Γενικά, η συμβουλή για να διατηρήσετε τους λογαριασμούς σας ασφαλείς στο Διαδίκτυο είναι να χρησιμοποιείτε μοναδικούς, μεγάλους και ισχυρούς κωδικούς πρόσβασης. Αυτή είναι καλή συμβουλή. ωστόσο, έλεγχος ταυτότητας δύο παραγόντων ή 2FA είναι ένα επιπλέον επίπεδο προστασίας για τον λογαριασμό σας, καθιστώντας τον ακόμη λιγότερο πιθανό να παραβιαστεί.
Λίγα λόγια για τον έλεγχο ταυτότητας δύο παραγόντων
Ο έλεγχος ταυτότητας με κωδικό πρόσβασης περιστρέφεται γύρω από την έννοια του κάτι που γνωρίζετε, σε αυτήν την περίπτωση, τον κωδικό πρόσβασης. Το πρόβλημα με αυτήν την προσέγγιση είναι ότι αυτή η γνώση μπορεί να αποκτηθεί από άλλους ανθρώπους. συχνά, αυτό συμβαίνει μέσω παραβιάσεων δεδομένων ή επειδή οι άνθρωποι τείνουν να επιλέγουν αδύναμους κωδικούς πρόσβασης.
Ο έλεγχος ταυτότητας 2FA χρησιμοποιεί τόσο κάτι που γνωρίζετε όσο και κάτι που έχετε, γενικά τον κωδικό πρόσβασής σας και ένα κινητό τηλέφωνο. Απαιτώντας έναν κωδικό πρόσβασης, εξακολουθείτε να έχετε την προστασία αυτής της γνώσης, η οποία εμποδίζει κάποιον που κλέβει ή βρίσκει το τηλέφωνό σας να έχει πρόσβαση σε όλους τους λογαριασμούς σας. Χρησιμοποιώντας ένα τηλέφωνο ή ένα διακριτικό ελέγχου ταυτότητας, η ταυτότητά σας επαληθεύεται επίσης από το γεγονός ότι έχετε τη συσκευή σας.
Η προσέγγιση τόσο για κάτι που γνωρίζετε όσο και για κάτι που έχετε είναι σημαντικά πιο ασφαλής από κάθε έννοια από μόνη της. Αυτό συμβαίνει επειδή προσθέτει σημαντικές επιπλοκές σε κάθε παράνομο παράγοντα που προσπαθεί να αποκτήσει πρόσβαση στον λογαριασμό σας. Για παράδειγμα, αν κάποιος μαντέψει ή ανακαλύψει τον κωδικό πρόσβασής σας, πρέπει να έχει πρόσβαση στη συσκευή σας. Εναλλακτικά, εάν κάποιος κλέψει το τηλέφωνό σας, εξακολουθεί να χρειάζεται τον κωδικό πρόσβασής σας για να μπορέσει να συνδεθεί. Συνήθως το είδος του ατόμου που θα μπορούσε ή θα μπορούσε να είναι σε θέση να κάνει το ένα δεν μπορεί να κάνει το άλλο τόσο εύκολα.
Συνήθως, υπάρχουν τρεις μέθοδοι 2FA: SMS, εφαρμογή ελέγχου ταυτότητας και το διακριτικό ελέγχου ταυτότητας. Με SMS, ένας κωδικός μίας χρήσης και περιορισμένου χρόνου αποστέλλεται στον επιβεβαιωμένο αριθμό του κινητού σας τηλεφώνου και πρέπει να εισαχθεί για να συνδεθείτε. Με τις εφαρμογές ελέγχου ταυτότητας, λαμβάνετε έναν παρόμοιο κωδικό που πρέπει να εισαγάγετε ή εγκρίνετε μια ειδοποίηση push, ανάλογα με την εφαρμογή. Τα διακριτικά ελέγχου ταυτότητας έχουν μια γεννήτρια αριθμών που βασίζεται στον χρόνο. απλά πρέπει να υποβάλετε τον τρέχοντα αριθμό για να αποκτήσετε πρόσβαση στον λογαριασμό σας.
