ሁለት-ደረጃ ማረጋገጫ ማብራሪያ፡ ለአካውንት መዘረፍ ምርጥ መከላከያህ

በ2025 Google ሁለት-ደረጃ ማረጋገጫ ያነቃቁ አካውንቶቹ ይለፍ ቃሎቹ ብቻ ከሚተማመኑ 99.9 ፐርሰንት ያነሰ ጥቃት ሊደርስባቸው ዕድሉ ያነሰ ነው ሲሉ ሪፖርት አደረጉ። Microsoft ተመሳሳይ ፍርዶቻቸው አሳተሙ። ሆኖም ቢሆን ይህ አስደናቂ ቁጥሮቹ ቢኖሩም፣ ቀዳሚ ተቀበላ ደረጃዎቸ አስደናቂ ዝቅ ናቸው። የኢንዱስትሪ ዳሰሳዎቹ ከ30 ፐርሰንቱ ያነሰ ሸማቾቹ ጠቃሚ አካውንቶቻቸው ላይ 2FA አነቃቅቷቸው፣ እናም ክፍተቱ ዕድሜ ሁሉ እና ቴክ-ዘዴ ያልሆኑ ተጠቃሚዎቹ ዘንድ ሰፊ ነው።

ለዚህ ክፍተት ምክንያቶቹ ሊረዱ ይቻሉ። ሁለት-ደረጃ ማረጋገጫ ቴክኒካዊ ይሰማሉ፣ ማዋቀሩ ሂደቱ ፕላትፎርሞቹ ላይ ይለያያሉ፣ እናም ምን ዘዴ ምርጥ ነው ብሎ ትክክለኛ ግርዶሽ አለ። ይህ ዕቅድ 2FA-ን ሙሉ ለሙሉ ያብራራሉ፡ ምንድን ነው፣ እያንዳንዱ ዓይነቱ እንዴት ይሠራሉ፣ ደረጃ-ደረጃ እንዴት ማዋቀር እንደሚቻሉ፣ እናም ብዙ ሰዎቹ ከሚያነቃቅው ሲቀጥ የሚያስቆም "ስልካቸው ቢጠፋ ምን ሊሆን" ሁኔታ እንዴት ሊስተናግደው እንደሚቻሉ።

ሁለት-ደረጃ ማረጋገጫ ምንድን ነው እና ለምን ጠቃሚ ነው

ማረጋገጫ ሁኔታዎቹ ሦስት ምድቦቹ ወደቃሉ ሊደለዱ ይቻሉ፡ አንድ ነገር ያውቃሉ (ይለፍ ቃል ወይም PIN)፣ አንድ ነገር ያሏቸው (ስልካቸው፣ ሃርድዌር ቁልፍ)፣ እናም አንድ ነገር ናቸው (የጣት አሻራ ወይም ፊት ቅኝት)። ወርቃዊ ግቤቱ ቀዳሚ ሁኔታ ብቻ ይጠቀማሉ። ሁለት-ደረጃ ማረጋገጫ ሁለት የተለያዩ ሁኔታዎቸ ይፈልጋሉ፣ ብዛቱ ይለፍ ቃልና ስልካቸው የሚደርስ ወይም የሚፈጥር ኮድ።

የ2FA ዋጋ ጥልቀት ባለው ጥበቃ ላይ ነው። ወረርሺ ይለፍ ቃልህን ቢሰርቁ ወይም ቢገምቱ፣ ዳታ ጥሰቱ ወይም ማስመሰያ ጥቃቱ ወይም ማህበራዊ ኢንጅነሪንግ ማታለል ሁሉ ቢሆን፣ ሁለተኛ ሁኔታ ሳይኖረ አካውንትህ ሊደርሱ አይቻሉ። ይህ ነጠላ ተጨማሪ ደረጃ አብዛኛው አካውንት ቁጥጥር ጥቃቶቹ ይዘጋሉ፣ ይሄ ምንጊዜም አብዛኛው ዋና ደህንነት ድርጅቶቹ ሁሉ አካውንቶቻቸው ላይ ሊያነቃቁ እንዲጠቁሙ ምክንያቱ ነው።

