Tại sao bạn (và gia đình bạn) nên sử dụng 2fa và trình quản lý mật khẩu

Rất nhiều việc chúng ta làm mỗi ngày, ngày này qua ngày khác, đều được thực hiện trực tuyến hoặc có một hồ sơ được giữ trực tuyến. Những thứ như email của bạn hoặc một trang web mua sắm là rõ ràng, nhưng ngân hàng, chủ sở hữu thế chấp, nhà cung cấp bảo hiểm y tế của bạn và nhiều hơn nữa cũng là các công ty trực tuyến ngay cả khi đó không phải là cách chúng tôi tương tác với họ. Có một dấu vết khá đầy đủ về cuộc sống của bạn được lưu trữ nơi nhiều người khác có thể (và thường làm) tìm kiếm nó.

Vậy chúng ta nên làm gì với nó? Điều đó thật dễ dàng - sử dụng một mật khẩu tốt cho mọi thứ, đảm bảo bạn không sử dụng cùng một mật khẩu ở nhiều nơi và bảo mật mọi thứ với bước thứ hai bất cứ lúc nào bạn có thể.

Bạn không thể nhớ tất cả những mật khẩu đó

Đừng cảm thấy tồi tệ bởi vì không ai khác có thể. Một mật khẩu tốt chỉ đơn giản là một mật khẩu mà người khác thực sự giỏi trong việc tìm ra thứ này không có khả năng sử dụng. Điều đó có nghĩa là chúng không phải là thứ bạn sẽ nhớ, đặc biệt là khi có nhiều hơn một vài trong số chúng. Đó là nơi mà một người quản lý mật khẩu đi vào.

Trình quản lý mật khẩu tốt nhất cho Android

Trình quản lý mật khẩu giống như một két an toàn chứa tất cả mật khẩu của bạn và cung cấp đúng mật khẩu đến đúng nơi khi cần thiết một khi chắc chắn rằng bạn thực sự đã yêu cầu mật khẩu đó. Nhập tất cả thông tin tài khoản của bạn vào đó và sau đó tất cả những gì bạn cần nhớ là một mật khẩu an toàn tốt được sử dụng làm OK để cho phép nó chia sẻ dữ liệu của mình với một ứng dụng hoặc trang web khác. Bây giờ chỉ có một điều cần nhớ và nó cho phép bạn truy cập an toàn hơn vào mọi thứ khác!

Ghi nhớ một mật khẩu tốt là điều tất cả chúng ta có thể làm.

Có rất nhiều cách tốt để quản lý mật khẩu. Một hộp công thức chứa đầy các thẻ chỉ mục nằm trên bàn của bạn là một cách, nhưng một ứng dụng tốt từ một công ty đáng tin cậy thực hiện công việc tốt hơn và cung cấp nhiều tính năng hơn. Hầu hết đều có cách giữ bản sao dự phòng cơ sở dữ liệu mật khẩu của bạn trong trường hợp bạn bị mất điện thoại hoặc bị đánh cắp, cũng như các tính năng bổ sung như nơi lưu trữ thông tin thẻ tín dụng hoặc ghi chú an toàn. Tính năng phụ tốt nhất bạn sẽ tìm thấy là một trình tạo mật khẩu có thể tạo mật khẩu tốt, sau đó đặt nó vào cơ sở dữ liệu và sẵn sàng phục vụ nó đến đúng nơi để bạn không bao giờ phải lo lắng về việc theo dõi mật khẩu.

• 1Password X mang lại cho tôi gần hơn với việc sử dụng Chromebook toàn thời gian
• Trình quản lý mật khẩu Hiện đang hoạt động trơn tru trên Chromebook

Điều đầu tiên một người nhận được mật khẩu của bạn sẽ làm là cố gắng sử dụng nó ở mọi nơi. Đó là lý do tại sao không bao giờ sử dụng lại mật khẩu tại nhiều nơi bởi vì khi ai đó xâm nhập vào máy chủ tại Target hoặc Adobe hoặc Yahoo! hoặc bất cứ nơi nào khác và có được tên người dùng và mật khẩu của bạn, bạn chắc chắn không muốn cho phép họ sử dụng thẻ tín dụng của mình bằng cách mua đồ tại Amazon. Bạn không thể nhớ tất cả những mật khẩu đó.

Sự tiện lợi và bảo mật mà trình quản lý mật khẩu phù hợp cung cấp tốt hơn bất cứ điều gì bạn có thể làm để tự mình quản lý mọi thứ và nó cũng an toàn hơn. Nếu bạn không sử dụng một cái, hãy dừng ngay bây giờ và thiết lập một cái - sau đó giúp đảm bảo phần còn lại của gia đình bạn đang làm điều tương tự.

