Tvåfaktorsautentisering är en säkrare metod för att verifiera eller validera din identitet när du använder onlinekonton, till exempel Facebook eller din bank.
Autentisering är en viktig aspekt av datasäkerhet. För att din dator, en applikation eller en webbplats ska kunna avgöra om du är behörig att få tillgång till den måste du först kunna avgöra vem du är. Det finns tre grundläggande sätt att fastställa din identitet med autentisering:
- Vad du vet.
- Det du har.
- Vem är du.
Den vanligaste metoden för autentisering är användarnamnet och lösenordet. Det kan tyckas som två faktorer, men både användarnamnet och lösenordet är "vad du vet" och användarnamnet är allmänt känt eller enkelt gissat. Så, lösenordet är det enda som står mellan en angripare och försonar dig.
Tvåfaktorautentisering kräver att man använder två olika metoder, eller faktorer, för att ge ytterligare skyddslag. Det är viktigt att du aktiverar detta på finansiella konton, förresten. Typiskt innebär tvåfaktorsautentisering att du använder antingen "vad du har" eller "vem du är" utöver det vanliga användarnamnet och lösenordet ("vad du vet").
exempel
- Det du har. Denna metod beror vanligtvis på ett smartkort, en USB-flash-enhet eller någon annan typ av objekt som användaren måste ha för att kunna verifiera. Smart-kort och USB-enheter måste införas fysiskt i datorn för att verifiera. Det finns också krypteringstoken som visar slumpmässigt växlande stiftkoder som användaren måste ange för att kunna verifiera. I båda fallen måste en angripare känna till ditt lösenord ("vad du vet") och också vara fysiskt i besittning av ditt token eller smartkort ("vad du har") för att verifiera som du.
- Vem är du. Vem du är är svår att efterlikna. En rudimentär form av "vem du är" autentisering är ett foto-ID. Att tillhandahålla ett officiellt ID som kan verifieras som ditt på grund av att ditt foto är på, uppfyller både "vad du har" och "vem du är". Ett foto-ID är dock inte särskilt funktionellt när det gäller åtkomst till datorn. Biometrics är en vanlig form av "vem du är" autentisering. Många egenskaper är unika för varje enskild person som fingeravtryck, näthinnamönster, handstilstil, röstmönster, etc. En angripare kan gissa eller spricka ditt lösenord, men det är praktiskt taget omöjligt att pryva ditt fingeravtryck eller näthinnarmönster.
Genom att kräva en "vad du har" eller "vem du är" faktor utöver det vanliga användarnamnet och lösenordet, ger tvåfaktorsautentisering betydligt bättre säkerhet och gör det mycket svårare för en angripare att efterlikna dig och komma åt din dator, konton eller andra resurser.