ሁለት-ደረጃ ማረጋገጫ እንዴት ይሠራሉ

ቀዳሚ ፍሰቱ ቀለል ያለ ነው። ስምህን እና ይለፍ ቃልህን ዘወትሩ ሁሉ ታስገባሉ። አገልግሎቱ ከዚያ ሁለተኛ ማረጋገጫ ይጠይቃሉ፣ ይህም ከማረጋገጫ ፕሮግራሙ ስድስት-አሃዝ ኮድ፣ አንድ-ጊዜ ኮድ ያለ ፅሑፍ ቻናሉ፣ ሃርድዌር ደህንነት ቁልፍ ናካካሽ፣ ወይም ስልካቸው ላይ ባዮሜትሪክ ማረጋገጫ ሊሆን ይቻሉ። ሁለቱ ሁኔታዎቹ ካቀረቡ፣ ገብተዋሉ። ብዙ አገልግሎቶቹ ዕለት ዕለት ሥርዓቱ ላይ ምስጢርን ለማቅለል ሁለተኛ ሁኔታ ለአዲስ ወይም ያልታወቁ መሳሪያዎቹ ብቻ የሚፈልጉ የታመኑ መሳሪያዎቹ ምልክቱ ሊያደርጉ ያስችሉሃል።

ቴክኒካዊ ዘዴ ዘዴ ይለያያሉ ነገር ግን ደህንነት መርሁ አንድ ዓይነት ነው፡ ሁለተኛ ሁኔታ ይለፍ ቃሉ ያስገቡ ሰዎቻቸው ደግሞ ልዩ መሳሪያ ሊኖሩ እንደሚቻሉ ያሳዩ። ይህ ወረርሽሞቸ ብዙ ፈታኝ ያደርጋሉ ምክንያቱም ወረርሺ ሴሎቻቸው ብቻ ሳይሆን ወደ ማረጋገጫ መሳሪያህ ሀቀኛ ፍቃድ አያስፈልጋቸው ዓይነቱ ናቸው።

የ2FA ዓይነቶቹ፡ SMS ካሉ ሃርድዌር ቁልፎቹ

SMS ኮዶቹ ሰፊ ተደራሽ የሆነ 2FA ዓይነቱ ናቸው። ይለፍ ቃልህን ካስገባህ ፣ አገልግሎቱ ወደ ምዝገባ ስልክ ቁጥርህ አንድ-ጊዜ ኮድ ፅሑፍ ያሳልፉ። ጠቀሜታ ቀሊልነቱ እና ዓለም አቀፍ ተኳሃኝነቱ ምሳሌ ጽሑፎቹ ሊቀበሉ ሊቻሉ ስልካቸው ሁሉ ጋር ይሠራሉ። ጉዳቱ ሲም ቀዋሚ ቆርጡ ጥቃቱ ላይ ተጋላጭ ነው፣ ወረርሺ ስልካቸው ቁጥርህ ሌላ መሳሪያ ሊያስተላልፉ ተሸካሚህ ሊያሳምኑ ፣ ኮዶቸ ሲቆረጡ።

Google Authenticator፣ Authy እና Microsoft Authenticator ያሉ ማረጋገጫ ፕሮግራሞቻቸው ጊዜ-ተኮር አንድ-ጊዜ ይለፍ ቃሎቹ (TOTP) መሳሪያህ ላይ ፈጥረዋሉ። ኮዶቹ ሁሉ 30 ሰከንዶቹ ይለወጣሉ እናም ሞባይል አውታረ-መረብ ላይ ሳይተላለፉ ይቀርቸ፣ ሲም ቀዋሚ ቆርጡ ጥቃቱ ጠቃሚ ያደርጋቸዋሉ። Authy ብዙ-መሳሪያ ሲንክ ደጋፊ ምትኬ ደምሮ ፣ ብዙ ሰዎቹ ማረጋገጫ ፕሮግራሞቻቸው ሊጠቀሙ ካቆሙ ማስመለሻ ስጋቱ ያስቀርባሉ።