Mật khẩu là chìa khóa của cửa và 2FA là cầu rút qua hào nước

Tôi quên người đã nói, nhưng 2FA (xác thực hai yếu tố) đã được mô tả theo cách này. Hãy tưởng tượng một lâu đài với những kẻ tấn công ở cổng. Nó có một cánh cửa rất mạnh (mật khẩu) nhưng cũng có một yếu tố ngăn chặn khác dưới dạng một cây cầu được nâng lên để không ai có thể vượt qua một con hào chứa đầy quái vật thời trung cổ. 2FA là cầu rút dây và nó chỉ bị hạ xuống khi bạn bảo nó hạ xuống.

Theo thuật ngữ phi kỹ thuật, 2FA chỉ đơn giản là một cách thứ hai để chứng minh danh tính của bạn trước khi quyền truy cập vào dữ liệu kỹ thuật số được đưa ra. Bạn chứng minh danh tính của mình bằng hai trong ba điều sau:

• Một cái gì đó bạn biết (một mật khẩu)
• Một cái gì đó bạn có (mã từ một ứng dụng hoặc tin nhắn văn bản)
• Một cái gì đó bạn là (dấu vân tay của bạn)

Cách thiết lập xác thực hai yếu tố trên tài khoản Google của bạn

Hầu hết chúng ta đã sử dụng nó dưới dạng này hay dạng khác ngay cả khi chúng ta không biết nó. Số có ba chữ số ở mặt sau thẻ Visa của bạn là một ví dụ về thứ bạn có; lý tưởng nhất là bạn chỉ biết nếu bạn có thẻ ở trước mặt, điều đó có nghĩa là bạn có ví của bạn, điều đó có nghĩa bạn có thể là người có tên ở mặt trước. Một phương pháp phức tạp hơn rất đơn giản để hiểu: khi bạn đăng nhập vào máy tính tại nơi làm việc, máy chủ sẽ kiểm tra xem bạn có vuốt ID nhân viên của mình để vào tòa nhà hay không trước khi nó bắt đầu hiển thị cho bạn bất kỳ dữ liệu nào của công ty.

2FA cho các tài khoản trực tuyến của chúng tôi đơn giản là rất nhiều máy chủ xác thực hoạt động nhờ vào điện thoại thông minh của chúng tôi. Sử dụng ứng dụng Authenticator, bạn sẽ nhận được một mã ngắn để nhập cùng với mật khẩu. Có mã này có nghĩa là bạn có điện thoại và mật khẩu của bạn - hai trong ba điều. Và miễn là ứng dụng Authenticator của bạn được bảo vệ bằng mật khẩu tốt như đã đề cập ở trên, chỉ bạn mới có thể sử dụng nó.

Xác thực hai yếu tố: Những gì bạn cần biết

Điều này nghe có vẻ rắc rối hơn nhiều so với thực tế là vì điện thoại của bạn cũng được bảo mật và có thể tin cậy được. Hầu hết các địa điểm cung cấp 2FA cũng cho phép bạn nói rằng bạn tin tưởng thiết bị bạn đang sử dụng để truy cập thiết bị và bạn có thể bỏ qua bước sau khi bạn đã chứng minh danh tính của mình. Miễn là bạn có mật khẩu tốt trên điện thoại của mình và công ty làm cho nó không cho phép ai đó cố gắng đoán mật khẩu đó, bạn sẽ khá an toàn.

Thêm một lớp bảo mật không bao giờ là một điều xấu!

Nhưng cố gắng truy cập cùng một tài khoản từ một thiết bị khác, cho dù đó là điện thoại khác hay máy tính, có nghĩa là bạn sẽ cần nhập mã 2FA. Điều này có nghĩa là bạn có thể truy cập Twitter hoặc Facebook (hoặc Amazon hoặc trang web của ngân hàng) từ điện thoại của bạn một cách dễ dàng nhưng tôi không thể truy cập từ điện thoại hoặc máy tính của mình mà không cần mã 2FA, chỉ đến với điện thoại của bạn. Tiếp theo? Đó là một vòng tròn lớn của niềm tin không cho phép bất kỳ ai khác trong đó.

• Google muốn bạn nâng cấp lên (xác thực) hai yếu tố tốt hơn
• Cách cài đặt và thiết lập Authy để xác thực hai yếu tố trên Android của bạn

Được an toàn, được an toàn

Hãy nhìn xem, chúng ta biết rằng hầu hết chúng ta không phải là mục tiêu cao cấp với những người tập trung vào việc hack vào cuộc sống của chúng ta. Những người đó có thêm các bước họ có thể thực hiện, nhưng chúng tôi không cần những bước đó. Nhưng tất cả chúng ta đều là nạn nhân tiềm năng của các cơ hội khi nói đến các cuộc tấn công lừa đảo hoặc vi phạm cơ sở dữ liệu của công ty. Không sử dụng trình quản lý mật khẩu và 2FA bất cứ khi nào nó được cung cấp là điên rồ.

Đừng là nạn nhân. Và đừng để những người gần gũi nhất với bạn trở thành một. Sử dụng một trình quản lý mật khẩu tốt và xác thực hai yếu tố cho mọi thứ, mọi lúc!