Wyobraź sobie, że ktoś poznał Twoje hasło.

Może wyciekło podczas ataku na sklep internetowy.

Może zostało przechwycone przez fałszywą stronę logowania.

Może używałaś tego samego hasła od kilku lat i znalazło się ono w bazie danych cyberprzestępców.

W takiej sytuacji większość osób zakłada, że konto jest stracone.

Nie zawsze.

Jeżeli masz włączone uwierzytelnianie dwuskładnikowe, samo hasło zwykle nie wystarczy, aby przejąć konto.

To jedno z najskuteczniejszych zabezpieczeń dostępnych dla zwykłych użytkowników internetu.

Co ważne – jest darmowe i dostępne praktycznie wszędzie.

Czym jest uwierzytelnianie dwuskładnikowe?

Uwierzytelnianie dwuskładnikowe (2FA – Two-Factor Authentication) to dodatkowy poziom zabezpieczenia konta.

Podczas logowania nie wystarczy już podać:

• loginu,
• adresu e-mail,
• hasła.

Potrzebny jest jeszcze drugi element potwierdzający tożsamość.

Najczęściej jest to:

• kod SMS,
• kod z aplikacji uwierzytelniającej,
• powiadomienie w telefonie,
• klucz bezpieczeństwa USB.

Dzięki temu nawet jeśli ktoś pozna Twoje hasło, nadal nie będzie mógł zalogować się na konto.

Dlaczego samo hasło już nie wystarcza?

Jeszcze kilka lat temu dobre hasło dawało stosunkowo wysoki poziom bezpieczeństwa.

Dziś sytuacja wygląda inaczej.

Każdego roku dochodzi do wycieków danych obejmujących miliony użytkowników.

Cyberprzestępcy dysponują ogromnymi bazami:

• adresów e-mail,
• loginów,
• haseł.

Jeżeli Twoje hasło wyciekło z jednego serwisu, może zostać wykorzystane do prób logowania w innych miejscach.

To właśnie dlatego specjaliści coraz częściej traktują hasło jako pierwszą linię obrony, ale nie jedyną.

Jak działa 2FA w praktyce?

Załóżmy, że logujesz się do swojej poczty.

Wpisujesz:

• adres e-mail,
• hasło.

System rozpoznaje poprawne dane.

Zamiast od razu wpuszczać Cię na konto, prosi o dodatkowe potwierdzenie.

Na przykład:

• kod z telefonu,
• kod z aplikacji,
• zatwierdzenie logowania.

Dopiero wtedy uzyskujesz dostęp.

Jeżeli cyberprzestępca zna Twoje hasło, ale nie posiada telefonu lub aplikacji, nie przejdzie dalej.

Jakie są rodzaje 2FA?

1. Kod SMS

Najbardziej znana metoda.

Po wpisaniu hasła otrzymujesz wiadomość SMS z jednorazowym kodem.

Zalety:

• łatwa konfiguracja,
• nie wymaga dodatkowych aplikacji.

Wady:

• mniej bezpieczna od pozostałych metod,
• podatna na przejęcie numeru telefonu.

Mimo wszystko jest zdecydowanie lepsza niż brak dodatkowego zabezpieczenia.

2. Aplikacja uwierzytelniająca

To obecnie najczęściej rekomendowane rozwiązanie.

Na telefonie instalujesz aplikację generującą kody.

Przykładowe aplikacje:

• Google Authenticator,
• Microsoft Authenticator,
• Authy.

Co 30 sekund generowany jest nowy kod.

Podczas logowania wpisujesz aktualny kod z aplikacji.

Zalety:

• bardzo wysoki poziom bezpieczeństwa,
• brak zależności od SMS,
• działa nawet bez zasięgu sieci komórkowej.

---

3. Powiadomienia Push

Coraz popularniejsze rozwiązanie.

Po próbie logowania telefon wyświetla komunikat:

Czy to Ty próbujesz się zalogować?

Wystarczy nacisnąć:

• Tak
  lub
• Nie.

To wygodne i bezpieczne rozwiązanie.

4. Klucze bezpieczeństwa

Najwyższy poziom ochrony.

To niewielkie urządzenia podłączane do komputera lub telefonu.

