ባለ ሁለት ደረጃ ማረጋገጫ ስርዓቶች

ዛሬ የሳይበር ደህንነት ስጋቶች እየጨመረ በመምጣቱ የመለያ ደህንነትን ማረጋገጥ ወሳኝ ጠቀሜታ አለው። በዚህ ጊዜ, ባለ ሁለት-ፋክተር ማረጋገጫ (2FA) ስርዓቶች ወደ ጨዋታ ይመጣሉ. ስለዚህ፣ ባለ ሁለት ደረጃ ማረጋገጫ ምንድን ነው እና ለምን በጣም አስፈላጊ የሆነው? በዚህ ብሎግ ልኡክ ጽሁፍ ባለ ሁለት ፋክተር ማረጋገጫ ምን እንደሆነ፣ የተለያዩ ስልቶቹ (ኤስኤምኤስ፣ ኢሜል፣ ባዮሜትሪክስ፣ ሃርድዌር ቁልፎች)፣ ጥቅሞቹ እና ጉዳቶች፣ የደህንነት ስጋቶች እና እንዴት እንደሚያዋቅሩት በዝርዝር እንመለከታለን። እንዲሁም ስለ ታዋቂ መሳሪያዎች እና ምርጥ ተሞክሮዎች መረጃ በማቅረብ በሁለት-ፋክተር ማረጋገጥ የወደፊት ዕጣ ፈንታ ላይ ብርሃን አብርተናል። ግባችን ባለ ሁለት ደረጃ የማረጋገጫ ስርዓቶችን እንዲረዱ እና የእርስዎን መለያዎች የበለጠ ደህንነቱ የተጠበቀ ለማድረግ ነው።

ባለሁለት ደረጃ ማረጋገጫ ምንድን ነው?

ሁለት ምክንያቶች ማረጋገጥ (2FA) የመስመር ላይ መለያዎችዎን እና የውሂብዎን ደህንነት ለመጨመር የሚያገለግል የደህንነት ዘዴ ነው። ባህላዊ ነጠላ-ደረጃ ማረጋገጫ በተለምዶ የይለፍ ቃል ብቻ ይጠቀማል ፣ ሁለት ምክንያቶች ማረጋገጫ ከይለፍ ቃልዎ በተጨማሪ ሁለተኛ የማረጋገጫ ደረጃ ያስፈልገዋል። ይህ ተጨማሪ እርምጃ አንድ አጥቂ የይለፍ ቃልዎን እና ሁለተኛ ደረጃዎን ማግኘት ስለሚያስፈልገው ያልተፈቀደለት ወደ መለያዎ መድረስ በጣም ከባድ ያደርገዋል።

ይህ ሁለተኛው ምክንያት አብዛኛውን ጊዜ ያለህ ነገር ነው; ለምሳሌ ወደ ሞባይል ስልክህ የተላከ ኮድ፣ ሃርድዌር ቶከን ወይም ባዮሜትሪክ ስካን። ሁለት ምክንያቶች ማረጋገጥ በተለይ ሚስጥራዊ መረጃ ላላቸው መለያዎች (የባንክ ሒሳቦች፣ የኢሜይል መለያዎች፣ የማህበራዊ ሚዲያ መለያዎች፣ ወዘተ) ወሳኝ የደህንነት ሽፋን ይሰጣል።

• የሁለት ደረጃ ማረጋገጫ ቁልፍ ባህሪዎች
• የይለፍ ቃል እና ተጨማሪ የማረጋገጫ ዘዴን ያጣምራል።
• የመለያ ደህንነትን በከፍተኛ ሁኔታ ይጨምራል።
• የተለያዩ የማረጋገጫ ዘዴዎችን (ኤስኤምኤስ ፣ ኢሜል ፣ መተግበሪያ ፣ ሃርድዌር ማስመሰያ) ይደግፋል።
• ለመጠቀም ቀላል እና ፈጣን ነው።
• ያልተፈቀደ መዳረሻ አደጋን ይቀንሳል።
• ከመስመር ላይ ማጭበርበር ጥበቃን ይሰጣል።

ሁለት ምክንያቶች ማረጋገጥ የሳይበር ስጋቶች እየጨመሩ ባሉበት አካባቢ ውስጥ የግል እና የድርጅት መረጃዎችን ለመጠበቅ አስፈላጊ የደህንነት እርምጃ ነው። ብዙ የመስመር ላይ አገልግሎቶች እና መድረኮች ፣ ሁለት ምክንያቶች የማረጋገጫ አማራጩን ያቀርባል እና ተጠቃሚዎች ይህን ባህሪ እንዲያነቁ በጥብቅ ይበረታታሉ።

ሁለት ምክንያቶች ማረጋገጫ በአንድ የይለፍ ቃል ብቻ ከመታመን ይልቅ መለያዎን ለመድረስ ብዙ የማረጋገጫ ዘዴዎችን በመፈለግ የበለጠ ደህንነቱ የተጠበቀ ተሞክሮ ይሰጣል። ይህ በተለይ የእርስዎን የግል መረጃ እና የፋይናንሺያል ውሂብ ለመጠበቅ በሚደረግበት ጊዜ የእርስዎን የመስመር ላይ ደህንነት በከፍተኛ ሁኔታ ይጨምራል።

የሁለት ደረጃ ማረጋገጫ አስፈላጊነት ምንድነው?