YubiKey እና Google Titan ያሉ ሃርድዌር ደህንነት ቁልፎቹ USB ቦርድህ ወደ ሚሰካ ወይም NFC አቅራቢያ ኪሪ ሚያደርጉ ሀቀኛ መሳሪያዎቹ ናቸው። ማስመሰያ ጥቃቱ፣ ሲም ቀዋሚ ቆርጡ፣ እና ወቅታዊ-ጊዜ ወደ ማጥለፍ ጥብቅ ክሪፕቶ ፈታኝ-ምላሽ ፕሮቶኮሎቸ ይጠቀማሉ። ሃርድዌር ቁልፍ ሊገኝ ከሚቻሉ ጠንካራ የሸማቾቻቸው ማረጋገጫ ዘዴ ናቸው፣ ነገር ግን ዋጋ (ወደ $25 እስከ $50 ለቁልፍ) እና ሀቀኛ መሳሪያ ለማጓጓዝ ፍላጎቱ ቀዳሚ ደረጃ ይቀናሱ።

ሃርድዌር ቁልፎቹ ዓይነቱ FIDO2 ደረጃ ላይ የተሠሩ ፓስኪዎቹ ደህንነትን እና ቀሌቱ ምርጥ ሚዛን ፈጣን ሆነው እየወጡ ናቸው። ስልካቸው ወይም ኮምፒውተርህ ላይ ሲቀመጡ እናም ባዮሜትሪክ ሲከፈቱ፣ ፓስኪዎቹ ተጨማሪ መሳሪያ ሳይፈልጉ ሃርድዌር ቁልፍ ደረጃ ደህንነቱ ያቀርባሉ። ፓስኪዎቹ ከይለፍ ቃሎቹ ጋር ያሉ ግንኙነቱ ዳብ ዳቡ ለ ፣ በ2026 ስለ ይለፍ ቃል ደህንነቱ ዕቅዳቸን ይዩ።

ጠቃሚ አካውንቶቻቸው ላይ 2FA ማዋቀር

ኢሜይል አካውንቱ ጀምር። ኢሜይልህ ዲጂታሉ ሕይወቱ ዋና ቁልፉ ነው ምክንያቱም ሁሉ ሌሎቹ አገልግሎቶቸ ይለፍ ቃሎቹ ለማስወቅ ጥቅም ላይ ይውሉ ስለሆነ። ኢሜይልህ ወደ ሌሎቹ ሁሉ ወደ ቁጥጥር ወረርሺ ዓቅሙ ይሰጣቸዋሉ። Gmail ውስጥ Google Account ቅምቃሜ ወደ ሂድ፣ ደህንነቱ ምረጥ፣ ከዛ 2-Step Verification፣ እናም ማዋቀሩ ፍርዳቸ ተከተሉ። Outlook እና ሌሎቹ Microsoft አካውንቶቻቸው ፣ account.microsoft.com ጎብኙ፣ ደህንነቱ ምረጡ፣ ከዛ ከፍ ላለ ደህንነቱ አማራጮቹ ምረጡ።

ከዚያ ባንኪንግ እና ፋይናንስ አካውንቶቻቸው ደህንነቱ አረጋግጥ። አብዛኛው ባንኮቹ እና ኢንቨስትሜንት ፕላትፎርሞቹ አሁን ሞባይል ፕሮግራምቻቸው ፣ ፑሽ ማሳወቂያዎቹ ወይም ማረጋገጫ ኮዶቹ ሁሉ 2FA ያቀርባሉ። ሶሻል ሚዲያ ፣ 2FA ሁሉ ፕላትፎርም ደህንነቱ ቅምቃሜ ውስጥ አነቃቃ፡ X ላይ ቅምቃሜ እና ፕሪቪሲ፣ Facebook ላይ ደህንነቱ እና ሎጊን፣ Instagram ላይ ደህንነቱ፣ እናም TikTok ላይ ፕሪቪሲ እና ደህንነቱ። ትክክለኛ ሜኑ መንገዱ ይለያያሉ ነገር ግን ፕላትፎርሙ ቅምቃሜ ውስጥ "ሁለት-ሁኔታ" ወይም "2FA" ፈልጎ ሲያምጡ ቀጥታ ወደ ትክክለኛ ፓጉ ብዙ ጊዜ ይወስዳቸዋሉ።

