Двухэтапная аутентификация: повысьте безопасность вашего банковского счета
Опубликовано: 28.10.2023
Двухэтапная аутентификация: повысьте безопасность вашего банковского счета
Утечки и кражи учетных данных для входа происходят каждый день во всем мире. Все, что вам нужно сделать, это перейти по опасной ссылке, посетить фейковый сайт, по незнанию установить вредоносное программное обеспечение или оказаться среди людей, чьи логины и пароли были утеряны из какой-либо базы данных и стали общедоступными в Интернете. Получив доступ к такой конфиденциальной информации, хакер может попытаться украсть вашу личность, личные данные или просто деньги. Таким образом, доступ к вашему банковскому счету с использованием только вашего логина и пароля сопряжен с риском потери средств. Самая безопасная форма проверки — двухфакторная аутентификация, часто называемая 2FA (двухфакторная аутентификация).
Двухфакторная аутентификация минимизирует риск несанкционированного доступа к вашей учетной записи. Это минимально продлевает время входа в систему, но в то же время обеспечивает максимальную защиту от киберпреступников.
Двухэтапная проверка состоит из двух этапов – очевидных. Первый выглядит традиционно. При входе вам просто нужно указать логин и пароль. Но для доступа к своему аккаунту необходимо пройти дополнительную верификацию.
Ниже мы представляем наиболее популярные формы аутентификации второго этапа. Их доступность может варьироваться в зависимости от веб-сайта.
Ввод кода, отправленного по SMS, электронной почте или голосовым вызовом (голосовой бот)
Код из приложения аутентификации — Google Authenticator и Microsoft Authenticator.
Подтверждение доступа через приложение поставщика услуг, установленное на доверенном устройстве, например Citi Mobile®.
U2F подключен к устройству
Токен — физический генератор одноразовых цифровых кодов, чаще всего встречающийся в финансовых учреждениях.
Биометрические данные, такие как отпечатки пальцев и идентификация лица.
Некоторые веб-сайты до сих пор используют двухфакторную аутентификацию в форме подтверждения вашей личности с помощью дополнительного адреса электронной почты или ответа на секретный вопрос, например: «Какой ваш любимый фрукт?» К счастью, количество сайтов, принимающих такую проверку, систематически уменьшается. Почему? Во времена динамично развивающихся технологий и передового хакерского программного обеспечения угадать ответ на такой простой вопрос или сопоставить адрес электронной почты может оказаться слишком просто.
Вот самый популярный двухэтапный метод входа в систему. Что это такое? Отправив код подтверждения – либо на номер телефона, либо на электронную почту. SMS-сообщения чаще всего используют финансовые учреждения, в том числе банки. Письма с кодами также популярны, но скорее в игровой среде и электронной коммерции. Хорошо... так какой из них безопаснее? Это зависит. Если ваша SIM-карта надежно защищена, код, отправленный на ваш смартфон, будет хорошим решением. Но то же самое и с электронной почтой. Если ваша учетная запись электронной почты имеет высокий уровень безопасности, все будет в порядке.
Для двухфакторной аутентификации вы можете использовать специализированное приложение, установленное на вашем телефоне. Google Authenticator и Microsoft Authenticator — самые популярные инструменты безопасности учетной записи. Эти приложения генерируют код, который подтверждает вашу личность каждый раз, когда вы входите в систему.
Безопасность банковский счет имеет решающее значение. Это одно из мест, где всегда следует требовать дополнительный пароль по SMS или электронной почте или другую форму авторизации, например, банковское приложение. При установке на мобильное устройство он может выступать в качестве второго фактора проверки, что существенно повышает безопасность. В зависимости от провайдера банковские приложения используют одноразовые коды, сканы QR-кодов, PIN-коды или отпечатки пальцев для защиты учетной записи. В приложении Citi Mobile® вы получите уведомление о мобильной авторизации при совершении:оплата картой онлайн,
операции в Citibank® Online, например переводы,
транзакции в мобильном приложении Citi Mobile®.
Ключи безопасности U2F — это физические устройства, которые подключаются к компьютерам через USB или к мобильным устройствам через технологию NFC. Они предлагают решения, которые на 100% защитят вас от фишинга и безопасно войдут в ваши онлайн-аккаунты. Все, что вам нужно сделать, это правильно их настроить — создать пару ключей: публичный и частный — чтобы интернет-преступник не смог получить доступ к вашей учетной записи Google или электронной почте компании.
Генераторы одноразовых паролей чаще всего используются для получения доступа к счетам в финансовых учреждениях. Однако с появлением авторизации с помощью СМС-кодов или мобильных приложений они теряют популярность. Как они работают? Обычно каждые 60 секунд генерируется дополнительный пароль для вашей учетной записи в виде цифр, который необходимо ввести на экране входа в систему.
Технология распознавания лиц и отпечатков пальцев стала неотъемлемой частью наших телефонов и ноутбуков. Но распознавание голоса или даже радужной оболочки глаза может защитить вас от фишинга, кражи личных данных или средств к существованию — все зависит от устройства. Риск подделки индивидуальных биологических характеристик близок к нулю, поэтому работа в Интернете с помощью биометрии гарантирует высокий уровень безопасности.
Существует несколько способов выполнить двухфакторную аутентификацию. Какой выбрать? Одно лишь введение второго фактора невообразимым образом увеличивает защиту вашей личности и денег. Поэтому независимо от того, выберете ли вы проверку с помощью ключа, биометрии или дополнительного пароля, ваш выбор будет правильным – самое главное начать защищать доступ к своему аккаунту не только с помощью пароля.