ዛሬ በዲጂታላይዜሽን መጨመር፣ በመስመር ላይ መለያዎቻችን ላይ የሚደርሱ ስጋቶችም በከፍተኛ ሁኔታ ጨምረዋል። ቀላል የይለፍ ቃሎች እና የተጠቃሚ ስሞች መለያዎቻችንን ለመጠበቅ በቂ አይደሉም። በዚህ ጊዜ ሁለት ምክንያቶች ማረጋገጥ (2FA) የመለያዎቻችንን ደህንነት ለመጠበቅ ወሳኝ ሚና ይጫወታል። 2FA ከ የይለፍ ቃላችን በተጨማሪ ሁለተኛ የማረጋገጫ ሽፋን ይጨምራል፣ ይህም ያልተፈቀደ መዳረሻን በጣም ከባድ ያደርገዋል።

ሁለት ምክንያቶች ማረጋገጥ የይለፍ ቃልዎን የሚያውቅ ማንኛውም ሰው ወደ መለያዎ እንዳይገባ ይከለክላል። ለምሳሌ፣ አንድ ሰው የይለፍ ቃልህን ቢያገኝ እንኳን ወደ ስልክህ የተላከ የማረጋገጫ ኮድ ወይም የአካላዊ ደህንነት ቁልፍ ከሌለው በስተቀር መለያህን መድረስ አይችልም። ይህ ወሳኝ የደህንነት እርምጃ ነው፣ በተለይ ለኢሜይል መለያዎች፣ የባንክ መተግበሪያዎች፣ የማህበራዊ ሚዲያ መድረኮች እና ሌሎች ሚስጥራዊ መረጃዎችን ለያዙ መለያዎች።

ባለ ሁለት ደረጃ ማረጋገጫን ለምን እንጠቀማለን?

1. የላቀ ደህንነት፡ በይለፍ ቃል ላይ ከተመሰረቱ ጥቃቶች ተጨማሪ የጥበቃ ሽፋን ይሰጣል።
2. ያልተፈቀደ መዳረሻን መከልከል፡- የእርስዎን መለያ የመጎሳቆል አደጋን በእጅጉ ይቀንሳል።
3. የውሂብ ደህንነት የእርስዎን የግል እና የፋይናንስ ውሂብ ለመጠበቅ ይረዳል።
4. ሰላም እና መተማመን; የመስመር ላይ መለያዎችዎ ደህንነታቸው የተጠበቀ መሆኑን ማወቅ የአእምሮ ሰላም ይሰጥዎታል።
5. የህግ ተገዢነት፡- በአንዳንድ ኢንዱስትሪዎች እና አገሮች ውስጥ በመረጃ ጥበቃ ህጎች ሊያስፈልግ ይችላል።
6. ከማንነት ስርቆት ጥበቃ፡- ምስክርነቶችዎን አላግባብ መጠቀምን ይከለክላል።

ከዚህ በታች ባለው ሠንጠረዥ ውስጥ. ሁለት ምክንያቶች በተለያዩ ሁኔታዎች ላይ ማረጋገጫ እንዴት ለውጥ እንደሚያመጣ የሚያሳዩ አንዳንድ ምሳሌዎች እዚህ አሉ።

ሁለት ምክንያቶች ዛሬ በዲጂታል አለም ውስጥ ማረጋገጥ አስፈላጊ የደህንነት መለኪያ ነው። የእኛን የመስመር ላይ መለያዎች እና የግል መረጃዎች ለመጠበቅ ይህን ቀላል ግን ውጤታማ ዘዴ መጠቀም ሊከሰቱ የሚችሉ አደጋዎችን ለመቀነስ እና የዲጂታል ደህንነታችንን ለማረጋገጥ ከሚወሰዱ እርምጃዎች ውስጥ አንዱ ነው።

ባለ ሁለት ደረጃ የማረጋገጫ ዘዴዎች

ሁለት ምክንያቶች ማረጋገጫ (2FA) የእርስዎን መለያዎች እና ውሂቦች ካልተፈቀደ መዳረሻ ለመጠበቅ ጠቃሚ መንገድ ነው። በአንድ የይለፍ ቃል ላይ ከመተማመን ይልቅ ሁለት የተለያዩ የማረጋገጫ ዘዴዎችን በመጠቀም ደህንነትን በእጅጉ ይጨምራል። እነዚህ ዘዴዎች ያለዎትን ነገር (ለምሳሌ ስልክ ወይም የደህንነት ቁልፍ) እና የሚያውቁትን ነገር (ለምሳሌ የይለፍ ቃልዎን) ማጣመር ያስፈልጋቸዋል። በዚህ መንገድ፣ የይለፍ ቃልዎ የተበላሸ ቢሆንም፣ ያለ ሁለተኛው ምክንያት መለያዎ ሊደረስበት አይችልም።

በጣም ብዙ የተለያዩ ሁለት ምክንያቶች በርካታ የማረጋገጫ ዘዴዎች አሉ, እያንዳንዱም የራሱ ጥቅሞች እና ጉዳቶች አሉት. ምርጫዎ በእርስዎ የግል ፍላጎቶች፣ ቴክኒካል ብቃት እና የደህንነት መስፈርቶች ይወሰናል። አንዳንድ ዘዴዎች የበለጠ አመቺ ሲሆኑ አንዳንዶቹ ከፍተኛ ደህንነትን ይሰጣሉ. ስለዚህ, ያሉትን አማራጮች በጥንቃቄ መገምገም እና ለእርስዎ የሚስማማውን መምረጥ አስፈላጊ ነው.

ከታች በተደጋጋሚ ጥቅም ላይ የዋሉ ናቸው ሁለት ምክንያቶች አንዳንድ የማረጋገጫ ዘዴዎች ተዘርዝረዋል. እነዚህ ዘዴዎች የተለያዩ የደህንነት ደረጃዎችን እና የአጠቃቀም ቀላልነትን ያቀርባሉ. ለደህንነት ፍላጎቶችዎ እና የአጠቃቀም ልማዶችዎ በጣም የሚስማማውን በመምረጥ መለያዎችዎን የበለጠ ደህንነቱ የተጠበቀ ማድረግ ይችላሉ።

የተለያዩ ዓይነቶች ባለ ሁለት-ደረጃ ዘዴዎች

• በኤስኤምኤስ ማረጋገጥ
• በመተግበሪያ ላይ የተመሰረተ ማረጋገጫ (ለምሳሌ፡ Google አረጋጋጭ፣ Authy)
• በኢሜል ማረጋገጥ
• የሃርድዌር ደህንነት ቁልፎች (ለምሳሌ YubiKey)
• የባዮሜትሪክ ማረጋገጫ (የጣት አሻራ፣ የፊት ለይቶ ማወቂያ)
• የመልሶ ማግኛ ኮዶች

