שתיים

מהי אימות דו-גורמי (2FA)?

אימות דו-גורמי (2FA) הוא שכבת אבטחה שנייה להגנה על חשבון או מערכת. המשתמשים חייבים לעבור שתי שכבות אבטחה לפני שהם מקבלים גישה לחשבון או למערכת. 2FA מגדיל את הבטיחות של חשבונות מקוונים על ידי דרישת שני סוגים של מידע מהמשתמש, כגון סיסמא או קוד PIN, חשבון דואר אלקטרוני, כרטיס כספומט או טביעת אצבע, לפני שהמשתמש יכול להתחבר. הגורם הראשון הוא הסיסמה; הגורם השני הוא הפריט הנוסף.

הבנת אימות דו-גורמי (2FA)

2FA נועדה למנוע ממשתמשים לא מורשים גישה לחשבון עם לא יותר מסיסמה שנגנבה. משתמשים עשויים להיות בסיכון גדול יותר לסיסמאות שנפגעו מכפי שהם מבינים, במיוחד אם הם משתמשים באותה סיסמה ביותר מאתר אחד. הורדת תוכנה ולחיצה על קישורים במיילים יכולים גם לחשוף אדם לגניבת סיסמאות.

למרות אי הנוחות הקלה בתהליך כניסה ארוך יותר, מומחי אבטחה ממליצים להפעיל את 2FA בכל מקום אפשרי: חשבונות דוא"ל, מנהלי סיסמאות, יישומי מדיה חברתית, שירותי אחסון בענן, שירותים פיננסיים, פלטפורמות בלוגים ועוד. בעלי חשבונות אפל, למשל, יכולים להשתמש ב- 2FA כדי להבטיח שניתן לגשת לחשבונות רק ממכשירים מהימנים. אם משתמש מנסה להתחבר לחשבון ה- iCloud שלו ממחשב אחר, המשתמש יזדקק לסיסמה, אך גם קוד רב ספרתי שאפל תשלח לאחד ממכשירי המשתמש, כמו ה- iPhone שלו.

2FA לא מיושם רק בהקשרים מקוונים. 2FA פועלת גם כאשר הצרכן נדרש להזין את המיקוד שלהם לפני השימוש בכרטיס האשראי שלו במשאבת דלק או כאשר המשתמש נדרש להזין קוד אימות ממפתח מפתח RSA SecurID כדי להיכנס מרחוק למערכת של מעסיק.

בעוד ש- 2FA אכן משפר את האבטחה, הוא אינו מוגן טפשות. האקרים הרוכשים את גורמי האימות יכולים עדיין לקבל גישה לא מורשית לחשבונות. דרכים נפוצות לעשות זאת כוללות התקפות דיוג, נהלי שחזור חשבון ותוכנות זדוניות. האקרים יכולים גם ליירט הודעות טקסט המשמשות ב- 2FA. המבקרים טוענים כי הודעות טקסט אינן צורה אמיתית של 2FA מכיוון שהן אינן משהו שיש למשתמש כבר, אלא משהו שהמשתמש נשלח אליו, ותהליך השליחה פגיע. במקום זאת, המבקרים טוענים כי יש לכנות תהליך זה אימות דו-שלבי. חברות מסוימות, כמו גוגל, משתמשות במונח זה. ובכל זאת, אפילו אימות דו-שלבי מאובטח יותר מהגנה באמצעות סיסמא בלבד. אימות רב גורמים חזק עוד יותר, הדורש יותר משני גורמים לפני שתוענק גישה לחשבון.