როგორ ჩავრთოთ ორფაქტორიანი ავთენტიფიკაცია ავთენტიფიკატორი აპლიკაციით

თუ ანგარიშს მხოლოდ პაროლი იცავს, საკმარისია ერთი გაჟონვა, რომ მასში სხვა შევიდეს. ორფაქტორიანი ავთენტიფიკაცია (2FA) მეორე შემოწმებას ამატებს: მოკლე კოდს, რომელიც გამუდმებით იცვლება და რომლის შექმნაც მხოლოდ თქვენს ტელეფონს შეუძლია. პაროლი მონაცემთა გაჟონვაში რომც მოხვდეს, ამ კოდის გარეშე ანგარიში მაინც ჩაკეტილი დარჩება.

როგორ მუშაობს ავთენტიფიკატორის კოდები

ავთენტიფიკატორი აპლიკაციები იყენებენ TOTP-ს (Time-based One-Time Password) — დროზე დაფუძნებული ერთჯერადი პაროლის ალგორითმს, რომელიც სტანდარტიზებულია RFC 6238-ში. 2FA-ს ჩართვისას სერვისი და თქვენი ტელეფონი საერთო საიდუმლო გასაღებზე თანხმდებიან, რომელიც, როგორც წესი, QR კოდის სახით გადმოიცემა. ამის შემდეგ ორივე მხარე ამ საიდუმლოს მიმდინარე დროს უთავსებს და ერთსა და იმავე მოკლე კოდს იღებს. სერვისების უმეტესობა ექვსნიშნა კოდს იყენებს, რომელიც ყოველ 30 წამში ახლდება.

პრაქტიკაში ამას ორი მნიშვნელოვანი შედეგი აქვს:

• ქსელი საჭირო არ არის. კოდი თქვენსავე ტელეფონზე გამოითვლება, ამიტომ ის მუშაობს თვითმფრინავის რეჟიმში, საზღვარგარეთ და ფრენის დროსაც.
• საათს მნიშვნელობა აქვს. თუ ტელეფონის დრო აცდება, კოდები აღარ დაემთხვევა. თარიღი და დრო ავტომატურ რეჟიმზე დატოვეთ.

რატომ არ კმარა SMS კოდები

SMS კოდები არაფერს სჯობს, მაგრამ ისინი სატელეფონო ქსელით გადაიცემა და შესაძლებელია მათი ჩაჭრა ან გადამისამართება — მაგალითად, როცა თავდამსხმელი ოპერატორს დაარწმუნებს, რომ თქვენი ნომერი ახალ SIM ბარათზე გადაიტანოს. სწორედ ამიტომ NIST-ის ციფრული იდენტობის სახელმძღვანელო SMS-ით ვერიფიკაციას შეზღუდულ (restricted) ავთენტიფიკატორად მიიჩნევს (SP 800-63B). ავთენტიფიკატორი აპლიკაცია კი საიდუმლოს თქვენსავე მოწყობილობაზე ინახავს.

2FA-ს ჩართვა ნაბიჯ-ნაბიჯ

მენიუები სერვისების მიხედვით განსხვავდება, მაგრამ პროცესი თითქმის ყოველთვის ერთნაირია:

1. გახსენით ანგარიშის უსაფრთხოების პარამეტრები და მოძებნეთ „Two-factor authentication“, „2-Step Verification“ ან „Login verification“.
2. მეთოდად აირჩიეთ ავთენტიფიკატორი აპლიკაცია (Authenticator app). ზოგი სერვისი ამ ვარიანტს „Other methods“ განყოფილებაში მალავს და პირველ რიგში SMS-ს გთავაზობთ.
3. სერვისი QR კოდს გაჩვენებთ. Ring-ში შეეხეთ დამატების ღილაკს და დაასკანერეთ კოდი კამერით. თუ სკანირება ვერ ხერხდება, სერვისების უმეტესობა ტექსტურ გასაღებსაც აჩვენებს, რომლის ხელით შეყვანაც შეგიძლიათ.
4. Ring მაშინვე დაიწყებს ამ ანგარიშის კოდის ჩვენებას. დაყენების დასადასტურებლად მიმდინარე კოდი საიტზე შეიყვანეთ.
5. შეინახეთ აღდგენის კოდები. სწორედ ამ ნაბიჯს ტოვებენ ხშირად და შემდეგ ნანობენ.

არ ჩაიკეტოთ საკუთარ ანგარიშებში

Ring თქვენს საიდუმლო გასაღებებს დაშიფრულად ინახავს მხოლოდ თქვენს მოწყობილობაზე და სხვაგან არსად. სწორედ ეს უზრუნველყოფს კონფიდენციალურობას, თუმცა ეს იმასაც ნიშნავს, რომ ტელეფონის დაკარგვის ან ქარხნულ პარამეტრებზე დაბრუნების შემთხვევაში კოდებიც მასთან ერთად იკარგება. სანამ ეს დაგჭირდებათ:

• ჩამოტვირთეთ ან ჩაიწერეთ სარეზერვო კოდები, რომლებსაც ყველა სერვისი დაყენებისას გთავაზობთ, და შეინახეთ ისინი უსაფრთხო ადგილას, ტელეფონისგან განცალკევებით.
• სადაც სერვისი ამის საშუალებას იძლევა, დაამატეთ მეორე მეთოდი, მაგალითად, აპარატული გასაღები ან სხვა მოწყობილობა.
• ტელეფონის შეცვლისას ანგარიშები ახალ მოწყობილობაზე გადაიტანეთ, სანამ ძველს წაშლით.

თუ ეს უკვე მოხდა, წაიკითხეთ, რა უნდა გააკეთოთ, თუ 2FA კოდებიანი ტელეფონი დაკარგეთ.

გახადეთ 2FA იმდენად სწრაფი, რომ მართლა გამოიყენოთ

ხალხი 2FA-ს ყველაზე ხშირად უხერხულობის გამო თიშავს. რამდენიმე ჩვევა მას უმტკივნეულოს გახდის:

• დააჯგუფეთ ანგარიშები საქაღალდეებში, მაგალითად, სამსახური, ფინანსები და სოციალური ქსელები, რათა საჭირო კოდი წამში იპოვოთ.
• ექვსი ციფრის ხელახლა აკრეფის ნაცვლად კოდი ერთი შეხებით დააკოპირეთ.
• მთავარი ეკრანის (Home Screen) ვიჯეტი განათავსეთ იმ აპლიკაციების გვერდით, რომლებშიც ყველაზე ხშირად შედიხართ.
• ჩაკეტეთ აპლიკაცია Face ID-ით, რათა კოდები დაცული დარჩეს მაშინაც, როცა ტელეფონი სხვას უჭირავს.

საიდან დავიწყოთ

ყველაფრის ერთბაშად დაცვა საჭირო არ არის. დაიწყეთ იმ ანგარიშებით, რომლებითაც ყველა დანარჩენის აღდგენაა შესაძლებელი: მთავარი ელფოსტა, Apple Account, პაროლების მენეჯერი და ბანკი. სოციალური ქსელები და სამუშაო ხელსაწყოები კი მაშინ დაამატეთ, როცა მათში მორიგ ჯერზე შეხვალთ.