በኤስኤምኤስ ማረጋገጥ

የኤስኤምኤስ ማረጋገጫ በጣም የተለመደ ነው። ሁለት ምክንያቶች የማንነት ማረጋገጫ ዘዴዎች አንዱ ነው. በዚህ ዘዴ ለመግባት ሲሞክሩ የጽሑፍ መልእክት (ኤስኤምኤስ) ወደ ስልክዎ ይላካል ይህ መልእክት ወደ መለያዎ ለመግባት ማስገባት ያለብዎትን የአንድ ጊዜ ማረጋገጫ ኮድ ይዟል። የኤስኤምኤስ ማረጋገጫ በአመቺነቱ ታዋቂ ነው፣ነገር ግን እንደ ሲም ካርድ መለዋወጥ ላሉ ጥቃቶች የተጋለጠ ነው።

በመተግበሪያ ላይ የተመሰረተ ማረጋገጫ

በመተግበሪያ ላይ የተመሰረተ ማረጋገጫ ከኤስኤምኤስ ማረጋገጫ የበለጠ ደህንነቱ የተጠበቀ አማራጭ ነው። ይህ ዘዴ እንደ ጎግል አረጋጋጭ ወይም አዉቲ ያለ አረጋጋጭ መተግበሪያን ይጠቀማል። መተግበሪያው በመደበኛ ክፍተቶች ላይ የሚለወጡ ነጠላ አጠቃቀም ኮዶችን ያመነጫል። እነዚህ ኮዶች ሲገቡ ከይለፍ ቃልዎ ጋር ማስገባት ያለብዎት ሁለተኛው ምክንያት ናቸው። በመተግበሪያ ላይ የተመሰረተ ማረጋገጫ ከመስመር ውጭ ስለሚሰራ እና እንደ ሲም ካርድ መለዋወጥ ላሉ ጥቃቶች የተጋለጠ ስለሆነ ደህንነቱ የተጠበቀ ነው።

የሁለት ደረጃ ማረጋገጫ ጥቅሞች

ሁለት ምክንያቶች ማረጋገጫ (2FA) የዲጂታል ደህንነትን ለመጨመር ከብዙ ጥቅሞቹ ጋር ጎልቶ ይታያል። ከተለምዷዊ ነጠላ የማረጋገጫ ዘዴዎች ጋር ሲነጻጸር፣ 2FA ያልተፈቀደ መዳረሻ ላይ በጣም ጠንካራ እንቅፋት ይፈጥራል። ይህ የእርስዎን የግል ውሂብ፣ የፋይናንስ መረጃ እና ሌሎች ሚስጥራዊ መረጃዎችን ጥበቃን በእጅጉ ያሻሽላል። በተለይም ዛሬ የሳይበር ጥቃቶች እየበዙ ባለበት አካባቢ፣ በ2FA የሚሰጠው ተጨማሪ የደህንነት ሽፋን የተጠቃሚዎችን የአእምሮ ሰላም ያሳድጋል እና ሊከሰቱ የሚችሉ የገንዘብ ኪሳራዎችን ይከላከላል።

ሌላው የ2FA ዋነኛ ጥቅም መለያዎችዎ የመበላሸት አደጋን በእጅጉ ይቀንሳል። አጥቂ የይለፍ ቃልህን ቢያገኝም ሁለተኛ የማረጋገጫ ምክንያት (ለምሳሌ ወደ ስልክህ የተላከ ኮድ) ካልሆነ በስተቀር መለያህን መድረስ አትችልም። ይህ በአስጋሪ ጥቃቶች፣ ማልዌር ወይም የይለፍ ቃል ጥሰት ጊዜ ትልቅ ጥቅም ነው። የመለያዎን ደህንነት መጨመር የዲጂታል ማንነትዎን እና የመስመር ላይ ዝናዎን ለመጠበቅ ይረዳል።

የሁለት ደረጃ ማረጋገጫ ቁልፍ ጥቅሞች

• የላቀ ደህንነት፡ የእርስዎን መለያዎች ካልተፈቀደ መዳረሻ በእጅጉ ይጠብቃል።
• የመለያ የመውሰድ ስጋት ቀንሷል፡- የይለፍ ቃልዎ ቢሰረቅም መለያዎ ደህንነቱ እንደተጠበቀ ይቆያል።
• ከውሂብ ጥሰት ጥበቃ፡ ሚስጥራዊነት ያለው መረጃህን ከሳይበር ጥቃቶች ይጠብቃል።
• የተጠቃሚ በራስ መተማመን መጨመር; የዲጂታል ደህንነትዎ መጨመሩን ማወቅ ለተጠቃሚዎች የአእምሮ ሰላም ይጨምራል።
• የተኳኋኝነት መስፈርቶች በብዙ ኢንዱስትሪዎች ውስጥ የውሂብ ደህንነት ደንቦችን እንዲያከብሩ ማገዝ።
• ለመጠቀም ቀላል; ብዙ 2FA ዘዴዎች ለተጠቃሚ ምቹ በይነገጽ አላቸው እና ለመተግበር ቀላል ናቸው።

ከዚህ በታች ባለው ሠንጠረዥ ውስጥ. ሁለት ምክንያቶች አንዳንድ የማረጋገጫ ቁልፍ ጥቅሞች እና ሊሆኑ የሚችሉ ተፅዕኖዎች ተዘርዝረዋል፡-

2ኤፍኤ ዛሬ እየጨመሩ የሚመጡ የሳይበር ስጋቶችን ለመከላከል ከሚወሰዱ ውጤታማ እርምጃዎች አንዱ ነው። የእርስዎ መለያዎች እና መረጃዎች ደህንነታቸው የተጠበቀ መሆኑን ማወቅ በዲጂታል አለም ውስጥ የበለጠ ምቹ እና ደህንነቱ የተጠበቀ ተሞክሮ እንዲኖርዎት ያግዝዎታል። ሁለት ምክንያቶች የማንነት ማረጋገጫን በመጠቀም፣ ሁለቱንም የግል ውሂብዎን መጠበቅ እና የመስመር ላይ ዝናዎን ማስጠበቅ ይችላሉ።

