Two-factor-godkendelse er en mere sikker metode til at verificere eller validere din identitet, når du bruger online-konti, som f.eks. Facebook eller din bank.
Autentificering er et vigtigt aspekt af computersikkerhed. For at din pc eller et program eller et websted skal kunne fastslå, om du er autoriseret til at få adgang til det, skal du først kunne bestemme, hvem du er. Der er tre grundlæggende måder at etablere din identitet med autentificering:
- Hvad ved du.
- Hvad du har.
- Hvem er du.
Den mest almindelige metode til godkendelse er brugernavnet og adgangskoden. Dette kan virke som to faktorer, men både brugernavn og adgangskode er 'hvad du kender' komponenter, og brugernavnet er generelt offentligt kendt eller let gættet. Så passwordet er det eneste der står mellem en angriber og efterligner dig.
Two-factor-godkendelse kræver brug af to forskellige metoder eller faktorer for at yde et ekstra lag af beskyttelse. Det er kritisk, at du aktiverer dette på finansielle konti, forresten. Typisk involverer tofaktorautentificering enten 'hvad du har' eller 'hvem du er' ud over standard brugernavn og adgangskode ('hvad du ved').
eksempler
- Hvad du har. Denne metode er normalt afhængig af et smartkort, et USB-flashdrev eller en anden type objekt, som brugeren skal have for at kunne godkende. Smartkort og USB-drev skal indsættes fysisk i computeren for at kunne godkende. Der er også krypterings-tokens, der viser tilfældigt skiftende stregkoder, som brugeren skal indtaste for at kunne godkende. I begge tilfælde skal en angriber kende din adgangskode ('hvad du ved') og også være i fysisk besiddelse af dit token eller smartkort ('hvad du har') for at godkende som dig.
- Hvem er du. Hvem du er, er svært at efterligne. En rudimentær form for 'hvem du er' godkendelse er et foto-id. At levere et officielt ID, som kan verificeres som værende din i kraft af at dit billede er på det, opfylder både 'hvad du har' og 'hvem du er' kriterier. Imidlertid er et foto-id ikke meget funktionelt, når det drejer sig om computeradgang. Biometrics er en fælles form for 'hvem du er' godkendelse. Mange karakteristika er unikke for hver enkelt person, såsom fingeraftryk, nethinden, håndskriftstil, stemme mønster osv. En angriber kan muligvis gætte eller knække dit kodeord, men det er næsten umuligt at udgive dit fingeraftryk eller nethinden.
Ved at kræve en "hvad du har" eller "hvem du er" faktor ud over standard brugernavn og adgangskode, giver tofaktorautentificering væsentlig bedre sikkerhed og gør det meget vanskeligere for en hacker at efterligne dig og få adgang til din computer, konti eller andre ressourcer.
