Xác thực hai yếu t�: 5 điều cần biết
(Cập nhật: 18/5/2016)
(Tường An - Tako) Những điều căn bản v� xác thực và các vấn đè liên quan đến bảo mật giúp bạn trực tuyến an toàn hơn
Một trong những lời khuyên tốt nhất v� bảo mật mà bất k� chuyên gia máy tính nào cũng có th� cho bạn là hãy kích hoạt xác thực hai yếu t� trên những website nào có h� tr� tính năng này. Tình trạng thất thoát mật khẩu ngày càng ph� biến hiện nay thì đây là một biện pháp có th� ngăn những k� b� khóa đánh cắp định danh trực tuyến của bạn.
Bài viết trình bày 5 điểm giúp bạn hiểu công ngh� này.
Hãy kích hoạt xác thực hai yếu t� trên những website nào có h� tr� tính năng này
Xác thực hai yếu t� hay xác nhận hai bước?
Rất nhiều người nghĩ hai chuyện trên là một nhưng đó là cách nghĩ không thật đúng đắn.
Có ba loại yếu t� dùng đ� xác thực: th� mà bạn biết như mật khẩu hay mã định danh cá nhân (personal identity number – PIN); th� mà bạn có như s� điện thoại di động hay mã s� USB đặc biệt (special USB key); th� chứng t� là bạn như vân tay hay các đặc điểm sinh trắc khác của bạn.
Trong khi xác thực hai yếu t� (two-factor authentication) kết hợp 2 yếu t� khác nhau thì xác thực hai bước (two-step verification) dùng cùng 1 yếu t� 2 lần, ví d� đó là mật khẩu và mã s� dùng 1 lần được gửi qua tin nhắn (SMS).
Có th� bạn nghĩ rằng mã s� gửi đến điện thoại cũng có chất lượng như một nhân t� th� hai vì điện thoại là vật bạn có, nhưng SMS lại không an toàn và mã s� này có th� b� lấy trộm. Nhìn t� quan điểm nguy cơ bảo mật thì nó cũng tương t� như một mật mã mà thôi.
Vì th�, nếu có th� dùng cách nào trong hai cách trên thì bạn cũng nên tận dụng ưu điểm của nó.
Xác thực hai yếu t� là kết hợp giữa những gì bạn biết và những gì bạn có
Một tài khoản kiểm soát mọi th�
Nếu có một tài khoản trực tuyến đáng đ� bảo v� nhất thì đó là email của bạn. Không ch� vì nó chứa những trao đổi riêng tư của bạn mà vì nó còn đóng vai trò như một cửa ngõ cho mọi tài khoản khác của bạn.
Hầu hết dịch v� trực tuyến yêu cầu người dùng đăng nhập bằng email và dùng nó đ� tạo mới mật khẩu và gửi những truyền thông quan trọng. Một k� tấn công chiếm được quyền truy cập email của bạn thì có th� tìm ra những email đã đăng ký và t� đó biết được mọi tài khoản trực tuyến của bạn. Hắn ta có th� đổi mật khẩu và trao đổi với đội h� tr� k� thuật của những website này.
Hãy bắt đầu chấp nhận xác thực hai bước hay hai yếu t� bằng cách kích hoạt tính năng này cho email của mình. Các nhà cung cấp dịch v� email lớn như Gmail, Yahoo và Outlook đều cung cấp tính năng này.
Tôi đã làm th�, gi� thì sao?
Nếu bạn có s� dụng trình quản lý mật khẩu thì đây là điều ưu tiên tiếp theo. Hầu hết trình quản lý mật khẩu đều có tùy chọn xác thực hai yếu t�.
Sau đó kích hoạt tính năng này trên những site khác. Nhiều dịch v� ph� biến h� tr� xác thực hai yếu t� trong đó có Facebook, Twitter, Apple ID, iCloud, Amazon, PayPal, LinkedIn, Snapchat và WordPress.com. Nhà cung cấp định danh điện thoại di động TeleSign đã thiết lập website tại www.turnon2fa.com với những bài giảng chi tiết cách kích hoạt xác thực hai yếu t� cho rất nhiều trong s� các dịch v� k� trên.
