Hoe u two-factor authenticatie instelt voor Facebook, Google, Microsoft en meer

Twee-factor-authenticatie is misschien niet zo sexy als de nieuwste Android-telefoon, maar de technologie registreert nieuwskoppen, en terecht. Vorige week is Microsoft begonnen met het implementeren van deze beveiligingstool voor zijn ongeveer 700 miljoen Microsoft Account-gebruikers. Dinsdag Wired gerapporteerd Twitter werkt ook aan tweefactorauthenticatie.

Het is een beveiligingsfunctie die hackers bij de gate had kunnen stoppen voordat ze de controle over de Associated Press Twitter-account hadden overgenomen, en het is iets dat je zou moeten gebruiken om je eigen online accounts hebben, waar deze ook beschikbaar zijn.

Hoe werkt tweegradenauthenticatie dan? Dit vereist in het kort niet één maar twee soorten vertrouwelijke informatie voordat u toegang verleent tot een online account.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Stel dat u al twee mensen heeft geïnstalleerd -factor authenticatie voor uw Google-account, en nu probeert een hacker halverwege de wereld in te breken in uw Gmail. Hij heeft uw e-mailadres en zelfs uw wachtwoord, maar hij beschikt niet over het tweede element van het verificatieproces. In het geval van Google-accounts is het tweede element een unieke beveiligingscode die rechtstreeks via sms naar uw mobiele telefoon wordt verzonden.

Heeft u een Google-account en een smartphone? Dan moet u authenticatie met twee factoren hebben ingeschakeld.

Om aan de slag te gaan, hebt u ook wat beenwerk van uw kant nodig. De meeste grote sites en services bieden tweeledige verificatie als een

optionele

beveiligingsfunctie, dus u moet zich aanmelden bij uw verschillende accounts en rondkijken in de beveiligingsinstellingen om het te vinden. Google en Facebook hebben aangeboden tweeledige authenticatie als een optionele beveiligingsmaatregel sinds 2011. Dropbox begon het vorig jaar aan te bieden en Apple iCloud kreeg in maart twee-factor authenticatie. Microsoft is te laat op het feest, maar heeft het nu, en Twitter's versie van de technologie kan niet snel genoeg komen. Voor de kortheid ga ik het tweeledige set-up proces voor de Big verslaan Drie sociale netwerken evenals mijn favoriete externe opslagservices. Maar u moet dit proces dupliceren over elke site en service die u gebruikt en die twee-factor-authenticatie biedt. En als het lijkt alsof er veel verschillende systemen moeten worden beheerd, maak je geen zorgen, daar is een app voor. Beginnen met Google

Google maakt tweevoudige authenticatie eenvoudig genoeg, maar het kan erg frustrerend zijn om te configureren als u zich op meerdere apparaten bij Google aanmeldt. Om aan de slag te gaan, logt u in op uw Google-account en navigeert u naar het gedeelte Beveiliging van uw pagina Accountinstellingen.

Ga naar het gedeelte authenticatie in twee stappen en schakel het in door op de knop

Instellingen

te klikken en de stap-voor-stapgids van Google volgen om uw account te koppelen aan het nummer van een mobiele telefoon of vaste lijn. Google zal tekst of robocall u op dat nummer om een ​​zes-cijferige code te verstrekken elke keer dat u probeert in te loggen op uw Google-account van een "niet-vertrouwd" apparaat, dus zorg ervoor dat u het nummer van een telefoon die u dicht bij de hand houdt.

Google biedt een overvloed aan services op meerdere apparaten, dus het is een voordeel dat het een vergelijkbare overvloed aan opties biedt voor het configureren van tweefactieaanmeldingsverificatie. U kunt ook eenmalige gebruikscodes genereren die u kunt opschrijven en opslaan wanneer u zich bij afwezigheid van een mobiele service bij Google wilt aanmelden. Genereer vijf of tien van deze codes en bewaar ze in uw portemonnee voor noodgevallen. Overweeg ook om de Google Authenticator-app voor iOS en Android te downloaden als u niet wilt dat Google u sms-berichten stuurt telkens wanneer u uw e-mail vanaf een nieuwe computer controleert. Het is eenvoudig te gebruiken en kan codes genereren voor elke verificatieservice die gebruikt het TOTP (Time-based One-Time Password) algoritme, inclusief Facebook en Dropbox. Ik raad u aan dit te doen als u twee-factor-authenticatie op andere services mogelijk wilt maken, maar houd er rekening mee dat dit het voor u erg moeilijk maakt om u aan te melden bij die services zonder uw telefoon. Als uw telefoon zoekraakt of wordt gestolen of als u per ongeluk de authenticator-app verwijdert, is het mogelijk om een ​​nieuwe versie te downloaden en opnieuw te verifiëren bij elke service die u gebruikt, maar het is heel moeilijk. Facebook is gemakkelijk te vergelijken

Facebook was iets te laat met het feest met twee factoren, maar het duurde in ieder geval extra lang voordat het installatieproces werd voltooid. Het inschakelen van two-factor authenticatie voor uw Facebook-account is een fluitje van een cent. Log gewoon in op Facebook en klik op het blauwe tandwielpictogram in de rechterbovenhoek en klik vervolgens op het menu Accountinstellingen.

