ในการต่อสู้เพื่อปกป้องข้อมูลของเรารหัสผ่านเป็นด่านแรกในการป้องกัน ขออภัยรหัสผ่านเป็นสิ่งที่เจ็บปวดในการจัดการ

เราได้รับคำสั่งให้ไม่ใช้รหัสผ่านเดียวกันซ้ำไปซ้ำมาและเราไม่แนะนำให้ใช้รหัสผ่านที่เดาได้ง่าย แต่เว็บไซต์รหัสผ่านที่ซับซ้อนและผู้จัดการฝ่ายไอทีต้องการ - และบ่อยครั้งที่ต้องการ - จำได้ยาก หลายคนยังคงใช้รหัสผ่านที่ง่ายเกินไป: ช่วยให้การวิเคราะห์ความปลอดภัยของรหัสผ่านที่ละเมิด 32 ล้านครั้งพบว่าเกือบครึ่งหนึ่งเป็นเรื่องง่ายที่จะคาดเดา

•รหัสผ่านเป็นตัวเลือกความปลอดภัยที่ดีที่สุดของเราหรือไม่

•รักษาข้อมูลของคุณให้ปลอดภัยโดยปฏิบัติตามคำสั่งรหัสผ่าน

ตัวจัดการรหัสผ่านที่สร้างขึ้นในเบราว์เซอร์และปลั๊กอินรหัสผ่านหลักเช่น RoboForm ของ LastPass และ Siber Systems ช่วยให้คุณลงชื่อเข้าใช้เครือข่ายและเว็บไซต์จำนวนมากด้วยรหัสผ่านที่แข็งแกร่งเพียงครั้งเดียว แต่โปรแกรมต้องการให้คุณเก็บรหัสผ่านไว้ในส่วนกลาง พื้นที่เก็บข้อมูลออนไลน์ แม้ว่าที่เก็บข้อมูลจะปลอดภัย แต่ก็เพิ่มจุดเชื่อมต่อที่เป็นไปได้อีกจุดหนึ่งสำหรับแฮกเกอร์

(ในบล็อก CNET Security Lance Whitney อธิบายการฝ่าฝืนข้อมูลล่าสุดที่ LastPass ซึ่งดูเหมือนว่า บริษัท จะได้รับการบรรจุอย่างรวดเร็ว)

ระบบการพิสูจน์ตัวตนแบบสองปัจจัยดั้งเดิมนั้นต้องใช้โทเค็นฮาร์ดแวร์แยกต่างหากที่คุณเสียบเข้ากับพีซีเพื่อเปิดใช้งาน - ราวกับว่าเราไม่มีอุปกรณ์มากเกินไปที่จะติดตามในชีวิตดิจิตอลของเรา Google และ Facebook ตอนนี้ให้คุณใช้โทรศัพท์มือถือเป็นอุปกรณ์ตรวจสอบสิทธิ์

การยืนยันสองขั้นตอนที่ซับซ้อนของ Google

การรักษาความปลอดภัยบัญชี Google ของฉันด้วยกระบวนการตรวจสอบสองขั้นตอนของบริการใช้เวลาประมาณ 30 นาทีและอีกสองขั้นตอนมากกว่าสองขั้นตอน เปิดการตั้งค่าบัญชีของคุณและคลิก "ใช้การยืนยันแบบสองขั้นตอน" ภายใต้ความปลอดภัยในการตั้งค่าส่วนบุคคลของคุณ เลือกปุ่ม "ตั้งค่าการยืนยันแบบสองขั้นตอน" ในกล่องโต้ตอบผลลัพธ์เพื่อเลือกวิธีที่คุณใช้ในการรับรหัสยืนยัน

หลังจากที่คุณยืนยันหมายเลขโทรศัพท์ที่คุณเลือกคุณสามารถเลือกวิธีการสำรองข้อมูล บริการจะสร้างรหัสสำรองหลายชุดที่คุณได้รับคำแนะนำให้พิมพ์และใช้เมื่อโทรศัพท์ที่คุณลงทะเบียนใช้ไม่ได้ เมื่อคุณยืนยันว่าคุณได้พิมพ์รหัสสำรองแล้วคุณจะได้รับแจ้งให้ลงทะเบียนโทรศัพท์สำรอง

