![\"\"](\"https:\/\/www.speedtest.pl\/wiadomosci\/wp-content\/uploads\/2017\/02\/Fotolia_119516476_Subscription_Monthly_M.jpg\")
<\/p>\nWiemy to nie od dzi\u015b i nie jeste\u015bmy w stanie nic na to poradzi\u0107. Osoby, kt\u00f3re na co dzie\u0144 zajmuj\u0105 si\u0119 bezpiecze\u0144stwem, mog\u0105 co najwy\u017cej robi\u0107 akcje spo\u0142eczne o zasi\u0119gu informacyjnym.<\/p>\n
Okazuje si\u0119, \u017ce dla tych mniej ogarni\u0119tych jest pewne rozwi\u0105zanie, tylko nie ka\u017cdemu chce si\u0119 je stosowa\u0107. Ja sam u\u017cywam tego zabezpieczenia, na nie jednym z moich kont i jestem z niego zadowolony. Chodzi o dwusk\u0142adnikowe uwierzytelnianie.<\/p>\n
Je\u017celi wydaje wam si\u0119, \u017ce przepisywanie kodu z SMS, jaki otrzymujecie przy logowaniach to wiele, to spr\u00f3bujcie skonfigurowa\u0107 firewall na Cisco ASA. Wtedy pogadamy. Ostatnimi czasy dwustopniowa weryfikacja zosta\u0142a wprowadzona cho\u0107by na WhatsApp, ale zapewne wiecie, \u017ce nie jest to jedyna aplikacja, kt\u00f3ra je stosuje. Obstawiam, \u017ce tylko ma\u0142o kto o tym wie, bo niekt\u00f3rzy opcje nazwane PRYWATNO\u015a\u0106, BEZPIECZE\u0143STWO lub SECURITY gryz\u0105.<\/p>\n
<\/p>\n
W autoryzacji lub uwierzytelnianiu dwusk\u0142adnikowym (r\u00f3\u017cnie jest to zabezpieczenie nazywane, spotka\u0142em si\u0119 z kilkoma okre\u015bleniami) chodzi o to, \u017ce poza has\u0142em, mamy jeszcze jedn\u0105 metod\u0105, kt\u00f3ra r\u00f3wnolegle blokuje dost\u0119p do konta. Mo\u017ce to by\u0107 pytanie pomocnicze, link aktywacyjny, kod SMS lub odcisk palca. Mo\u017cliwo\u015bci jest wiele. Ja zwyk\u0142em korzysta\u0107 z kodu SMS, poniewa\u017c telefon zawsze mam przy sobie, a nie zawsze mog\u0119 odebra\u0107 mail, odbi\u0107 si\u0119 kciukiem czy te\u017c przypomn\u0119 sobie, jak nazywa\u0142 si\u0119 pies by\u0142ej dziewczyny.<\/p>\n
[vlikebox]<\/p>\n
Nie jest to nowe zabezpieczenie. Ju\u017c dawno u\u017cywa\u0142em go cho\u0107by w przypadku Battle.net, gdzie niestety konta graczy z wysokim levelem maj\u0105 tendencj\u0119 do znikania. W \u015bwiecie EXP takie rzeczy kosztuj\u0105 kup\u0119 bitcoin\u00f3w na „czarnym rynku IT”, tak\u017ce s\u0105 interesuj\u0105c\u0105 zdobycz\u0105. I stosunkowo \u0142atw\u0105, gdy odpowiednio nie zadbamy o nasze konta. Metod autoryzacji, jak wy\u017cej wspomnia\u0142em, mo\u017ce by\u0107 wiele. Wi\u0119kszo\u015b\u0107 dost\u0119pnym, aplikacji stosuje albo Google Authenticator lub jego odpowiednik od firmy Microsoft. Najbardziej popularne s\u0105 jednak kody SMS. Oczywi\u015bcie, aktywowa\u0107 mo\u017ce dwie lub nawet trzy opcje. Jest to po\u017c\u0105dane w momencie, gdy nie jeste\u015bmy w stu procentach pewni, czy pierwsza opcja nie zawiedzie. Dajmy przyk\u0142ad, czy nasz telefon nie zostanie skradziony, albo karta SIM nie ulegnie