Selecteer vervolgens het gedeelte Beveiliging in de navigatiebalk aan de linkerkant van het scherm en schakel de functie Aanmeldingsbevestigingen in (Facebook's term voor tweefactorauthenticatie) door op het juiste selectievakje te klikken. Facebook zal je vanaf hier door het proces leiden en uitleggen hoe je elke keer dat je toegang tot je account wilt krijgen een unieke alfanumerieke code ontvangt.

Wat we dubbele-factor-authenticatie noemen Facebook-oproepen Login Goedkeuringen, en het werkt geweldig.

Om die code te krijgen, moet u ofwel een mobiele authenticatie-app downloaden die elke keer dat u inlogt codes genereert, of Facebook uw mobiele nummer geven zodat het u authenticatiecodes via sms kan sturen. Ik raad aan om de authenticator-app-route te gaan gebruiken. Het is eenvoudig te gebruiken en u hoeft niet te wachten totdat de servers van Facebook u uw code sturen. Bovendien kunt u een mobiel nummer toevoegen als extra back-up als de app niet werkt.

Facebook wil dat u de codegenerator in de mobiele Facebook-app gebruikt om autorisatiecodes te genereren, maar u kunt het verleiden om u te laten gebruiken een TOTP-authenticator van een derde partij die je leuk vindt.

In zijn mobiele app heeft Facebook een nette codegenerator ingebouwd die TOTP-codes voor je account genereert, maar je kunt elke oude TOTP authenticator-app gebruiken als je bereid bent om Facebook's te ondermijnen. setup-proces. Als u de mobiele authenticator-app van Google gebruikt voor het beheren van tweefactorauthenticatie voor meerdere services, bijvoorbeeld - wat een geweldig idee is, kunt u dit instellen om ook authenticatiecodes voor uw Facebook-account te bieden.

Start eenvoudig de code Generator-instellingsproces - klik op de koppeling Opstartcodeneator onder Aanmeldingsbevestigingen in uw Facebook-beveiligingsinstellingen - en wanneer de tijd is aangebroken om de mobiele Facebook-app te openen, klikt u op de koppeling

Problemen ondervinden?

. Facebook zal je vragen om op een grote blauwe toets

Sleutel ophalen

te klikken en de meegeleverde sleutel van 16 tekens in je mobiele Facebook-app in te voeren, maar je kunt deze invoeren in bijna elke authenticatie-app, inclusief die van Google, en het zal nog steeds werken. Microsoft is eindelijk bezig met het inhalen Uw Microsoft-account dekt uw Outlook-inbox, uw Xbox Live-profiel, uw Windows Phone en meer. Verbeter de beveiliging over de hele linie door two-factor authenticatie in te schakelen in het beveiligingsgedeelte van uw Microsoft-accountoverzichtspagina. U kunt het instellen, zodat Microsoft via sms beveiligingscodes naar een alternatief e-mailadres of uw smartphone verzendt, tenzij u er de voorkeur aan geeft een authenticatie-app te downloaden die beveiligingscodes voor u genereert. Windows Phone-gebruikers kunnen Microsoft's eigen authenticator-app downloaden van de Windows Store, maar iedereen kan gewoon elke authenticator-app gebruiken die het One-Time Password-algoritme ondersteunt. Scan deze klodder code met uw authenticator-app en u kunt verificatiecodes met uw telefoon genereren, waar u ook bent. Voor de duidelijkheid, raad ik aan de eerder genoemde Google Authenticator-app op iOS en Android te gebruiken. Gebruik de app om de streepjescode te scannen die Microsoft u biedt tijdens het verificatieproces met twee factoren en het genereert ook codes voor uw Microsoft-account.

En u hoeft daar niet te stoppen - ik verwacht dat Twitter zijn twee heeft -factor authenticatie systeem op zijn plaats voordat de zomer rond rolt, en er zijn tal van andere sites en diensten die al soortgelijke beveiligingssystemen bieden. Dropbox, LastPass, Box en zelfs Amazon Web Services ondersteunen twee-factoren, net als vele andere bankdiensten. Het vergrendelen van deze accounts met tweefactorauthenticatie voegt een extra beveiligingslaag toe aan uw digitale leven, een die u alleen kunt ontgrendelen met de smartphone in uw zak.