หากคุณใช้แอปพลิเคชันที่เชื่อมโยงกับบัญชี Google ของคุณ แต่ไม่รองรับการอนุญาตสองขั้นตอนคุณจะได้รับแจ้งให้สร้างรหัสผ่านเฉพาะแอปที่คุณจะต้องป้อนเพียงครั้งเดียว หลังจากทำตามขั้นตอนนี้แล้วคุณจะถูกขอให้ตรวจสอบการตั้งค่าและเปิดใช้งานบริการซึ่งจะนำคุณออกจากบัญชีของคุณในทุกอุปกรณ์

เมื่อคุณลงชื่อเข้าใช้บัญชีของคุณคุณจะได้รับแจ้งให้ป้อนรหัสยืนยันที่ถูกส่งไปยังหมายเลขที่คุณระบุไม่ว่าจะเป็นทางข้อความหรือการโทร ฉันได้รับรหัสทางข้อความไปยังหมายเลข Google Voice ในไม่กี่วินาที คุณสามารถเลือกตัวเลือกเพื่อให้สิทธิ์ใช้งานได้ใน 30 วันถัดไป

หากต้องการตรวจสอบการตั้งค่าการอนุญาตหรือปิดการใช้งานคุณสมบัติให้กลับไปที่การตั้งค่าบัญชีของคุณคลิก "ใช้การยืนยันแบบสองขั้นตอน" และทำการเปลี่ยนแปลงที่จำเป็น

วิธีที่ง่ายกว่าของ Facebook ในการใช้รหัสผ่านเพียงครั้งเดียว

หลังจากกระโดดวนไปเรื่อย ๆ เพื่อปกป้องบัญชี Google ของฉันฉันพบวิธี Facebook ในการรักษาความปลอดภัยของการลงชื่อเข้าใช้ใหม่อย่างตรงไปตรงมาแม้ว่ามันจะใช้ได้เฉพาะในสหรัฐอเมริกา บนโทรศัพท์มือถือที่เชื่อมโยงกับบัญชี Facebook ของคุณ รหัสผ่านใช้งานได้เพียงครั้งเดียวและหมดอายุหลังจาก 20 นาที

คุณสามารถป้องกันการเข้าถึงบัญชีของคุณจากพีซีและอุปกรณ์ที่ไม่ได้รับอนุญาต เริ่มต้นด้วยการเปิดการตั้งค่าบัญชีในเมนูแบบเลื่อนลงบัญชีและเลือกความปลอดภัยของบัญชี ตรวจสอบตัวเลือกภายใต้การอนุมัติการเข้าสู่ระบบและคลิกบันทึก

ตัวเลือกความปลอดภัยของบัญชีอื่น ๆ ช่วยให้คุณเปิดใช้งานการเรียกดูอย่างปลอดภัย (https) รับข้อความหรืออีเมลทุกครั้งที่คอมพิวเตอร์หรืออุปกรณ์ที่ไม่ได้รับการยอมรับพยายามเข้าถึงบัญชีของคุณ

ข้อ จำกัด ของการอนุญาตแบบสองปัจจัยบนมือถือ

เทคนิคการรักษาความปลอดภัยข้อมูลไม่มีประสิทธิภาพ 100 เปอร์เซ็นต์ด้วยตัวเอง การใช้โทรศัพท์มือถือเป็นส่วนหนึ่งของกระบวนการให้สิทธิ์แบบสองปัจจัยทำให้คุณมีความเสี่ยงต่อการโจมตีแบบคนกลางโดยที่คนร้ายนำคุณไปยังไซต์ที่หลอกลวงซึ่งดูเหมือนของจริง เว็บไซต์ที่ถูกกฎหมาย

ข้อมูลนี้ใช้เพื่อส่งรหัสการอนุญาตของเว็บไซต์จริง เมื่อจับรหัสได้แล้วคนร้ายก็สามารถเข้าถึงบัญชีของคุณได้อย่างอิสระ วิธีเดียวที่จะป้องกันการโจมตีดังกล่าวคือการใช้การป้องกันมัลแวร์ที่ทันสมัยทันเวลาแบบเรียลไทม์และสแกนระบบของคุณเพื่อหาไวรัสเป็นประจำ การไขว้นิ้วไม่ได้ทำให้เจ็บ - แม้ว่ามันจะทำให้การพิมพ์ของคุณช้าลง