Na splošno, ko se prijavite v svoj račun v kateri koli storitvi, vnesete dva podatka, svoje uporabniško ime in geslo. To je preizkušen sistem, vendar ima nekaj pomanjkljivosti. Prvič, ljudje slabo ustvarjajo varna in edinstvena gesla. Podatki iz stotih kršitev podatkov vedno znova kažejo, da so najpogostejša gesla stvari, kot je »Geslo«. To olajša hekerjem, da poskušajo uganiti gesla ljudi. Vse, kar morajo storiti, je poskusiti nekaj najbolj priljubljenih gesel na čim več uporabniških imen in zagotovo bodo uspeli.
Varnostna funkcija, imenovana dvofaktorska avtentikacija, pa ponuja znatno povečano raven varnosti računa. Dvofaktorska avtentikacija ali 2FA povezuje fizično napravo z vašim računom, pogosto vašim mobilnim telefonom. Ko se poskušate prijaviti v svoj račun, morate odobriti poskus prijave prek telefona.
Na splošno lahko odobrite poskuse prijave na enega od treh načinov. Potrditveno kodo lahko prejmete prek besedila, ki ga morate vnesti na spletno mesto ali aplikacijo. Potrditveno kodo lahko pošljete konfigurirani aplikaciji 2FA, ki jo morate nato vnesti na spletno mesto ali aplikacijo. Lahko pa pošljete potisno zahtevo »Odobri/Zavrni« v aplikacijo 2FA, kjer lahko neposredno odobri ali zavrne poskus prijave iz obvestila ali aplikacije, namesto da bi morali vstopiti kodo.
Za dostop do računa, zaščitenega z 2FA, mora heker ne le pravilno uganiti vašega gesla, ampak mora imeti tudi dostop do vaše naprave drugega faktorja, ki je veliko višja stopnja, ki jo je treba prenesti.
Omogočanje 2FA v Dropboxu
Če želite v Dropboxu omogočiti dvofaktorsko preverjanje pristnosti, morate to storiti prek varnostnih nastavitev. Če želite priti tja, se morate najprej prijaviti na spletno mesto Dropbox. Od tam kliknite ikono svojega profila v zgornjem desnem kotu in nato kliknite »Nastavitve«. Ko ste notri nastavitve, preklopite na zavihek »Varnost« in kliknite drsnik »Preverjanje v dveh korakih« na »Vklop« položaj.
Nasvet: Včasih se 2FA omenja z različnimi imeni, na primer »preverjanje v dveh korakih« ali »večfaktorski avtentikacija." Ta imena niso napačna, vendar je dvofaktorska avtentikacija de facto standard ime.
V potrditvenem polju kliknite »Začnite«, nato vnesite geslo, da potrdite, da ste zakoniti lastnik računa. Zdaj boste morali izbrati, ali bi raje uporabljali 2FA, ki temelji na SMS-u ali na aplikaciji za preverjanje pristnosti.
Navodila za 2FA na podlagi SMS
Če ste izbrali 2FA, ki temelji na SMS-u, morate dokončati prvi korak za vnos mobilne številke. Kmalu po kliku »Naprej« boste prejeli besedilno sporočilo s šestmestno potrditveno kodo. Kopirajte kodo v svoj spletni brskalnik in po navodilih kliknite »Naprej«, da preverite svoj mobilni telefon. Ko to storite, ste pripravljeni; vnesite novo kodo, ki vam jo pošljete vsakič, ko se prijavite.
Navodila za 2FA, ki temeljijo na aplikaciji
Če ste izbrali 2FA, ki temelji na aplikacijah, je prva stvar, ki jo morate narediti, namestiti aplikacijo za preverjanje pristnosti. Dropbox priporoča naslednje aplikacije, ki posebej delujejo z njihovo storitvijo. Čeprav lahko tudi drugi delujejo.
- Google Authenticator (Android/iPhone)
- Duo Mobile (Android/iPhone)
- Microsoft Authenticator (Android/iPhone)
Ko je nameščena aplikacija za preverjanje pristnosti, z aplikacijo skenirajte kodo QR, da dodate svoj račun Dropbox. Ko je koda skenirana, vnesite potrditveno kodo in kliknite »Naprej«, da preverite in omogočite 2FA.
2FA je trenutni zlati standard za varnost računa. Če sledite navodilom v tem priročniku, lahko omogočite 2FA, da bo vaš račun Dropbox varen.