የሁለት ደረጃ ማረጋገጫ ጉዳቶች

ሁለት ምክንያቶች ምንም እንኳን ማረጋገጫ (2ኤፍኤ) ከደህንነት አንፃር ጉልህ ጥቅሞችን ቢሰጥም አንዳንድ ጉዳቶችንም ያመጣል። ምንም እንኳን የሳይበር ስጋቶችን ለመከላከል ጠንካራ የመከላከያ ዘዴ ቢሆንም የተጠቃሚዎች ልምድ, ተደራሽነት እና ሊከሰቱ የሚችሉ አደጋዎች ግምት ውስጥ መግባት አለባቸው. በዚህ ክፍል የ 2FA ስርዓቶች ሊኖሩ የሚችሉትን ጉዳቶች በዝርዝር እንመረምራለን ።

ከዚህ በታች ያለው ሠንጠረዥ የሁለት ደረጃ ማረጋገጫ ሊሆኑ የሚችሉ ጉዳቶችን አጠቃላይ እይታ ይሰጣል።

ሁለት ምክንያቶች በማንነት ማረጋገጫ ላይ አንዳንድ ችግሮች እና ነጥቦች ግምት ውስጥ መግባት አለባቸው። እነዚህ ጉዳቶች በስርዓቱ አተገባበር እና አስተዳደር ወቅት ግምት ውስጥ መግባት አለባቸው, እና በተገልጋዩ ልምድ ላይ አሉታዊ ተፅእኖን ለማስወገድ እና የደህንነት ተጋላጭነትን ለመቀነስ እርምጃዎች መወሰድ አለባቸው.

ትኩረት መስጠት ያለብዎት ጉዳቶች

• ውስብስብ የተጠቃሚ ተሞክሮ፡- ተጨማሪ የማረጋገጫ እርምጃዎች የተጠቃሚዎችን የመግባት ሂደት ያቀዘቅዘዋል፣ ይህም የተጠቃሚውን እርካታ ያስከትላል።
• የተደራሽነት ጉዳዮች፡- በኤስኤምኤስ ላይ የተመሰረቱ የማረጋገጫ ዘዴዎች የሞባይል ተደራሽነት በሌላቸው አካባቢዎች ወይም ደካማ ሲግናል ለሚኖሩ ተጠቃሚዎች ችግር ሊፈጥርባቸው ይችላል።
• የመሣሪያ መጥፋት ወይም መበላሸት; ተጠቃሚው የማረጋገጫ መሳሪያውን (ለምሳሌ ስማርትፎን) ቢያጣ ወይም መሳሪያው ቢበላሽ የመለያው መዳረሻ ለጊዜው ሊታገድ ይችላል።
• ተጨማሪ ወጪዎች፡- በሃርድዌር ላይ የተመሰረቱ የደህንነት ቁልፎች ወይም የኤስኤምኤስ ማረጋገጫ አገልግሎቶች በተለይም በትላልቅ አተገባበር ላይ ተጨማሪ ወጪዎችን ሊያስከትሉ ይችላሉ።
• የማስገር ጥቃቶች፡- ምንም እንኳን 2ኤፍኤ ከአስጋሪ ጥቃቶች የሚከላከል ቢሆንም አንዳንድ የላቁ የማስገር ቴክኒኮች 2FAን ማለፍ ይችላሉ።

ሁለት ምክንያቶች የማረጋገጫ ጉዳቶችን ከግምት ውስጥ በማስገባት በዚህ ጉዳይ ላይ ተጠቃሚዎችን ማስተማር እና አማራጭ የመልሶ ማግኛ ዘዴዎችን መስጠት አስፈላጊ ነው. ለምሳሌ፣ እንደ ምትኬ ማረጋገጫ ኮዶች ወይም የታመኑ መሳሪያዎች ያሉ አማራጮች የመዳረሻ ችግሮችን ሊቀንሱ ይችላሉ። በተጨማሪም፣ የ2FA ሊሆኑ የሚችሉትን አደጋዎች የተረዱ ተጠቃሚዎች ከአስጋሪ ጥቃቶች የበለጠ መጠንቀቅ ይችላሉ።

በሁለት ደረጃ የማረጋገጫ መተግበሪያዎች ውስጥ ያሉ የደህንነት ስጋቶች

ሁለት ምክንያቶች 2FA የመለያ ደህንነትን ለመጨመር ውጤታማ ዘዴ ቢሆንም፣ ሙሉ በሙሉ ከአደጋ ነፃ አይደለም። በአተገባበር ደረጃ እና በአጠቃቀም ወቅት አንዳንድ የደህንነት ድክመቶች ሊኖሩ ይችላሉ. እነዚህን አደጋዎች ማወቅ እና ተገቢውን ጥንቃቄ ማድረግ 2FA የሚሰጠውን ጥበቃ ከፍ ለማድረግ ወሳኝ ነው። በዚህ ክፍል በ2FA አፕሊኬሽኖች ውስጥ ሊያጋጥሙ የሚችሉትን የደህንነት ስጋቶች እና በእነዚህ ስጋቶች ላይ ሊደረጉ የሚችሉትን ጥንቃቄዎች በዝርዝር እንመረምራለን ።

ብዙ ሰዎች የ 2FA ውጤታማነትን ሲጠራጠሩ, ይህ ስርዓትም ድክመቶች እንዳሉት ልብ ሊባል ይገባል. ለምሳሌ፣ በኤስኤምኤስ ላይ የተመሰረቱ 2FA ዘዴዎች እንደ ሲም ካርድ ክሎኒንግ ወይም ጠለፋ ላሉ ጥቃቶች ተጋላጭ ሊሆኑ ይችላሉ። በተመሳሳይ፣ የማስገር ጥቃቶች ተጠቃሚዎችን ለማሳሳት ሁለተኛውን ምክንያት እንዲያገኙ ለማድረግ ሊሞክር ይችላል። የዚህ አይነት ጥቃቶች የ2FA የጥበቃ ንብርብርን በማለፍ ወደ መለያ ቁጥጥር ሊመሩ ይችላሉ። ስለዚህ የ 2FA መፍትሄዎችን በጥንቃቄ መምረጥ እና መተግበር አስፈላጊ ነው.

