אישורי כניסה לפייסבוק, אימות דו גורמי אופציונלי
- קטגוריה: חברות
פייסבוק החלה להפעיל מערכת אימות של שני גורמים שנועדה להגן על חשבונות משתמשים מפני גישה לא מורשית בשנת 2011.
אימות דו-גורמי נועד להוסיף שכבה שנייה של אימות לתהליך ההתחברות כדי להגן טוב יותר על חשבונות. ישנם שני סוגים עיקריים של מערכות כרגע: מערכות ששולחות קודים למכשירי משתמש בכל פעם שמתחיל תהליך כניסה, ומערכות המשתמשות במחוללי קוד במכשירי משתמש. פייסבוק תומכת בשתי האפשרויות הללו.
PayPal למשל מציעה הגנת זיהוי VeriSign מכשירים המשמשים כשכבה שנייה של אימות. גוגל הציגה לאחרונה אימות דו-שלבי גם עבור חשבונות Google.
אימות דו-גורמי בפייסבוק
החברה מְאוּשָׁר בבלוג הרשמי בפייסבוק כי התכונה הופעלה לכל משתמשי פייסבוק. לכל משתמש בפייסבוק יש כעת אפשרות לאפשר אימות של שני גורמים בפייסבוק.
ההגנה נקראה בעבר אישורי כניסה לפייסבוק אך כעת נקראת במקום זאת אימות דו-גורמי.
משתמשי פייסבוק יכולים לאפשר את מאפיין האבטחה החדש על ידי פתיחת החדש עמוד 2FA ב פייסבוק. משתמשים המעדיפים להגיע לשם ידנית צריכים ללחוץ על סמל החץ למטה ואז על הגדרות> אבטחה וכניסה> השתמש באימות דו-גורמי.
לחיצה על 'הפעל' משיקה אשף שמנחה את המשתמש דרך הפעלת התכונה החדשה.
שים לב שאתה צריך לקשר טלפון לחשבונך או להשתמש באפליקציית אימות במקום זאת. פייסבוק מציעה את שתי האפשרויות ותוכלו להשתמש באחת מהאפשרויות להשיג או ליצור קודים בכניסה לחשבון הפייסבוק.
ההתקנה עצמה מאוד פשוטה ולא אמורה להוות בעיות אפילו למשתמשים שמעולם לא הקימו מערכות אימות דו-פקטוריות לפני כן.
אישורי התחברות עובדים בצורה הבאה
אתה מקשר מספר טלפון נייד לחשבון הפייסבוק שלך. מספר הטלפון הנייד הזה מקבל קוד באמצעות הודעת בדיקה בכל פעם שמישהו עם שם המשתמש והסיסמה הנכונים מנסה להתחבר ממחשב לא מורשה.
לחלופין, וזו האופציה השנייה, אתה משתמש באפליקציית אימות נתמכת כדי ליצור את הקודים ישירות במכשירים שלך.
כך או כך, הקוד נחוץ רק כאשר מזהים כניסות ממכשיר שאינו ידוע לפייסבוק (במילים אחרות, לא נעשה בו שימוש בעבר או נוקו לאחרונה).
התוקפים יצטרכו לקבל גישה לקוד שנוצר בכדי להיכנס לחשבון הפייסבוק.
קוד האימות הדו-גורמי מתבקש בתרחישים הבאים:
- בכל פעם שאתה נכנס לפייסבוק במכשיר חדש או באמצעות דפדפן אינטרנט חדש.
- כאשר מישהו אחר משתמש במכשיר או בדפדפן לא ידוע כדי להיכנס באמצעות שם המשתמש והסיסמה הנכונים.
- לאחר שניקית את נתוני הגלישה.
יתר על כן, משתמשי פייסבוק יקבלו הודעה על ניסיונות כניסה ממערכות מחשב לא מורשות. בדרך כלל ניסיון לא מוצלח פירושו שלמישהו אחר יש שם משתמש וסיסמא של פייסבוק של המשתמש. משתמשים מקבלים אפשרויות לשנות את סיסמת החשבון שלהם מייד כדי להגן על חשבונם עוד יותר.
חזרה לתצורה. הקודים נשלחים כרגע רק לטלפונים ניידים באמצעות SMS או שנוצרים על ידי אפליקציות אימות כגון המאמת של גוגל; המשמעות היא שאתה זקוק לגישה למכשיר נייד כדי להגדיר את מערכת האימות הדו-גורדית של פייסבוק.
משתמשים שלא עשו זאת כבר מתבקשים להוסיף מספר טלפון נייד לחשבון שלהם כדי להשלים את הגדרת אישורי הכניסה.
לאחר מכן יש לאשר את הקישור על ידי הזנת קוד שנשלח אליו באמצעות פייסבוק. מספר הטלפון הנייד וחשבון הפייסבוק מקושרים אליו.
מה קורה אם תאבד את הטלפון? עדיין יש לך אפשרות להתחבר ממערכות מחשב שהוסמכו בעבר. אתה יכול גם להגדיר קודי שחזור באתר פייסבוק כדי לגשת לחשבון שלך אם אין לך גישה לטלפון שלך, או להשתמש במקשי אבטחה התומכים בתקן Universal 2nd Factor (U2F).
משתמשי פייסבוק שרוצים להוסיף שכבת הגנה נוספת לחשבון שלהם צריכים לשקול לאפשר אישורי כניסה.