Το 2FA (Two-Factor Authentication) είναι μια μέθοδος ασφαλείας που προσθέτει ένα δεύτερο επίπεδο προστασίας στους διαδικτυακούς λογαριασμούς σου. Έτσι, ακόμη κι αν κάποιος μάθει τον κωδικό πρόσβασής σου, δεν μπορεί εύκολα να συνδεθεί χωρίς την πρόσθετη επιβεβαίωση.
Τα Passkeys πηγαίνουν ένα βήμα παραπέρα, επιτρέποντάς σου να συνδέεσαι με μεγαλύτερη ασφάλεια, χωρίς να πληκτρολογείς παραδοσιακούς κωδικούς.
Στο έκτο μάθημα της σειράς «Cyber Security από το Μηδέν» θα μάθουμε πώς λειτουργούν αυτές οι τεχνολογίες, ποια είναι η διαφορά τους και πώς μπορούμε να τις χρησιμοποιήσουμε δωρεάν.
Γιατί δεν αρκεί μόνο ένας ασφαλής κωδικός;
Στο προηγούμενο μάθημα μάθαμε πώς δημιουργούμε ισχυρούς και μοναδικούς κωδικούς πρόσβασης.
Ας υποθέσουμε όμως ότι, παρά τις προφυλάξεις σου, κάποιος καταφέρνει να μάθει τον κωδικό του Gmail σου.
Αν ο λογαριασμός προστατεύεται μόνο με αυτόν τον κωδικό, ο εισβολέας μπορεί να προσπαθήσει να συνδεθεί αμέσως.
Αν όμως έχεις ενεργοποιήσει την επαλήθευση δύο παραγόντων, θα χρειαστεί και μια δεύτερη επιβεβαίωση, όπως έναν προσωρινό κωδικό από το κινητό σου.
Έτσι, η κλοπή ενός password δεν αρκεί απαραίτητα για την παραβίαση του λογαριασμού.
Τι ακριβώς είναι το 2FA;
Το 2FA σημαίνει Two-Factor Authentication, δηλαδή επαλήθευση δύο παραγόντων.
Βασίζεται στον συνδυασμό δύο διαφορετικών στοιχείων που αποδεικνύουν ότι είσαι πράγματι εσύ.
Το πρώτο μπορεί να είναι κάτι που γνωρίζεις, όπως ο κωδικός πρόσβασής σου.
Το δεύτερο μπορεί να είναι κάτι που διαθέτεις, όπως το κινητό σου ή ένα ειδικό κλειδί ασφαλείας.
Για παράδειγμα, συνδέεσαι στο email σου πληκτρολογώντας το password. Στη συνέχεια, η υπηρεσία ζητά έναν εξαψήφιο κωδικό που εμφανίζεται στην εφαρμογή επαλήθευσης του κινητού σου.
Μόνο αφού ολοκληρώσεις και τα δύο βήματα επιτρέπεται η σύνδεση.
Θα συναντήσεις επίσης τον όρο MFA (Multi-Factor Authentication). Είναι η γενικότερη ονομασία για την επαλήθευση που χρησιμοποιεί δύο ή περισσότερους διαφορετικούς παράγοντες.
Ποιοι είναι οι τρόποι επαλήθευσης 2FA;
Υπάρχουν αρκετές μέθοδοι και δεν προσφέρουν όλες το ίδιο επίπεδο ασφάλειας.
Κωδικός μέσω SMS: Η υπηρεσία σού στέλνει έναν προσωρινό κωδικό στο κινητό. Είναι καλύτερο από το να χρησιμοποιείς μόνο password, αλλά μπορεί να επηρεαστεί από απάτες που σχετίζονται με τον αριθμό τηλεφώνου σου.
Εφαρμογή Authenticator: Μια εφαρμογή δημιουργεί προσωρινούς κωδικούς επαλήθευσης, συνήθως εξαψήφιους, που αλλάζουν κάθε λίγα δευτερόλεπτα. Μπορεί να λειτουργεί ακόμη και χωρίς σύνδεση στο Internet.
Ειδοποίηση επιβεβαίωσης: Αντί να πληκτρολογήσεις κωδικό, λαμβάνεις μια ειδοποίηση στο κινητό σου και εγκρίνεις τη σύνδεση.
Κλειδί ασφαλείας: Πρόκειται για μια ειδική συσκευή, συνήθως USB ή NFC, που χρησιμοποιείται για ισχυρή επαλήθευση ταυτότητας.
Από τις παραδοσιακές μεθόδους που χρησιμοποιούν προσωρινούς κωδικούς, οι εφαρμογές Authenticator αποτελούν μια καλή επιλογή για αρχάριους.