ሊሆኑ የሚችሉ የደህንነት ስጋቶች

• የሲም ካርድ ክሎኒንግ (ሲም መለዋወጥ)
• የማስገር ጥቃቶች
• ሰው-በ-መካከለኛው ጥቃቶች
• ማህበራዊ ምህንድስና
• የሶፍትዌር ተጋላጭነቶች
• የሃርድዌር ቁልፍ ኪሳራ ወይም ስርቆት።

ከዚህ በታች ያለው ሰንጠረዥ በ2FA ትግበራዎች ውስጥ የሚያጋጥሙ አንዳንድ የተለመዱ የደህንነት ስጋቶችን እና ከእነዚህ አደጋዎች ሊወሰዱ የሚችሉ ጥንቃቄዎችን ያጠቃልላል።

የ2FA ሲስተሞችን ደህንነት ለመጨመር አዘውትረው ማዘመን፣ ጠንካራ የይለፍ ቃላትን መጠቀም እና ካልታወቁ ምንጮች መተግበሪያዎችን ከመጫን መቆጠብ አስፈላጊ ነው። በተጨማሪም፣ የ2FA መልሶ ማግኛ ዘዴዎችን በትክክል ማዋቀር እና የመጠባበቂያ ኮዶችን በአስተማማኝ ቦታ ማከማቸት እንዲሁ የመዳረሻ መጥፋትን ለመከላከል ወሳኝ ነው። መሆኑን መዘንጋት የለበትም። ሁለት ምክንያቶች ማረጋገጥ ራሱን የቻለ መፍትሄ አይደለም እና ከሌሎች የደህንነት እርምጃዎች ጋር አብሮ ጥቅም ላይ ሲውል በተሻለ ሁኔታ ይሰራል።

ባለ ሁለት ደረጃ ማረጋገጫን እንዴት ማዘጋጀት ይቻላል?

ሁለት ምክንያቶች ማረጋገጥን (2FA) ማዋቀር የመለያዎችዎን ደህንነት ለመጨመር ሊወስዱት የሚችሉት ጠቃሚ እርምጃ ነው። ይህ ሂደት እርስዎ በሚጠቀሙት መድረክ እና አገልግሎት ላይ በመመስረት ሊለያይ ይችላል፣ ግን በአጠቃላይ ተመሳሳይ እርምጃዎችን ያካትታል። ዋናው አላማ ከይለፍ ቃልዎ በተጨማሪ እርስዎ ብቻ ሊደርሱበት የሚችሉትን ሌላ የማረጋገጫ ዘዴ በመጨመር ያልተፈቀደ መዳረሻን መከላከል ነው።

ከታች አጠቃላይ ነው። ሁለት ምክንያቶች የማረጋገጫ ማዋቀር ሂደቱን ደረጃ በደረጃ ማግኘት ይችላሉ። እነዚህ እርምጃዎች በአብዛኛዎቹ የመሣሪያ ስርዓቶች ላይ በተመሳሳይ መልኩ ሊተገበሩ ይችላሉ። በጣም አስተማማኝው ዘዴ ከኤስኤምኤስ ይልቅ አረጋጋጭ መተግበሪያን መጠቀም ነው። በኤስኤምኤስ ላይ የተመሰረተ ማረጋገጫ ለሲም ካርድ መለዋወጥ ጥቃቶች የተጋለጠ ሊሆን ይችላል።

1. የመለያ ቅንብሮችን ይድረሱበት፡ በመጀመሪያ፣ ሁለት ምክንያቶች ማረጋገጥን ለማንቃት በሚፈልጉበት መድረክ ላይ ወደ የመለያዎ ቅንብሮች ይሂዱ (ለምሳሌ፡ ጎግል፣ ፌስቡክ፣ የባንክ አካውንት)።
2. የደህንነት ወይም የግላዊነት ክፍልን ያግኙ፡- በመለያ ቅንጅቶች ውስጥ፣ አብዛኛውን ጊዜ እንደ ደህንነት፣ ግላዊነት ወይም የመግቢያ ቅንብሮች ያለ ክፍል አለ። ወደዚህ ክፍል ይሂዱ.
3. ባለ ሁለት ደረጃ ማረጋገጫ አማራጭን ይምረጡ፡- በዚህ ክፍል ባለ ሁለት ደረጃ ማረጋገጫ፣ ባለ2-ደረጃ ማረጋገጫ ወይም ተመሳሳይ አማራጭ ፈልግ እና ምረጥ።
4. የማረጋገጫ ዘዴን ይምረጡ፡- ለእርስዎ ከሚገኙት የማረጋገጫ ዘዴዎች ውስጥ አንዱን ይምረጡ። ብዙውን ጊዜ የኤስኤምኤስ (የጽሑፍ መልእክት)፣ ኢሜይል ወይም አረጋጋጭ መተግበሪያ (ለምሳሌ Google አረጋጋጭ፣ Authy) አማራጭ ይሰጥዎታል። የማረጋገጫ መተግበሪያ ከኤስኤምኤስ የበለጠ ደህንነቱ የተጠበቀ ነው።
5. መተግበሪያውን ያውርዱ እና ይጫኑ (አስፈላጊ ከሆነ) አረጋጋጭ መተግበሪያ ከመረጡ፣ ያውርዱ እና ለስልኮዎ የሚስማማውን ይጫኑ።
6. መተግበሪያውን ከመለያዎ ጋር ያጣምሩ፡ መተግበሪያውን ይክፈቱ እና መድረኩ የሚያቀርብልዎትን QR ኮድ በመቃኘት ወይም በእጅ ቁልፍ በማስገባት መለያዎን ከመተግበሪያው ጋር ያጣምሩት።
7. የመልሶ ማግኛ ኮዶችን ያስቀምጡ በሚጫኑበት ጊዜ የተሰጡዎትን የመልሶ ማግኛ ኮዶች ደህንነቱ በተጠበቀ ቦታ ያስቀምጡ። ወደ ስልክህ መዳረስ ከጠፋብህ ወደ መለያህ እንደገና ለመግባት እነዚህ ኮዶች ያስፈልጋሉ።

መጫኑ ከተጠናቀቀ በኋላ በሚቀጥለው ጊዜ ሲገቡ የይለፍ ቃልዎን እንዲያስገቡ ይጠየቃሉ እና ከዚያ በኋላ ሁለት ምክንያቶች የማረጋገጫ ዘዴን በመጠቀም ማንነትዎን እንዲያረጋግጡ ይጠየቃሉ (ለምሳሌ፣ ከአረጋጋጭ መተግበሪያ የመጣ ኮድ)። በዚህ መንገድ፣ የይለፍ ቃልዎ የተበላሸ ቢሆንም፣ ያልተፈቀደ ወደ መለያዎ መግባት ይከለክላል።

