Không còn lý do gì để không sử dụng xác thực hai yếu tố

Một cuộc khảo sát gần đây được thực hiện bởi gã khổng lồ nhận dạng di động telesign cho thấy 80% người dùng lo lắng về bảo mật trực tuyến, 96% sợ bị hack và 40% thực sự đã trải qua một số sự cố bảo mật. Chỉ 30 phần trăm bày tỏ sự tin tưởng rằng mật khẩu có thể bảo vệ chúng, nhưng họ vẫn sử dụng cùng một mật khẩu yếu trên nhiều trang web an toàn. 68 phần trăm cho biết họ muốn các trang web an toàn cung cấp cho họ thêm một lớp bảo mật. Chà, tại sao họ không sử dụng xác thực hai yếu tố (2FA)?

Tại sao không phải là hai yếu tố?

Cuộc khảo sát đặc biệt đã hỏi 2.000 người lớn ở Mỹ và Anh, tất cả đều sở hữu điện thoại di động và có ít nhất một tài khoản trực tuyến. Và lý do lớn nhất khiến họ không sử dụng xác thực hai yếu tố là hầu hết trong số họ chỉ đơn giản là không biết nó là gì.

OK, đây là lời giải thích năm xu. Các chuyên gia xác thực xác định ba loại xác thực: thứ gì đó bạn biết (như mật khẩu), thứ bạn có (như điện thoại thông minh) và thứ bạn đang có (như dấu vân tay của bạn). Xác thực hai yếu tố đơn giản có nghĩa là việc xác định chính bạn cần ít nhất hai trong số này. Đơn giản? Ồ không.

Khá nhiều người trả lời đã hiểu về 2FA vẫn không sử dụng nó, đưa ra nhiều lời biện minh khác nhau. Một số người nói rằng họ không thể tìm ra hoặc họ sợ mất quyền truy cập vào tài khoản của họ. Một số không sử dụng bất kỳ trang web nào cung cấp nó (theo như họ biết). Giữa những người không biết nó là gì và những người không biết sử dụng nó, 2FA sẽ không nhận được nhiều tình yêu.

Đơn giản hóa là tương lai

Tôi đã nói chuyện với Giám đốc điều hành TeleSign Steve Jillings về nơi 2FA sẽ đi. Jillings chỉ ra rằng telesign cung cấp xác thực hai yếu tố cho các công ty lớn trên toàn thế giới và công ty đã làm như vậy trong mười năm. "Chúng tôi có rất nhiều bằng sáng chế và tài sản trí tuệ bao gồm hai yếu tố", Jillings nói. "Một phát hiện quan trọng từ kinh nghiệm của chúng tôi là số điện thoại di động của bạn là hình thức xác thực duy nhất thực sự duy nhất nhưng có thể xác định được. Nó là duy nhất trên toàn cầu."

Thật vậy, điện thoại thông minh gần như có mặt khắp nơi, vì vậy các hệ thống xác thực hai yếu tố gửi mã đến điện thoại thông minh của bạn chắc chắn là thiết thực. Chắc chắn chúng thực tế hơn bất kỳ loại xác thực sinh trắc học nào, do nhu cầu về đầu đọc dấu vân tay hoặc máy quét sinh trắc học khác.

Tôi đã hỏi Jillings về các kỹ thuật xác thực bỏ qua mã xác thực, cho phép người dùng xác thực chỉ bằng cách nhấn vào nút hoặc smartwatch. "Hoàn thành đúng cách, " Jillings nói, "có thể hoạt động. SDK AuthID riêng của chúng tôi hỗ trợ xác thực cho phép / từ chối đơn giản. Đơn giản hóa là nơi tương lai đang hướng tới. Yahoo đang thử xác thực mật khẩu và Google đang nói về nó. trong số đó xoay quanh số điện thoại là định danh cốt lõi. "

Hai yếu tố: Bật nó lên

Ngay cả khi bạn hiểu hoàn toàn rằng xác thực hai yếu tố là có giá trị, vẫn khó để biết bạn có thể sử dụng nó ở đâu và làm thế nào để kích hoạt nó. Đó là nơi trang web Turn It On mới của telesign xuất hiện.

• Ngay cả mật khẩu tốt cũng xấu. Bạn cần xác thực hai yếu tố Ngay cả mật khẩu tốt cũng xấu. Bạn cần xác thực hai yếu tố
• Xác thực hai yếu tố: Ai có nó và làm thế nào để thiết lập nó Xác thực hai yếu tố: Ai có nó và làm thế nào để thiết lập nó
• Hai yếu tố là quá khó? Nó không cần phải là hai yếu tố quá khó? Nó không cần phải là

Trang web mở ra với một tập hợp các họa tiết rất dễ tiếp cận minh họa 2FA là gì và tại sao bạn nên sử dụng nó. Nhưng điều kỳ diệu thực sự ở đây là bộ sưu tập các hướng dẫn cực kỳ chi tiết để bật 2FA trong hơn 120 trang web an toàn được tổ chức thành gần 20 danh mục. Telesign tiếp tục thêm các trang web an toàn và mời đề xuất từ ​​người dùng. Jillings tuyên bố rằng công ty hy vọng sẽ có danh sách lên tới 150 trong vòng vài tuần.

Facebook, Twitter, Gmail, Apple, danh sách này bao gồm nhiều trang web phổ biến rộng rãi. Bạn cũng sẽ tìm thấy các trang web cụ thể hơn về nhiệm vụ như MailChimp, Bitcoin-Central và E * Trade. Đối với mỗi trang web, bạn nhận được các hướng dẫn chi tiết, từng bước để bật 2FA, hoàn thành với ảnh chụp màn hình. Đây là một nguồn tài nguyên phi thường!

Bất cứ ai cũng có thể sử dụng trang web Turn It On miễn phí trên mạng mà nó tồn tại để quảng bá 2FA. Nếu bạn muốn tìm hiểu thêm về khảo sát được tham chiếu ở trên, báo cáo đầy đủ cung cấp nhiều chi tiết, bao gồm sự khác biệt giữa nam và nữ, các nhóm tuổi khác nhau và người trả lời ở Hoa Kỳ so với Vương quốc Anh. Nhưng trước khi bạn nhấp để đi sâu vào các chi tiết đó, hãy cân nhắc dành một chút thời gian để bật 2FA cho các tài khoản nhạy cảm nhất của bạn.