradeno geslo samo po sebi napadalcu še ne omogoči enostavnega vstopa v račun.
2FA je posebej pomembna pri e-pošti, spletni banki, poslovnih aplikacijah, družbenih omrežjih, oblačnih storitvah in računih z dostopom do občutljivih podatkov. Gesla se lahko razkrijejo zaradi nepazljivosti, ponovne uporabe, okužene naprave ali vdora v drugo spletno storitev. Dodatna potrditev prijave tako deluje kot dodatna varnostna plast med uporabnikom in osebo, ki poskuša zlorabiti prijavne podatke.
Prijava poteka v dveh ločenih korakih
Pri običajni prijavi vnesemo uporabniško ime in geslo, nato pa sistem odpre račun. Pri dvofaktorski avtentikaciji se postopek nadaljuje z dodatnim preverjanjem, zato mora uporabnik dokazati še dostop do drugega varnostnega elementa. To je lahko telefon, aplikacija za potrjevanje kod, fizični varnostni ključ ali druga metoda, povezana z uporabnikom.
Bistvo 2FA je ločitev med nečim, kar poznamo, in nečim, kar imamo ali potrjujemo na drug način. Geslo spada v prvo skupino, dodatna koda ali naprava pa v drugo. Napadalec mora zato poleg gesla pridobiti še dodatni element, kar precej oteži nepooblaščen dostop do računa in zmanjša posledice razkritih gesel.
Najpogostejše oblike dodatne potrditve
Najbolj znana oblika 2FA je enkratna koda, ustvarjena v aplikaciji za preverjanje pristnosti. Aplikacija na telefonu ustvari časovno omejeno številčno kodo, uporabnik pa jo vnese ob prijavi. Ta način je zanesljivejši od navadnega SMS sporočila, saj koda ni odvisna od mobilnega omrežja in je vezana na napravo, kjer je aplikacija nastavljena.
Druga možnost je potisno obvestilo, pri katerem uporabnik prijavo potrdi neposredno na telefonu. Pri zahtevnejših računih se uporabljajo tudi fizični varnostni ključi, priključeni v računalnik ali povezani prek brezstične povezave.
Zakaj 2FA zmanjša tveganje zlorabe računa?
Geslo se lahko razkrije na več načinov, zato samo geslo ni več dovolj močna zaščita za pomembne račune. Uporabnik ga lahko vnese na ponarejeni strani, shrani na neprimernem mestu, uporabi v več storitvah ali ga izgubi zaradi okužene naprave. 2FA doda dodatno oviro, zaradi katere napadalec po pridobitvi gesla še vedno naleti na varnostno preverjanje.
Ta dodatna ovira je dragocena predvsem pri računih, od katerih so odvisni drugi dostopi. E-poštni račun je dober primer, saj prek njega pogosto ponastavljamo gesla za številne druge storitve. Če je e-pošta zaščitena samo z geslom, prevzem računa hitro odpre vrata do poslovnih aplikacij, dokumentov, trgovin in družbenih omrežij.
Na kaj moramo paziti pri uporabi 2FA?
Dvofaktorska avtentikacija močno izboljša varnost, vendar ne pomeni popolne zaščite brez previdnosti. Napadalci znajo uporabnika prepričati, naj jim sam posreduje kodo, potrdi prijavo ali sprejme obvestilo, čeprav prijave ni začel sam, zato moramo vsako nepričakovano zahtevo za potrditev obravnavati resno in je ne potrditi iz navade.
Pomembno je tudi shraniti obnovitvene kode, urediti rezervni način prijave in poskrbeti za dostop ob menjavi telefona. Če izgubimo telefon ali drugo napravo, na kateri uporabljamo aplikacijo za potrjevanje prijav, lahko izgubimo tudi dostop do računa, kadar nimamo vnaprej pripravljenega rezervnega načina prijave.
Kje je 2FA najbolj smiselno vključiti?
2FA najprej vključimo pri računih, kjer bi zloraba povzročila največ škode. Sem spadajo e-pošta, spletna banka, poslovni računi, računovodski programi, skrbniški dostopi do spletnih strani, oblačne storitve in profili na družbenih omrežjih. Pri podjetjih je posebej pomembna zaščita računov zaposlenih z dostopom do financ, podatkov strank, domen, gostovanja in notranjih sistemov.
Pri osebni uporabi je dobro začeti z glavno e-pošto in računi, prek katerih potrjujemo nakupe, plačila ali ponastavitve gesel. Pri poslovni uporabi pa potrebujemo enotna pravila, urejen seznam zaščitenih storitev in jasna navodila za zaposlene. Dvofaktorska avtentikacija je najbolj učinkovita takrat, kadar je vključena premišljeno, redno uporabljena in podprta z dobrimi gesli ter varnim ravnanjem z napravami.