ከሁለት-ደረጃ ማረጋገጫ ጋር የተቆራኙ ታዋቂ መሳሪያዎች

ሁለት ምክንያቶች የማረጋገጫ (2FA) ስርዓቶች መስፋፋት, ይህንን የደህንነት ንብርብር ለመተግበር እና ለማስተዳደር ብዙ መሳሪያዎች ተዘጋጅተዋል. እነዚህ መሳሪያዎች ተጠቃሚዎች መለያዎቻቸውን የበለጠ ደህንነቱ የተጠበቀ እንዲሆን ያግዛሉ፣ እንዲሁም የንግድ ድርጅቶች የውሂብ ደህንነትን እንዲያረጋግጡ ያስችላቸዋል። ለሁለቱም ለግል ተጠቃሚዎች እና ለድርጅት ደንበኞች በገበያ ላይ የተለያዩ መፍትሄዎች አሉ።

እነዚህ መሳሪያዎች በተለምዶ የስማርትፎን መተግበሪያዎችን፣ የሃርድዌር ቶከኖችን እና በኤስኤምኤስ ላይ የተመሰረቱ የማረጋገጫ ዘዴዎችን ይደግፋሉ። አንዳንድ የላቁ መፍትሄዎች እንደ ባዮሜትሪክ ማረጋገጥ እና የመላመድ ማረጋገጫን የመሳሰሉ ይበልጥ ውስብስብ ዘዴዎችን ሊያካትቱ ይችላሉ። ተጠቃሚዎች ለፍላጎታቸው እና ለደህንነት መስፈርቶቻቸው የሚስማማውን መሳሪያ መምረጥ ይችላሉ፣ ሁለት ምክንያቶች የማንነት ማረጋገጫ ተጠቃሚ መሆን ይችላል።

ታዋቂ ባለ ሁለት ደረጃ ማረጋገጫ መሣሪያዎች

• ጎግል አረጋጋጭ
• የማይክሮሶፍት አረጋጋጭ
• ኦቲ
• LastPass አረጋጋጭ
• Duo ሞባይል
• YubiKey

ከታች ባለው ሠንጠረዥ ውስጥ, አንዳንድ ታዋቂዎች ሁለት ምክንያቶች የማረጋገጫ መሳሪያዎች ንጽጽር ተካትቷል. ይህ ንጽጽር እንደ በመሳሪያዎቹ የሚደገፉ የማረጋገጫ ዘዴዎች፣ የመድረክ ተኳኋኝነት እና ተጨማሪ የደህንነት ባህሪያትን የመሳሰሉ አስፈላጊ መስፈርቶችን ያካትታል። ይህ መረጃ ተጠቃሚዎች እና ንግዶች ትክክለኛውን መሳሪያ እንዲመርጡ ሊረዳቸው ይችላል።

ሁለት ምክንያቶች የማረጋገጫ መሳሪያዎች ምርጫ በደህንነት ፍላጎቶች እና በአጠቃቀም ቀላልነት ላይ የተመሰረተ ነው. ለምሳሌ፣ አንዳንድ ተጠቃሚዎች ቀላል እና ለአጠቃቀም ቀላል የሆነ መተግበሪያን ሊመርጡ ይችላሉ፣ ሌሎች ደግሞ በላቁ ባህሪያት እና ሃርድዌር ላይ የተመሰረተ ደህንነትን ሊመርጡ ይችላሉ። ስለዚህ የተለያዩ መሳሪያዎችን ባህሪያት በጥንቃቄ መመርመር እና በጣም ተስማሚ የሆነውን መምረጥ አስፈላጊ ነው.

ለባለ ሁለት ደረጃ ማረጋገጫ ምርጥ ልምዶች

ሁለት ምክንያቶች ማረጋገጥ (2FA) የመስመር ላይ መለያዎችዎን ደህንነት ለማሻሻል ወሳኝ መሳሪያ ነው። ሆኖም፣ የ2FA ውጤታማነት ከትክክለኛው አተገባበር እና በየጊዜው ማዘመን ጋር በቀጥታ የተያያዘ ነው። ምርጥ ልምዶችን በመከተል፣ 2FA የሚሰጠውን ጥበቃ ከፍ ማድረግ እና ሊከሰቱ የሚችሉ ተጋላጭነቶችን መቀነስ ይችላሉ።

ሁለት ምክንያቶች የማረጋገጫ መፍትሄዎችን ሲተገበሩ የተጠቃሚውን ልምድ ግምት ውስጥ ማስገባት አስፈላጊ ነው. ለተጠቃሚዎች ውስብስብ ወይም ፈታኝ ሂደት 2FA ጉዲፈቻን ሊያደናቅፍ ይችላል። ስለዚህ ለተጠቃሚ ምቹ እና ለመረዳት ቀላል ዘዴዎች ተመራጭ መሆን አለባቸው እና ለተጠቃሚዎች ከሂደቱ ጋር እንዲላመዱ አስፈላጊ ስልጠና ሊሰጥ ይገባል.

ውጤታማ ባለ ሁለት ደረጃ ማረጋገጫ ምክሮች

• በኤስኤምኤስ ላይ ከተመሰረተ 2FA ይልቅ፣ የበለጠ ደህንነቱ የተጠበቀ የማረጋገጫ መተግበሪያዎች መጠቀም.
• የመለያ መልሶ ማግኛ አማራጮችን ወቅታዊ ያድርጉት እና የሚያምኗቸውን ዘዴዎች ይምረጡ።
• ለተለያዩ መለያዎች ልዩ የይለፍ ቃሎች በመደበኛነት መጠቀም እና መተካት.
• የ2FA ኮዶችህን ወይም የመልሶ ማግኛ ኮዶችህን ለማንም አታጋራ።
• መሣሪያዎን ደህንነቱ የተጠበቀ ያድርጉት እና ካልታወቁ ምንጮች መተግበሪያዎችን አይጫኑ.
• የእርስዎን 2FA ቅንብሮች በመደበኛነት ያረጋግጡ እና ያዘምኑዋቸው።

ከታች ባለው ሠንጠረዥ ውስጥ, የተለየ ሁለት ምክንያቶች የደህንነት ደረጃዎችን እና የማረጋገጫ ዘዴዎችን አጠቃቀም ቀላልነት ማወዳደር ይችላሉ። ይህ የትኛው ዘዴ ለእርስዎ ተስማሚ እንደሆነ ለመወሰን ይረዳዎታል.