Tin hay không tin
Hầu hết website h� tr� xác thực hai yếu t� cho phép người dùng đánh dấu những thiết b� là đáng tin cậy khi chúng được xác thực lần đầu tiên bằng cách dùng c� hai yếu t�. Điều này thực chất là b� yêu cầu xác thực hai yếu t� cho những thiết b� đáng tin này và cho phép người dùng sau đó ch� cần xác thực bằng mật khẩu.
Điều này rất tiện dụng nhưng lại không hay cho việc bảo mật. Nếu bạn tắt tính năng xác thực hai yếu t� cho những thiết b� đáng tin thì bạn cũng giúp những k� tấn công truy cập các tài khoản của mình d� dàng hơn, bạn nên cân nhắc cái giá phải tr� cho việc này.
Còn một chuyện khác, đó là nếu bạn mất điện thoại hay máy tính thì bạn không th� đoan chắc là k� cắp không th� m� chúng.
May mắn là hầu hết website đều cho người dùng tùy chọn loại b� bất k� thiết b� đáng tin nào trước đây trong trường hợp chúng b� mất hay b� vứt b�, hãy nh� điều này.
Tôi có nguy cơ t� khóa mình không?
Trong hầu hết trường hợp thì điện thoại s� là th� chính yếu cho trải nghiệm xác thực hai yếu t� của bạn. Bạn dùng nó đ� nhận mã s� qua SMS hay đ� tạo các mã s� bằng những ứng dụng chuyên biệt như Google Authenticator. Những điện thoại có th� thất lạc, b� đánh cắp hay hỏng.
Tin tốt là hầu hết dịch v� trực tuyến đều có k� hoạch d� phòng cho những tình huống trên. Một vài dịch v� cho phép người dùng đăng ký s� điện thoại d� phòng đ� dùng khi muốn phục hồi tài khoản. Những dịch v� khác cung cấp mã s� sao lưu khi bạn kích hoạt xác thực hai yếu t� đ� bạn in ra hay gi� � nơi an toàn.
Nếu những tùy chọn trên đều thất bại thì có th� bạn s� phải gọi điện hay email cho b� phận h� tr� k� thuật của nhà cung cấp dịch v� và chứng mình tài khoản là của mình, bằng cách, ví d� cung cấp những thông tin v� tài khoản mà ch� mình bạn biết. Nói cách khác là rất hiếm khi một tài khoản nào đó b� khóa hoàn toàn.
(Tako tổng hợp)
Tin tức khác
Giải cứu laptop b� vô nước
(Tường An - Tako) Trong quá trình s� dụng laptop, có lúc bạn l� tay làm đ� chất lỏng vào máy và thảm hại s� xảy ra nếu máy tính lưu tr� nhiều d� liệu quan trọng. Phải làm sao nếu rơi vào tình huống như trên?
Instagram cho Windows 10 Mobile thay đổi giao diện
(Tường An - Tako) Sau iOS và Android, bản cập nhật mới nhất của Instagram dành cho Windows 10 Mobile cũng được thay đổi lại giao diện và biểu tượng mới.
Startup được Google đ� đầu mang tham vọng ph� sóng Wi-Fi miễn phí đến các thành ph�
(Tường an - Tako) K� t� tháng một năm nay, người dân New York đã có th� truy cập Wi-Fi miễn phí � nhiều nơi của thành ph�.
Não b� của bạn có nút Delete, đây là cách đ� s� dụng nó hiệu qu�
(Tường An - Tako) Não của bạn có một cơ ch� rất thú v� chuyên “dọn dẹp� những th� cũ k� không được dùng tới đ� nhường ch� cho những luồng thông tin, kiến thức mới. Cơ ch� đó hoạt động ra sao và làm th� nào th� đ� tận dụng được nó?