degradacji. W przypadku komunikatora WhatsApp wygl\u0105da to tak, \u017ce drugim sk\u0142adnikiem metody autoryzacyjnej jest ustalony sze\u015bciocyfrowy kod. Dla mnie s\u0142aba metoda. Kod zawsze mo\u017cna zapomnie\u0107. Je\u017celi nie jest to data urodzin ukochanego kota, to musimy nosi\u0107 jaki\u015b menad\u017cer hase\u0142, aby tak\u0105 kombinacj\u0119 zapami\u0119ta\u0107. Poza tym metoda autoryzacji jest sta\u0142a, a tak nie powinno by\u0107. Sam jestem zwolennikiem dynamizacji drugiego sk\u0142adnika uwierzytelniania. Wprowadza to dodatkowy, losowy element bezpiecze\u0144stwa. Jak wiadomo, wszystko, co sta\u0142e, jest do odgadni\u0119cia.<\/p>\n
Tutaj dwusk\u0142adnikowe uwierzytelnianie rozwi\u0105zane zosta\u0142o poprzez uwierzytelnienie has\u0142em i p\u00f3\u017aniej 6-cyfrowym kodem. Mnie osobi\u015bcie takie rozwi\u0105zanie nie do ko\u0144ca odpowiada. Jak ju\u017c wspomina\u0142em, mo\u017ce by\u0107 problem zapami\u0119taniem takiego has\u0142a, a i statyczna metoda autoryzacji w dzisiejszych czasach to nie jest zabezpieczenie. Mo\u017ce przed niesfornym gimbusem ochronie, ale tylko przed nim. Nazwa\u0142by t\u0119 metod\u0105 podw\u00f3jnym has\u0142em, a nie dwuetapow\u0105 weryfikacj\u0105.<\/p>\n
Zdaje sobie spraw\u0119, \u017ce ka\u017cdy chcia\u0142by i\u015b\u0107 na \u0142atwizn\u0119, ale nie zawsze jest to dobre rozwi\u0105zanie. Czy skorzystacie z metody od Google, czy od Microsoft, czy z kod\u00f3w SMS, to i tak b\u0119dzie dobrze. To zawsze jest dodatkowy element zabezpieczenia. Ja korzystam z kod\u00f3w SMS na przemian z Google Authenticatorem. Jako zaufan\u0105 mam tylko przegl\u0105dark\u0119 z telefonie i komputerze osobistym, kt\u00f3ry zabezpieczony jest odciskiem palca i ma szyfrowany dysk. Wi\u0119kszej ilo\u015bci przegl\u0105darek nie ufam. Je\u017celi b\u0119dziemy wybiera\u0107 metod\u0119, z jakiej skorzystamy, musimy pami\u0119ta\u0107, czy ka\u017cda si\u0119 charakteryzuje.\u00a0Google w\u00a0pierwszej kolejno\u015bci wymaga aktywacji SMS-\u00f3w do\u00a0dwusk\u0142adnikowego uwierzytelniania. P\u00f3\u017aniej w\u00a0ustawieniach konta mo\u017cecie aktywowa\u0107 dodatkowe logowanie kodami z\u00a0aplikacji. W przypadku aplikacji Facebook tak\u017ce mamy kilka mo\u017cliwo\u015bci. Oczywi\u015bcie, mo\u017cemy autoryzowa\u0107 za pomoc\u0105 SMS, albo korzysta\u0107 z Generatora kod\u00f3w wbudowanego w aplikacj\u0119. Generator ten musimy odpali\u0107 na urz\u0105dzeniu, kt\u00f3re wcze\u015bniej autoryzowali\u015bmy.<\/p>\n
![\"\"](\"https:\/\/www.speedtest.pl\/wiadomosci\/wp-content\/uploads\/2017\/02\/16830453_10210374142702049_664228999_n.jpg\")
<\/p>\n