ሁለት ምክንያቶች ማረጋገጥ ፍጹም መፍትሄ እንዳልሆነ ማስታወስ ጠቃሚ ነው. እንደ የማህበራዊ ምህንድስና ጥቃቶች፣ ማስገር እና ማልዌር ያሉ ማስፈራሪያዎች አሁንም 2FAን ለማለፍ መንገዶችን ማግኘት ይችላሉ። ስለዚህ የደህንነት ግንዛቤን ከፍ ማድረግ፣ አጠራጣሪ ግንኙነቶችን ማስወገድ እና የደህንነት ሶፍትዌሮችን በየጊዜው ማዘመን በጣም አስፈላጊ ነው።

የሁለት-ደረጃ ማረጋገጫ የወደፊት

ዛሬ የሳይበር ደህንነት ስጋት እየጨመረ በመምጣቱ፣ ሁለት ምክንያቶች የማንነት ማረጋገጫ (2FA) ሥርዓቶች አስፈላጊነት እየጨመረ ነው። ለወደፊቱ, እነዚህ ስርዓቶች የበለጠ እንዲዳብሩ እና የተጠቃሚን ልምድ የሚያሻሽሉ እና ደህንነትን የሚጨምሩ ፈጠራዎች ያጋጥሙናል. እንደ የባዮሜትሪክ የማረጋገጫ ዘዴዎች መስፋፋት፣ በ AI-የተጎላበተ የደህንነት መፍትሄዎች ውህደት እና በሃርድዌር ላይ የተመሰረቱ የደህንነት ቁልፎችን መጠቀምን የመሳሰሉ አዝማሚያዎች የ2FA የወደፊት ሁኔታን የሚቀርጹ አስፈላጊ ነገሮች ናቸው።

የወደፊት 2FA ሲስተሞች የተጠቃሚዎችን ማንነት ለማረጋገጥ ይበልጥ ብልህ እና አስተዋይ ዘዴዎችን ይሰጣሉ። ለምሳሌ፣ በ AI የተጎላበቱ ስርዓቶች ያልተለመዱ እንቅስቃሴዎችን ለመለየት እና ተጨማሪ የደህንነት እርምጃዎችን ለመውሰድ የተጠቃሚ ባህሪን መተንተን ይችላሉ። በተጨማሪም፣ የአንድ ጊዜ የይለፍ ቃሎች (ኦቲፒ) ይበልጥ ደህንነቱ በተጠበቀ እና ለአጠቃቀም ቀላል በሆኑ ዘዴዎች እንደሚተኩ ይጠበቃል። ከአስጋሪ ጥቃቶች በሚሰጡት ከፍተኛ የጥበቃ ደረጃ ምክንያት በሃርድዌር ላይ የተመሰረቱ የደህንነት ቁልፎች በጣም የተለመዱ ሊሆኑ ይችላሉ።

የሚጠበቁ የወደፊት አዝማሚያዎች

• ተጨማሪ የባዮሜትሪክ ማረጋገጫ ዘዴዎችን በስፋት መጠቀም.
• በአርቴፊሻል ኢንተለጀንስ የተደገፉ የደህንነት መፍትሄዎችን ወደ 2FA ስርዓቶች በማዋሃድ ላይ።
• በሃርድዌር ላይ የተመሰረቱ የደህንነት ቁልፎችን መጠቀም ጨምሯል።
• በማንነት ማረጋገጫ ሂደቶች ውስጥ የብሎክቼይን ቴክኖሎጂን መጠቀም።
• የይለፍ ቃል አልባ የማረጋገጫ ዘዴዎችን መቀበል (ለምሳሌ FIDO2)።
• ተንቀሳቃሽ መሳሪያዎች ለ 2FA ዋና መሳሪያ ሆነዋል።
• የተጣጣሙ የማረጋገጫ ስርዓቶች እድገት (በአደጋ ላይ የተመሰረተ ማረጋገጥ).

በተጨማሪም፣ የግላዊነት ጉዳዮችን ከግምት ውስጥ በማስገባት የተጠቃሚ ውሂብን ለመጠበቅ ጥብቅ ደንቦች እና ቴክኖሎጂዎች ይዘጋጃሉ። በዚህ አውድ ውስጥ፣ እንደ ዜሮ እውቀት ማረጋገጫ ያሉ ቴክኖሎጂዎች ተጠቃሚዎች ማንነታቸውን ሳይገልጹ እንዲያረጋግጡ በመፍቀድ ግላዊነትን ሊጨምሩ ይችላሉ። ወደፊት ሁለት ምክንያቶች የማረጋገጫ ስርዓቶች ሁለቱንም ደህንነትን ለመጨመር እና የተጠቃሚን ግላዊነት ለመጠበቅ ያለመ ይሆናል።

ሁለት ምክንያቶች የወደፊቱ የማረጋገጫ ስርዓቶች በቴክኖሎጂ ፈጠራዎች እና የደህንነት ፍላጎቶች መቀረፃቸውን ይቀጥላሉ። ለተጠቃሚ ምቹ፣ ደህንነታቸው የተጠበቀ እና በግላዊነት ላይ ያተኮሩ መፍትሄዎችን ማዘጋጀት የሳይበር ደህንነትን በመዋጋት ረገድ ትልቅ ሚና ይጫወታል። በዚህ ሂደት ውስጥ ግለሰቦችም ሆኑ ተቋማት ነቅተው ተገቢውን የደህንነት እርምጃዎችን እንዲወስዱ ትልቅ ጠቀሜታ አለው።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

ነጠላ የይለፍ ቃል ብቻ ከመጠቀም ይልቅ ** ባለ ሁለት ደረጃ ** ማረጋገጫ (2FA) ለምን ማንቃት አለብኝ?