Są powszechnie używane przez:

• administratorów IT,
• specjalistów cyberbezpieczeństwa,
• dziennikarzy,
• osoby szczególnie narażone na ataki.

Dla większości użytkowników aplikacja uwierzytelniająca będzie jednak wystarczająca.

Jakie konta zabezpieczyć w pierwszej kolejności?

Jeżeli nie masz czasu na konfigurację wszystkiego od razu, zacznij od najważniejszych kont.

Numer 1 – poczta elektroniczna

To najważniejsze konto w całym Twoim cyfrowym życiu.

Przejęcie poczty umożliwia:

• resetowanie haseł,
• odzyskiwanie dostępu do innych usług,
• przejmowanie kolejnych kont.

Numer 2 – konto Google lub Apple

Przechowuje:

• zdjęcia,
• kontakty,
• dokumenty,
• kopie zapasowe telefonu.

Numer 3 – bankowość internetowa

Choć banki stosują dodatkowe zabezpieczenia, warto wykorzystać każdą dostępną ochronę.

Numer 4 – media społecznościowe

Facebook, Instagram czy LinkedIn są częstym celem cyberprzestępców.

Przejęte konto może zostać wykorzystane do oszustw wobec znajomych.

Jak włączyć 2FA?

Proces wygląda podobnie w większości serwisów.

Krok 1

Zaloguj się do swojego konta.

Krok 2

Przejdź do:

• Ustawienia,
• Bezpieczeństwo,
• Zabezpieczenia konta.

Krok 3

Znajdź opcję:

Uwierzytelnianie dwuskładnikowe

lub

Two-Factor Authentication (2FA)

Krok 4

Wybierz metodę:

• SMS,
• aplikacja uwierzytelniająca,
• klucz bezpieczeństwa.

Krok 5

Zapisz kody odzyskiwania.

To bardzo ważny krok.

Czym są kody odzyskiwania?

Podczas konfiguracji większość serwisów wyświetla specjalne kody awaryjne.

Pozwalają odzyskać dostęp do konta, gdy:

• zgubisz telefon,
• wymienisz urządzenie,
• usuniesz aplikację uwierzytelniającą.

Najlepiej przechowywać je:

• wydrukowane,
• zapisane w menedżerze haseł,
• w bezpiecznym miejscu.

Najczęstsze błędy użytkowników

Włączenie 2FA tylko na jednym koncie

Cyberprzestępcy wybiorą wtedy słabiej zabezpieczone konto.

Niezapisanie kodów odzyskiwania

To jeden z najczęstszych problemów podczas zmiany telefonu.

Ignorowanie alertów logowania

Jeżeli dostajesz powiadomienie o próbie logowania, której nie wykonywałaś, potraktuj to poważnie.

Używanie słabego hasła mimo 2FA

2FA zwiększa bezpieczeństwo, ale nie zastępuje dobrego hasła.

Czy 2FA jest niewygodne?

Na początku może wydawać się dodatkowym krokiem.

Po kilku dniach większość osób przestaje zwracać na to uwagę.

Zyskujesz natomiast ogromną korzyść:

Twoje konto staje się znacznie trudniejsze do przejęcia.

To jeden z najlepszych kompromisów pomiędzy wygodą a bezpieczeństwem.

Podsumowanie

Jeżeli miałabyś wykonać dziś tylko jedną czynność zwiększającą bezpieczeństwo swoich kont, powinnaś włączyć uwierzytelnianie dwuskładnikowe.

To rozwiązanie:

• jest darmowe,
• łatwe do skonfigurowania,
• dostępne w większości serwisów,
• znacząco utrudnia przejęcie kont.

Hasło chroni drzwi.

2FA dodaje drugi zamek.

A w świecie pełnym phishingu, wycieków danych i oszustw internetowych ten drugi zamek często decyduje o tym, czy cyberprzestępca wejdzie do środka.

Chcesz więcej praktycznych porad?

Zapisz się do newslettera „Mój Cyfrowy Świat” i otrzymuj sprawdzone informacje dotyczące:

• cyberbezpieczeństwa,
• prywatności,
• ochrony danych,
• bezpieczeństwa dzieci i seniorów,
• nowych zagrożeń w internecie.