ያልጠየቅካቸው አጠራጣሪ 2FA ፕሮምፕቶቹ ያምጣሉ? ማን ይለፍ ቃልህ ሊኖረው ይቻሉ, ሁሉ ተዛማጅ መልዕክቶቹ Truvizy ሰካሩ።

ምትኬ እና ማስመለሻ፡ ለከፋው ሁኔታ ዝግጁ መሆን

2FA ሊያነቃቁ ሰዎቹ ከሚቆሙ ቁጥር አንዱ ስልካቸ ቢጠፋ ሊጠለፉ ስጋቱ ነው። ይህ ህጋዊ ስጋቱ ነው ነገር ግን ቀጥታ መፍቻ አለው። ሁሉ አካውንቱ ላይ 2FA ሲያነቃቁ፣ አገልግሎቱ ማስመለሻ ኮዶቹ ይሰጣቸዋሉ፣ ብዙ ጊዜ ስልካቸ ሳይኖር ሊሠሩ ሚችሉ 8 እስከ 10 አንድ-ጊዜ ኮዶቹ። ኮዶቹ ይለፍ ቃል አስተዳዳሪ ውስጥ ወይም ህትሙ አስቀምጡ ደህንነቱ ሀቀኛ ቦታ ውስጥ።

ማረጋገጫ ፕሮግራሙ ከተጠቀምህ፣ ምትኬ እና ሲንክ ሚደግፍ ምረጥ። Authy ቶኪኖቻቸ ሰምሮ ብዙ መሳሪያዎቻቸ ሲሊፈፉ ፣ አንዱ ስልካቸ ቢጠፋ ሊዘጉ አያደርጋቸዋሉ። ሃርድዌር ቁልፎቹ ፣ ሁለቱ ምረጡ እናም ሁለቱ ሁሉ አካውንቶቻቸ ላይ ምዝግቡ። ሁለተኛ ቁልፉ ደህንነቱ ቦታ ምትኬ ምን ቀናቱ። ዝግጅቶቹ ለማዘጋጀት ደቂቃዎቸ ብቻ ይወስዱ እናም ሙሉ ለሙሉ ሊዘጉ ስጋቱ ሊስቀዱ ያደርጋቸዋሉ።

ወረርሾዎቹ 2FA ሊያልፉ የሚሞክሩ ዘዴዎቹ

ወረርሾዎቹ 2FA ሊለዩ ሲሞክሩ ዘዴዎቹ መረዳቱ ምን ዘዴ ምርጡ ሊምረጡ እና ቀስ ሊወጡ ለሚሞኙ ጥቃቶቹ ጥንቁቅ ሊሆኑ ይረዱ። ሲም ቀዋሚ ቆርጡ ጥቃቶቹ SMS-ተኮር 2FA ሊፈቱ ሞባይል ስልካቸ ድጋፍ ሠራተኞቻቸ ስልካቸ ቁጥርህ ሌሎቸ ወደ ማስተላለፍ ሲደርሱ ሶሻሊ ኢንጅነሪ ያደርጋቸዋሉ። ወቅታዊ-ጊዜ ማስመሰያ ፕሮክሲዎቹ ይለፍ ቃልህ እና 2FA ኮድ ሁሉ በተመሳሳይ ጊዜ ሊይዙ ሐሰተኛ ሎጊን ፓጅ ሲያቀርቡ፣ ኮዱ ሊጠፋ ሲቀር ሀቀኛ ሳይቱ ሊያስተላልፉ።