Ωστόσο, πρέπει να γνωρίζεις ότι ακόμη και ένας προσωρινός κωδικός μπορεί να υποκλαπεί μέσω μιας ψεύτικης ιστοσελίδας.
Ποια δωρεάν εφαρμογή 2FA μπορείς να χρησιμοποιήσεις;
Μια ενδιαφέρουσα επιλογή είναι το Ente Auth, μια δωρεάν εφαρμογή ανοικτού κώδικα που δημιουργεί κωδικούς επαλήθευσης.
Λειτουργεί σε Android, iPhone, Windows, macOS και Linux, ενώ προσφέρει δυνατότητα κρυπτογραφημένου συγχρονισμού μεταξύ συσκευών.
Μπορείς να το χρησιμοποιήσεις ακόμη και χωρίς λογαριασμό, αποθηκεύοντας τους κωδικούς τοπικά στη συσκευή σου.
Έχουμε ήδη παρουσιάσει αναλυτικά το Ente Auth, τη δωρεάν εφαρμογή για ασφαλείς κωδικούς 2FA.
Δεν είναι απαραίτητο να χρησιμοποιήσεις συγκεκριμένη εφαρμογή. Υπάρχουν επίσης το Google Authenticator και άλλες αξιόπιστες επιλογές.
Τι είναι τα Passkeys και γιατί θεωρούνται ασφαλέστερα;
Τα Passkeys αποτελούν μια σύγχρονη εναλλακτική στους παραδοσιακούς κωδικούς πρόσβασης.
Αντί να θυμάσαι και να πληκτρολογείς ένα password, μπορείς να χρησιμοποιείς το δακτυλικό σου αποτύπωμα, την αναγνώριση προσώπου ή το PIN της συσκευής σου για να επιβεβαιώνεις τη σύνδεση.
Η τεχνολογία βασίζεται σε κρυπτογραφικά κλειδιά. Το ιδιωτικό κλειδί προστατεύεται από τη συσκευή ή τον πάροχο των Passkeys, ενώ η ιστοσελίδα χρησιμοποιεί το αντίστοιχο δημόσιο κλειδί για την επαλήθευση.
Το σημαντικό πλεονέκτημα είναι ότι τα Passkeys συνδέονται με τη συγκεκριμένη ιστοσελίδα ή εφαρμογή για την οποία δημιουργήθηκαν.
Αυτό τα καθιστά ιδιαίτερα ανθεκτικά στις επιθέσεις Phishing, καθώς μια ψεύτικη ιστοσελίδα δεν μπορεί απλώς να σε ξεγελάσει ώστε να πληκτρολογήσεις έναν κωδικό που θα χρησιμοποιήσει αλλού.
Αν θέλεις να κατανοήσεις καλύτερα τη λειτουργία τους, διάβασε το άρθρο μας «Γιατί τα Passkeys είναι καλύτερα από τους κωδικούς πρόσβασης».
2FA ή Passkeys; Τι να επιλέξεις;
Η απάντηση εξαρτάται από τις επιλογές που υποστηρίζει κάθε υπηρεσία.
Αν μια υπηρεσία προσφέρει Passkeys, είναι συνήθως η προτιμότερη επιλογή για ασφαλή και εύκολη σύνδεση.
Αν χρησιμοποιείς παραδοσιακό password, φρόντισε να ενεργοποιήσεις και κάποιον επιπλέον παράγοντα επαλήθευσης.
Δεν χρειάζεται να αγοράσεις κάτι για να ξεκινήσεις. Οι εφαρμογές Authenticator είναι δωρεάν, ενώ τα Passkeys μπορούν να λειτουργούν με τις δυνατότητες που διαθέτουν ήδη πολλά σύγχρονα κινητά και υπολογιστές.
Και κάτι σημαντικό: ακόμη κι αν χρησιμοποιείς Passkeys, πρέπει να προστατεύεις τη συσκευή σου και να διατηρείς ασφαλείς τις επιλογές ανάκτησης του λογαριασμού σου.
Πρακτική άσκηση: Ενεργοποίησε την επαλήθευση δύο παραγόντων στη Google
Ώρα για την πρακτική μας άσκηση!
Σήμερα θα ελέγξουμε την προστασία του προσωπικού μας λογαριασμού Google, τον οποίο χρησιμοποιούμε για Gmail, YouTube και άλλες υπηρεσίες.
Η διαδικασία είναι δωρεάν και μπορείς να την πραγματοποιήσεις από κινητό ή υπολογιστή.
Βήμα 1: Άνοιξε την επίσημη σελίδα διαχείρισης του λογαριασμού σου:
https://myaccount.google.com/security
Βήμα 2: Βρες την ενότητα «Πώς συνδέεσαι στην Google» και επίλεξε «Επαλήθευση σε 2 βήματα».
