Ang 2FA (two-factor authentication o two-step verification) ay nagdaragdag ng karagdagang layer ng seguridad sa isang personal na account na nangangailangan ng mga detalye sa pag-log in, gaya ng username at password, para mag-sign in. Nakakatulong ang pagpapagana sa feature na ito ng seguridad na maiwasan iba mula sa pag-access sa iyong account kung sa paanuman ay nakuha nila ang iyong mga detalye sa pag-log in.
Halimbawa, kung paganahin mo ang 2FA sa iyong Facebook account, kakailanganin mong ipasok hindi lamang ang iyong mga detalye sa pag-login kundi pati na rin ang verification code sa tuwing gusto mong mag-sign in sa iyong Facebook account mula sa isang bagong aparato. Gayunpaman, kapag pinagana ang 2FA, nagpapadala ang Facebook ng awtomatikong text message sa iyong mobile device sa panahon ng proseso ng pag-sign-in na naglalaman ng verification code na ilalagay upang matagumpay na mag-log in sa iyong account.
Ang mga social media account ay isang magandang simula, ngunit mas mahalaga, dapat mong paganahin ang 2FA sa anumang account na nag-iimbak ng iyong impormasyon sa pananalapi at iba pang mga detalye ng personal na pagkakakilanlan. Makakatulong sa iyo ang listahan sa ibaba na matukoy kung aling mga account ang dapat mong alagaan sa lalong madaling panahon.
Mga Account sa Pagbabangko, Pananalapi, at Pamumuhunan
Anumang account na may kinalaman sa pamamahala ng pera ay dapat gawing mataas na priyoridad sa iyong listahan ng mga account upang ma-secure gamit ang 2FA. Kung na-access ng sinuman ang isa sa mga account na ito, posibleng magawa nila ang anumang bagay sa iyong pera - ilipat ito mula sa iyong account patungo sa isa pang account, singilin ang mga hindi gustong pagbili sa numero ng credit card, baguhin ang iyong mga personal na detalye at higit pa.
Siguraduhin ng mga bangko na magbadyet ng daan-daang milyong dolyar para pangalagaan ang mapanlinlang na aktibidad, at babalikan mo ang iyong pera hangga't aabisuhan mo ang iyong bangko ng anumang senyales ng panloloko sa loob ng 60 araw, ngunit walang gustong kailangang harapin iyon sa unang lugar - kaya hanapin ang 2FA sa mga setting ng account o mga setting ng seguridad ng lahat ng serbisyo kung saan ka gumagawa ng anumang pagbabangko, paghiram, pamumuhunan o iba pang uri ng aktibidad sa pananalapi.
Mga karaniwang mapagkukunan ng account sa pananalapi na hahanapin ang 2FA:
- Mga checking at savings account
- Mga credit at debit card account
- Mga mortgage account
- Mga loan account
- Mga investment account
- Mga foreign currency account
- Mga account ng serbisyo sa paghahain ng buwis
- Mga account sa serbisyo ng accounting at bookkeeping
- Mga online na account ng serbisyo sa pagbabayad (gaya ng PayPal at Venmo)
- Mga personal na account ng serbisyo sa pamamahala sa pananalapi (gaya ng Mint.com)
- Mga account sa serbisyo sa pagsingil at payroll
Mga Utility Account
Lahat tayo ay may mga buwanang bayarin sa utility na babayaran. Habang pinipili ng ilang tao na manu-manong gawin ang kanilang mga pagbabayad sa bill, ngunit maaaring mag-sign up ang iba tulad mo para sa mga awtomatikong buwanang pagsingil sa isang credit card o iba pang paraan ng pagbabayad sa pamamagitan ng mga personal na account sa mga website ng serbisyo ng utility.
Kung nag-log in ang isang hacker sa iyong account, maaari silang makakuha ng access sa mga numero ng iyong credit card o iba pang impormasyon sa pagbabayad. Maaaring nakawin ito para gamitin para sa sarili nilang mapanlinlang na paggamit o posibleng baguhin pa ang iyong buwanang plano - marahil ay ina-upgrade ito para sa mas mahal na gastos para magamit ito mismo habang binabayaran mo ito.
Isaalang-alang ang anumang mga account na mayroon ka na nag-iimbak ng personal at pinansyal na impormasyon para sa pagbabayad ng iyong mga buwanang singil. Karaniwang kasama sa mga ito ang mga serbisyong pangkomunikasyon (cable TV, internet, telepono) at posibleng mga serbisyong utility sa bahay gaya ng kuryente, gas, tubig, at init.
Mga sikat na serbisyo ng utility na kilalang nag-aalok ng 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
Apple ID at/o Google Accounts
Maaari kang bumili ng mga app, musika, pelikula, palabas sa TV at higit pa mula sa iTunes App Store ng Apple gamit ang iyong Apple ID at ang Google Play Store gamit ang iyong Google account. Maaari ka ring mag-imbak ng personal na impormasyon sa maraming serbisyong naka-link sa iyong Apple ID (gaya ng iCloud at iMessage) at Google account (gaya ng Gmail at Drive).
Kung may sinumang magkakaroon ng access sa iyong Apple ID o mga detalye sa pag-log in sa Google account, maaari kang magkaroon ng ilang hindi gustong pagbili na sinisingil sa iyong account o ninakaw na personal na impormasyon mula sa iba mo pang naka-link na serbisyo. Ang lahat ng impormasyong ito ay nakaimbak sa mga server ng Apple at Google, kaya ang sinumang may katugmang device at ang iyong mga detalye sa pag-login ay maaaring agad na makakuha ng access dito.