Πώς να ενεργοποιήσετε την επαλήθευση δύο παραγόντων στο Slack
Το Slack υποστηρίζει τη χρήση τόσο του SMS όσο και του ελέγχου ταυτότητας εφαρμογών ελέγχου ταυτότητας. Για να ενεργοποιήσετε οποιοδήποτε από τα δύο, πρέπει να μεταβείτε στις ρυθμίσεις του λογαριασμού σας. Κάντε κλικ στην εικόνα του προφίλ σας στην επάνω δεξιά γωνία και, στη συνέχεια, κάντε κλικ στην επιλογή "Προβολή προφίλ".
Στο προφίλ σας, κάντε κλικ στο εικονίδιο με την τριπλή κουκκίδα με την ένδειξη "Περισσότερα". Στη συνέχεια, κάντε κλικ στο "Ρυθμίσεις λογαριασμού" στο αναπτυσσόμενο μενού.
Στις ρυθμίσεις λογαριασμού, κάντε κλικ στο «Ανάπτυξη» στο πεδίο «Έλεγχος ταυτότητας δύο παραγόντων». Κάντε κλικ στην επιλογή "Ρύθμιση ελέγχου ταυτότητας δύο παραγόντων".
Εισαγάγετε τον κωδικό πρόσβασής σας για να επιβεβαιώσετε την ιδιοκτησία του λογαριασμού. Στη συνέχεια, επιλέξτε εάν θέλετε να χρησιμοποιήσετε SMS ή εφαρμογή ελέγχου ταυτότητας.
Συμβουλή: Εάν θέλετε να χρησιμοποιήσετε μια εφαρμογή ελέγχου ταυτότητας, θα πρέπει να την εγκαταστήσετε στο τηλέφωνό σας πριν από αυτό το σημείο. Το Slack προτείνει τις ακόλουθες εφαρμογές ελέγχου ταυτότητας, αν και μπορεί να λειτουργούν και άλλες.
- iPhone: Επαληθευτής Google, Duo Mobile, 1 Κωδικός πρόσβασης, Authy, Microsoft Authenticator
- Android: Επαληθευτής Google, Duo Mobile, 1 Κωδικός πρόσβασης, Authy, Microsoft Authenticator
- Windows Phone: Duo Mobile
Εάν χρησιμοποιείτε μια εφαρμογή, ακολουθήστε τη διαδικασία για να προσθέσετε έναν νέο λογαριασμό στην εφαρμογή. Μόλις είστε έτοιμοι, σαρώστε τον κωδικό QR στην οθόνη σας με την κάμερα του τηλεφώνου σας για να συνδεθείτε, εισαγάγετε τον εξαψήφιο κωδικό επιβεβαίωσης και κάντε κλικ στην «Επαλήθευση κωδικού».
Εάν προτιμάτε να χρησιμοποιείτε SMS, επιλέξτε τη χώρα σας από τη λίστα. Εισαγάγετε τον αριθμό τηλεφώνου σας, συμπεριλαμβανομένων τυχόν ισχυόντων κωδικών χώρας ή περιοχής. Εισαγάγετε τον εξαψήφιο κωδικό επιβεβαίωσης που λαμβάνετε μέσω κειμένου και, στη συνέχεια, κάντε κλικ στο «Επαλήθευση κωδικού
Συμπέρασμα."
Συμβουλή: Εάν είστε μέλος πολλών χώρων εργασίας, θα πρέπει να διαμορφώσετε ανεξάρτητα το 2FA για κάθε χώρο εργασίας, καθώς αντιμετωπίζονται ως ξεχωριστοί λογαριασμοί.
Σημείωση: Θα πρέπει να δημιουργήσετε αντίγραφα ασφαλείας για τους «Εφεδρικούς κωδικούς» που λαμβάνετε, καθώς αυτοί μπορούν να χρησιμοποιηθούν μία φορά σε περίπτωση που χάσετε την πρόσβαση στη συσκευή σας. Εάν χάσετε τη συσκευή και τους εφεδρικούς κωδικούς σας, θα χρειαστεί να ζητήσετε από έναν διαχειριστή ή κάτοχο του χώρου εργασίας να αφαιρέσει το 2FA από τον λογαριασμό σας.
Το 2FA είναι ένα ισχυρό εργαλείο ασφαλείας που έχει σχεδιαστεί για να αυξάνει σημαντικά τα επίπεδα ασφάλειας λογαριασμού. Ακολουθώντας τα βήματα σε αυτόν τον οδηγό, μπορείτε να διαμορφώσετε το 2FA ώστε να εφαρμόζεται στον λογαριασμό σας Slack.