ነጠላ የይለፍ ቃል በአስጋሪ፣ በጉልበት ጥቃት ወይም በመረጃ ጥሰት በቀላሉ ሊበላሽ ይችላል። **ባለሁለት ደረጃ** ማረጋገጫ ያልተፈቀደለትን መለያህን ለመድረስ የሚያስቸግር ተጨማሪ የደህንነት ሽፋን ይጨምራል። የይለፍ ቃልዎ የተበላሸ ቢሆንም፣ ያለ ሁለተኛው ምክንያት መለያዎ ሊደረስበት አይችልም።

** ባለ ሁለት ደረጃ ** ማረጋገጫ ሕይወቴን ከባድ ያደርገዋል? በእያንዳንዱ ጊዜ ተጨማሪ ኮድ ማስገባት አለብኝ?

መጀመሪያ ላይ ለማዋቀር ትንሽ ጊዜ ሊወስድ ይችላል፣ ግን አብዛኛዎቹ የ2FA ዘዴዎች ለተጠቃሚ ምቹ ናቸው። ብዙ መተግበሪያዎች የማረጋገጫ ኮዱን በራስ-ሰር ይሞላሉ ወይም እንደ የጣት አሻራ/የፊት ማወቂያ ያሉ ባዮሜትሪክ ዘዴዎችን ይጠቀማሉ። በተጨማሪም፣ አንዳንድ ስርዓቶች በተወሰኑ መሳሪያዎች ላይ ኮዶችን በተደጋጋሚ እንዳትገቡ 'የታመኑ መሳሪያዎች' ባህሪ ያቀርባሉ።

በኤስኤምኤስ ላይ የተመሰረተ **ባለሁለት ደረጃ** ማረጋገጫ አሁንም ደህንነቱ የተጠበቀ ነው ወይስ ሌሎች ዘዴዎችን ልመርጥ?

በኤስኤምኤስ ላይ የተመሰረተ 2FA ከሌሎች ያነሰ ደህንነቱ የተጠበቀ ነው ተብሎ ይታሰባል። እንደ ሲም መለዋወጥ ያሉ ተጋላጭነቶች አሉ። ከተቻለ እንደ ጎግል አረጋጋጭ፣ ኦቲ ወይም ማይክሮሶፍት አረጋጋጭ ወይም ሃርድዌር ቁልፎች (YubiKey) ያሉ ይበልጥ ደህንነታቸው የተጠበቀ የማረጋገጫ መተግበሪያዎችን እንዲመርጡ ይመከራል።

የትኛዎቹ መለያዎች **ባለሁለት ደረጃ ማረጋገጫን ማንቃት አለብኝ?

የእርስዎን ኢሜይል፣ ባንክ፣ ማህበራዊ ሚዲያ፣ የደመና ማከማቻ እና ሌሎች ሚስጥራዊ መረጃዎችን ለያዙ መለያዎችዎ መጀመሪያ ማንቃት አስፈላጊ ነው። በአጭሩ፣ የእርስዎን የግል ወይም የፋይናንስ መረጃ ለያዙ ሁሉም አስፈላጊ መለያዎች 2FA መጠቀም አለብዎት።

የእኔን **ሁለት-ነገር ** የማረጋገጫ መተግበሪያ ከጠፋሁ ወይም ስልኬ ቢሰረቅ ምን ይከሰታል? የመለያዬን መዳረሻ አጣለሁ?

የመለያ መልሶ ማግኛ አማራጮችን አስቀድመው ማዘጋጀትዎ በጣም አስፈላጊ ነው. አብዛኛዎቹ መድረኮች እንደ የመልሶ ማግኛ ኮዶች፣ የታመኑ መሣሪያዎች ወይም የመጠባበቂያ ኢሜይል አድራሻዎች ያሉ ዘዴዎችን ያቀርባሉ። ስልክዎ ከመጥፋቱ በፊት እነዚህን አማራጮች በማዋቀር የ2FA መተግበሪያዎን ቢያጡም የመለያዎን መዳረሻ መልሰው ማግኘት ይችላሉ።

የሃርድዌር ቁልፎች (እንደ ዩቢኬይ ያሉ) ለ ** ባለ ሁለት ደረጃ ማረጋገጫ** የበለጠ ደህንነታቸው የተጠበቀ ነው?

አዎ፣ የሃርድዌር ቁልፎች የማስገር ጥቃቶችን የበለጠ ስለሚቋቋሙ በአጠቃላይ በጣም አስተማማኝ ከሆኑ የ2FA ዘዴዎች እንደ አንዱ ይቆጠራሉ። በአካል መያዝ ያለብህ መሳሪያ ስለሆኑ በርቀት ለመጥለፍ እጅግ በጣም ከባድ ናቸው።

ለንግዶች ** ባለ ሁለት ደረጃ ** ማረጋገጫ አስፈላጊነት ምንድነው?

ለንግድ ድርጅቶች፣ 2FA ስሱ መረጃዎችን እና ስርዓቶችን ለመጠበቅ ወሳኝ ነው። የሰራተኛ መለያዎች በተጣሱበት ጊዜ እንኳን፣ 2FA ያልተፈቀደ መዳረሻን በመዝጋት የመረጃ ጥሰቶችን እና የገንዘብ ኪሳራዎችን ለመከላከል ይረዳል።

ለወደፊቱ ** ባለ ሁለት ደረጃ ** ማረጋገጫ እንዴት ሊዳብር ይችላል?

የ*ሁለት-ደረጃ *** ማረጋገጫ ወደፊት ወደ የላቀ እና ለተጠቃሚ ምቹ ዘዴዎች እንደ ባዮሜትሪክ ማረጋገጥ (የፊት ማወቂያ፣ የጣት አሻራ)፣ የባህሪ ባዮሜትሪክስ (የመተየብ ፍጥነት፣ የመዳፊት እንቅስቃሴዎች) እና የመሳሪያ መታወቂያ ሊሄድ ይችላል። ግቡ ደህንነትን በሚጨምርበት ጊዜ የተጠቃሚን ልምድ ማሻሻል ነው።

ተጨማሪ መረጃ፡ ስለ ባለብዙ ፋክተር ማረጋገጫ (NIST) የበለጠ ይወቁ