ፑሽ ማሳወቂያ ሽቀት ጥቃቶቹ ማረጋገጫ ፕሮግራምህ አንዱ ሲቆረጡ ሊፈቅዱ እስከምትፈቅዱ ሎጊን አጽዳቅ ጥያቄዎቹ ሰምደው ይዘራሉ። ያልጠበቅካቸ 2FA ፕሮምፕቶቹ ቢደርሱ፣ ፈፅሞ አፀድቅ እናም ይለፍ ቃልህ ወዲያውኑ ቀይር። ሃርድዌር ቁልፎቹ እና ፓስኪዎቹ ዶሜን ክሪፕቶ ሲያረጋግጡ ፣ ማስመሰያ ፕሮክሲዎቹ ሊሠሩ አያደርጋቸዋሉ ፣ ሁሉ ጥቃቶቹ ጥብቅ ናቸው። አሁን ሊኖሩ ሊቻሉ ሸማቾቹ ማረጋገጫ ደህንነቱ ስትራቴጂ ለወርቅ ደረጃ ምሳሌ ናቸው።

ከ2FA ባሻገር፡ ሙሉ ደህንነት አቅምን ገንባ

ሁለት-ደረጃ ማረጋገጫ ለአካውንቱ ቁጥጥር ጥቃቶቹ ጠንካራ ነጠላ ጥበቃ ናቸው ነገር ግን ሽፋን ደህንነቱ አካሄዱ ክፍሌ ሆኖ ይሠራሉ። 2FA ከልዩ ሴሎቹ ይለፍ ቃል አስተዳዳሪ፣ ጥሰቱ ቀዳሚ ማሳወቂያ ምርምሩ፣ እና ሎጊን ፓጅ ሳይደርሱ ቢሳዩ ሊፈቱ ከሚቻሉ ጥቃቶቻቸ ዳቡ ቅኝቱ መሳሪያዎቹ ጋር ዋጠ። ብዙ አካውንቶቹ ቁጥጥር ዳቢ ቀጥ ዳቢ ቶን ይለፍ ቃሉ ጥቃቱ ሳይሆን ወደ ሎጊን ፓጅ ሳይደርሱ ጥቂቱ ሐሰተኛ ቪዲዮ ወይም ሸምቦ ጠቃሚ ትኩረቱ ሊስቀዱ ሊሰጥ ሚሞክሩ ሌሎቸ ያሉ ቸ።

Truvizy ቅኝቱ ፕላትፎርሙ ሴሎቹ ሊቀናሱ ሊፈቱ ሲቀሩ ማህበራዊ ኢንጅነሪንግ እና ምስሉ ቁጥጥር ጥቃቶቹ ሊይዙ ይረዱ። ቤተሰቡ ሙሉ ጠቃሚ ሙሉ ጥበቃ ለሚሹ፣ የTruvizy ዕቅዶቹ ጠንካራ ማረጋገጫ ልምዶቸ የሚያሟሉ ቀዳሚ ቅኝቱ ዓቅሞቸ ጋር AI-ሰራ ማጭበርበር ማወቂያ ዋጠ። ዋጠ ፣ ጠንካራ ማረጋገጫ እና ዘዴ-ዘዴ ማወቂያ ዲጂታሉ ደህንነቱ ቴክኒካዊ እና ሰዎቻዊ ልኬቶቹ ሁሉ የሚናገሩ ጥበቃ ፈጥረዋሉ።

2FA ከAI-ሰራ ማጭበርበር ማወቂያ ጋር ሙሉ ለሙሉ አካውንቱ ጥበቃ ዋጠ።

ፊሸሪንግ ኢሜይል ማወቂያ ዕቅዱ — ሴሎቹ ሊቀናሱ ሊፈቱ ሳይቀሩ ፊሸሪንግ ኢሜይሎቹ ይዙ

ዲፕፌክ ቪዲዮዎቹ ሊለዩ ዘዴ — AI-ሰራ ምስሉ ቁጥጥር ይዘቱ አወቃቀሩ ምልክቱ ሊወቅ

ማንነቱ ስርቆቱ መከላከያ — ሰዎቻዊ ትኩረቱ ሊጠብቁ 15 ደረጃዎቹ