Parehong may mga page ng pagtuturo ang Apple at Google na magtuturo sa iyo sa mga kumpletong hakbang na dapat mong gawin upang i-set up ang 2FA sa iyong Apple ID at Google account. Tandaan, hindi mo kailangang maglagay ng verification code sa bawat pagkakataon maliban sa unang pagkakataon na mag-log in ka sa isang bagong device.
Mga Retail Shopping Account
Mas madali at mas maginhawang mamili online ngayon kaysa dati, at habang sineseryoso ng mga online retailer ang pag-checkout ng consumer at seguridad sa pagbabayad, palaging may panganib na makompromiso ang mga user account. Ang sinumang makakakuha ng iyong mga detalye sa pag-log in sa iyong mga account sa mga shopping site ay madaling mabago ang iyong address sa pagpapadala ngunit panatilihin ang iyong impormasyon sa pagbabayad, mahalagang singilin ang mga pagbili sa iyo at ipinadala ang mga item saanman nila gusto.
Bagama't hindi malamang na ang mas maliliit na online retailer ay nag-aalok ng 2FA bilang dagdag na opsyon sa seguridad para sa kanilang mga user, maraming malalaking retailer ang mayroon nito.
Mga sikat na serbisyo sa subscription na kilalang nag-aalok ng 2FA:
- Amazon
- Apple
- Etsy
Mga Account sa Pagbili ng Subscription
Maraming tao ang gumagawa ng kanilang online na pamimili kung kinakailangan sa parehong malaki at maliit na retail na mga site, ngunit sa mga araw na ito ang umuulit na mga plano sa subscription ay lumago upang maging mas sikat para sa lahat mula sa entertainment at pagkain hanggang sa cloud storage at web hosting. Dahil maraming serbisyong nakabatay sa subscription ang nag-aalok ng iba't ibang mga plano sa subscription, palaging may pagkakataon na ang mga hacker na nagkataong mag-log in sa iyong account gamit ang iyong mga detalye ay maaaring mag-upgrade ng iyong subscription para sa mas mataas na halaga at magsimulang makatanggap ng kanilang mga produkto o gamitin ang kanilang mga serbisyo para sa kanilang sarili.
Muli, tulad ng maraming online retailer, hindi lahat ng serbisyo ng subscription ay magkakaroon ng 2FA bilang bahagi ng pag-aalok ng feature na panseguridad nito, ngunit ito ay palaging sulit na suriin.
Mga sikat na serbisyo sa subscription na kilalang nag-aalok ng 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Password at Identity Management Accounts
Gumagamit ka ba ng tool para iimbak ang lahat ng iyong login, password, at personal na impormasyon sa pagkakakilanlan? Maraming tao ang gumagawa ngayon, ngunit dahil umiiral sila upang iimbak at i-secure ang lahat ng iyong mga detalye sa pag-log in sa isang maginhawang lugar ay hindi nangangahulugang sila ay ganap na secure nang hindi naka-enable ang 2FA.
Hayaan itong maging isang paalala na kahit na ang lugar kung saan mo pinapanatiling secure ang lahat ng iyong mga detalye sa pag-log in ay kailangang ma-secure. Sa katunayan, kung gagamit ka ng password o tool sa pamamahala ng pagkakakilanlan, maaaring ito ang pinakamahalagang lugar sa lahat para maghanap ng 2FA.
Kung nakuha man ng sinuman ang iyong mga detalye upang makapasok sa iyong account, magkakaroon sila ng access sa impormasyon sa pag-login para sa hindi lamang isang account, ngunit anumang mga account kung saan mayroon kang impormasyon na nakaimbak doon - mula sa iyong bank account at iyong Gmail account hanggang iyong Facebook account at iyong Netflix account. Maaaring pumili ang mga hacker at piliin na ikompromiso ang marami sa iyong mga account hangga't gusto nila.
Mga sikat na tool sa pamamahala ng password at pagkakakilanlan na kilalang nag-aalok ng 2FA:
- 1Password (kasalukuyang isinasagawa)
- Centrify
- Keeper
- LastPass
- OneLogin
Mga Account ng Gobyerno
Speaking of personal identity in the last section, huwag kalimutan ang tungkol sa iyong personal identification information na ginagamit mo sa mga serbisyo ng gobyerno. Halimbawa, kung may kukuha o Social Security Number (SSN), magagamit nila ito upang makakuha ng higit pang personal na impormasyon tungkol sa iyo at maging hanggang sa gumawa ng pandaraya sa pananalapi sa pamamagitan ng paggamit ng iyong mga credit card, gamit ang iyong pangalan at magandang credit para mag-apply para sa mas personal sa iyong pangalan at higit pa.
Sa oras na ito, ang Social Security Administration ang tanging pangunahing serbisyo ng gobyerno ng US na nag-aalok ng 2FA bilang karagdagang tampok sa seguridad sa website nito. Sa kasamaang-palad para sa iba tulad ng Internal Revenue Service at He althcare.gov, kailangan mo lang panatilihing ligtas ang iyong mga detalye hangga't maaari sa makalumang paraan at hintayin kung sasabak sila sa 2FA bandwagon sa hinaharap.
Tingnan ang TwoFactorAuth.org para sa Higit Pa
Ang TwoFactorAuth.org ay isang website na hinimok ng komunidad na nagtatampok ng listahan ng lahat ng pangunahing serbisyo na kilala na kinabibilangan ng 2FA, na madaling hinati-hati sa iba't ibang kategorya. Ito ay isang mahusay na mapagkukunan para mabilis na makita kung aling mga pangunahing serbisyo sa online ang nag-aalok ng 2FA nang hindi kinakailangang magsaliksik ng bawat serbisyo nang paisa-isa. Mayroon ka ring opsyong humiling na magdagdag ng site, o mag-tweet sa Twitter/post sa Facebook para hikayatin ang ilan sa mga personallisted na serbisyo na wala pang 2FA na sumakay.