Βήμα 3: Αν η λειτουργία δεν είναι ενεργοποιημένη, ακολούθησε τις οδηγίες της Google για να τη ρυθμίσεις.
Βήμα 4: Εξέτασε τις διαθέσιμες μεθόδους επαλήθευσης. Αν προσφέρεται Passkey, μπορείς να το δημιουργήσεις σε μια δική σου, προστατευμένη συσκευή. Διαφορετικά, μπορείς να χρησιμοποιήσεις μια υποστηριζόμενη μέθοδο επιβεβαίωσης ή εφαρμογή Authenticator.
Βήμα 5: Έλεγξε τις επιλογές ανάκτησης και αποθήκευσε τους εφεδρικούς κωδικούς, εφόσον παρέχονται, σε ασφαλές σημείο που δεν εξαρτάται αποκλειστικά από το κινητό σου.
Αν η επαλήθευση δύο παραγόντων είναι ήδη ενεργοποιημένη, δεν χρειάζεται να την απενεργοποιήσεις. Αρκεί να ελέγξεις ότι οι διαθέσιμες μέθοδοι είναι σωστά ρυθμισμένες.
Οι ονομασίες των μενού μπορεί να διαφέρουν λίγο ανάλογα με τη συσκευή και τη γλώσσα που χρησιμοποιείς.
Συγχαρητήρια! Μόλις έκανες ένα ακόμη ουσιαστικό βήμα για την προστασία των προσωπικών σου λογαριασμών.
Τρία λάθη που πρέπει να αποφεύγεις
Το πρώτο είναι να μοιράζεσαι τους προσωρινούς κωδικούς επαλήθευσης με άλλα άτομα. Καμία νόμιμη διαδικασία υποστήριξης δεν απαιτεί να αποκαλύψεις έναν μυστικό κωδικό 2FA σε κάποιον άγνωστο.
Το δεύτερο είναι να εγκρίνεις ειδοποιήσεις σύνδεσης που δεν έχεις ξεκινήσει εσύ. Αν εμφανιστεί μια τέτοια ειδοποίηση, απόρριψέ την και έλεγξε την ασφάλεια του λογαριασμού σου.
Το τρίτο είναι να παραμελείς τους τρόπους ανάκτησης. Αν χάσεις το κινητό σου και δεν διαθέτεις εφεδρική μέθοδο, ενδέχεται να δυσκολευτείς να αποκτήσεις ξανά πρόσβαση.
Προστάτευε επίσης τα QR Codes που χρησιμοποιούνται για τη ρύθμιση εφαρμογών Authenticator. Μπορεί να περιέχουν μυστικές πληροφορίες που επιτρέπουν την παραγωγή των κωδικών σου.
Μικρό τεστ: Τι έμαθες σήμερα;
Ερώτηση 1: Τι προσφέρει το 2FA σε έναν διαδικτυακό λογαριασμό;
Προσθέτει έναν δεύτερο παράγοντα επαλήθευσης, ώστε να μην αρκεί μόνο η γνώση του password για τη σύνδεση.
Ερώτηση 2: Είναι όλοι οι τρόποι 2FA εξίσου ασφαλείς;
Όχι. Οι μέθοδοι που βασίζονται σε Passkeys και FIDO2 προσφέρουν ισχυρότερη προστασία απέναντι στο Phishing σε σχέση με τους προσωρινούς κωδικούς SMS ή εφαρμογών.
Ερώτηση 3: Τι πρέπει να κάνεις αν λάβεις ειδοποίηση έγκρισης σύνδεσης που δεν αναγνωρίζεις;
Να μην την εγκρίνεις και να ελέγξεις αν υπάρχει ύποπτη δραστηριότητα στον λογαριασμό σου.
Τι θα μάθουμε στο επόμενο μάθημα;
Τώρα που γνωρίζεις πώς προστατεύονται οι λογαριασμοί μας, ήρθε η ώρα να δούμε πώς προσπαθούν οι απατεώνες να μας ξεγελάσουν ώστε να αποκαλύψουμε μόνοι μας τα προσωπικά μας στοιχεία.
Στο Μάθημα 7: «Τι είναι το Phishing; Πώς αναγνωρίζεις ψεύτικα email και SMS», θα μάθουμε να εντοπίζουμε ύποπτα μηνύματα, επικίνδυνους συνδέσμους και τις συνηθέστερες παγίδες των διαδικτυακών απατεώνων.
Συνεχίζουμε βήμα βήμα!
Συντάκτης του άρθρου: Κυριάκος ΟικονομίδηςΑν θέλεις να υποστηρίξεις την προσπάθεια μας και να βλέπεις καθημερινά νέα άρθρα με δωρεάν υλικό, μπορείς να το κάνεις με μια δωρεά στο Paypal