Rozwi\u0105za\u0142 on dodatkow\u0105 autoryzacj\u0119 poprzez aplikacj\u0119 podobnie jak Facebook, wi\u0119c nie ma tu \u017cadnej nowo\u015bci. Dost\u0119pny jest Generator kod\u00f3w. Kod zapisany mo\u017ce by\u0107 w postaci cyfrowej lub jako QR. \u017beby nie by\u0107 w tyle, Dropbox, czyli bardzo popularny hosting plik\u00f3w, tak\u017ce autoryzuje si\u0119 dwuetapowo. Dropbox umo\u017cliwia dodanie albo SMS-\u00f3w, albo kod\u00f3w z aplikacji. Po pomy\u015blnym dodaniu kt\u00f3rej\u015b z opcji mo\u017cemy doda\u0107 drug\u0105 w tych samych ustawieniach.<\/p>\n
Oczywi\u015bcie zdaje sobie spraw\u0119, \u017ce nie ka\u017cdy chce sw\u00f3j numer telefony udost\u0119pnia\u0107. Jest to jak najbardziej zrozumia\u0142e. Musi to by\u0107 oczywi\u015bcie wasza decyzja. Mo\u017ce zawsze przygotowa\u0107 sobie specjalny numer na tzw. spam, kt\u00f3ry utrzymywa\u0107 b\u0119dziemy za niewielk\u0105 op\u0142at\u0105. Startery SIM s\u0105 teraz tanie, a czasami mo\u017cna je dosta\u0107 za darmo. Pakujemy tak\u0105 kart\u0119 w jaki\u015b stary, ma\u0142y telefon i trzymamy to jako narz\u0119dzie do autoryzacji kont. Mo\u017ce jednak nie do ko\u0144ca taki stary, bo ja wola\u0142bym, aby Touch ID posiada\u0142. Ot tak, jakby komu\u015b obcemu przyklei\u0142y si\u0119 do niego r\u0105czki. Serwis\u00f3w, kt\u00f3re udost\u0119pniaj\u0105 dwuetapow\u0105 weryfikacj\u0119, jest oczywi\u015bcie wi\u0119cej i ci\u0119\u017cko jest wymieni\u0107 wszystkie. Licz\u0119 jednak na to, \u017ce ju\u017c nied\u0142ugo ta metoda zabezpiecze\u0144 nie b\u0119dzie udogodnieniem, tylko obowi\u0105zkiem. Oznacza to, co prawda mniej pracy dla admin\u00f3w, ale te\u017c wi\u0119cej przyjemno\u015bci korzystania z sieci bez strachu o w\u0142am.<\/p>\n
[vlikebox]<\/p>\n","protected":false},"excerpt":{"rendered":"
U\u017cytkownicy system\u00f3w maj\u0105 ogromny problem z zabezpieczeniem swoich kont. Wiemy to nie od dzi\u015b i nie jeste\u015bmy w stanie nic na to poradzi\u0107. Osoby, kt\u00f3re na co dzie\u0144 zajmuj\u0105 si\u0119 bezpiecze\u0144stwem, mog\u0105 co najwy\u017cej robi\u0107 akcje spo\u0142eczne o zasi\u0119gu informacyjnym. Jest oczywi\u015bcie jeszcze grupa, nazwana przeze mnie jaki\u015b czas temu hackerami-wolontariuszami, kt\u00f3ra w\u0142amuje si\u0119 na […]<\/p>\n","protected":false},"author":12,"featured_media":8492,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"Korzystacie z dwuetapowej weryfikacji? Kt\u00f3r\u0105 metod\u0119 lubicie najbardziej>","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[4,6,253,345],"tags":[2002,1120,1999,2000,137,52,2001,25,1155,701],"table_tags":[],"class_list":["post-8489","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administracja","category-news","category-polecane","category-wirusy","tag-autoryzacja","tag-dropbox","tag-dwuetapowa-weryfikacja","tag-dwuetapowe-uwierzytelnianie","tag-facebook","tag-google","tag-haslo","tag-microsoft","tag-office","tag-whatsapp"],"jetpack_publicize_connections":[],"yoast_head":"\n