2FA NI NINI? MWONGOZO MKUBWA WA KUELEWA TWO-FACTOR AUTHENTICATION,JINSI INAVYOFANYA KAZI NA JINSI YA KULINDA AKAUNTI ZAKO MTANDAONI.

 

2FA NI NINI? MWONGOZO MKUBWA WA KUELEWA TWO-FACTOR AUTHENTICATION,JINSI INAVYOFANYA KAZI NA JINSI YA KULINDA AKAUNTI ZAKO MTANDAONI.

Katika ulimwengu wa leo wa kidijitali, karibu kila mtu ana akaunti za mtandaoni. Tunatumia email, Facebook, WhatsApp, Instagram, TikTok, benki za mtandaoni, mobile money, huduma za cloud, websites, biashara za mtandaoni na majukwaa mbalimbali yanayohitaji username na password.Tatizo kubwa ni kwamba password pekee haitoshi kila wakati kulinda akaunti.Password inaweza kuvuja. Inaweza kuibiwa kupitia phishing. Inaweza kubashiriwa ikiwa ni dhaifu. Inaweza kutumika kwenye website bandia bila mtumiaji kujua. Inaweza pia kutumiwa tena kwenye akaunti nyingi, jambo ambalo linaongeza hatari kubwa.Hapa ndipo tunapopata umuhimu wa 2FA, yaani Two-Factor Authentication.2FA ni moja ya hatua muhimu zaidi za kuongeza usalama wa akaunti zako. Ni mfumo unaoongeza kizuizi cha pili cha usalama baada ya password.Kwa mfano, baada ya kuandika username na password, mfumo unaweza kukuomba uthibitishe tena kwa:

• Code kutoka authenticator app
• Security key
• Uthibitisho wa biometric
• Njia nyingine ya pili ya kuthibitisha utambulisho

Kwa hiyo, hata kama mtu mwingine amepata password yako, anaweza kushindwa kuingia kwenye akaunti yako ikiwa hana hatua ya pili ya uthibitisho.Makala hii itaeleza kwa kina sana maana ya 2FA, historia yake, jinsi inavyofanya kazi, aina zake, faida zake, changamoto zake, makosa ya kuepuka na jinsi ya kuitumia kwa usalama.

2FA Ni Nini?

2FA ni kifupi cha Two-Factor Authentication.Kwa Kiswahili, tunaweza kusema:Uthibitisho wa hatua mbili.Ni mfumo wa usalama unaohitaji mtumiaji kuthibitisha utambulisho wake kwa kutumia sababu mbili tofauti kabla ya kuruhusiwa kuingia kwenye akaunti au mfumo.Kwa kawaida, sababu za uthibitisho zinaweza kugawanywa katika makundi matatu makubwa:

1. Kitu unachojua

Mfano:

• Password
• PIN
• Passphrase

2. Kitu unachomiliki

Mfano:

• Simu
• Authenticator app
• Security key

3. Kitu kinachokuhusu

Mfano:

• Fingerprint
• Face recognition
• Biometric verification

2FA hutumia angalau njia mbili tofauti kutoka kwenye makundi haya.

Mfano:Password + Authenticator code

Hii ni 2FA.

Password + Fingerprint

Hii pia inaweza kuwa mfumo wa uthibitisho wa hatua mbili,kulingana na utekelezaji wa huduma husika.Lakini:Password + swali lingine la password.Si lazima iwe 2FA halisi ikiwa zote mbili zinategemea aina moja ya uthibitisho wa “kitu unachojua”.

Kwa Nini Password Pekee Haitoshi?

Watu wengi hutumia password kama ngao ya kwanza ya akaunti.Tatizo ni kwamba password inaweza kupatikana kwa njia mbalimbali.Mfano:

Password inaweza kuwa dhaifu

Baadhi ya watu hutumia:

• 123456
• password
• majina yao
• tarehe ya kuzaliwa
• namba za simu

Passwords hizi zinaweza kuwa rahisi kubashiri.

Password inaweza kutumiwa tena

Mtu anaweza kutumia password moja kwenye:

• Email
• Facebook
• Instagram
• Website nyingine
• Online shopping

Ikiwa password hiyo itavuja kwenye sehemu moja,inaweza kuhatarisha akaunti nyingine.

Password inaweza kuibiwa kupitia phishing

Mtu anaweza kupelekwa kwenye website bandia inayofanana na website halisi.Anaandika username na password.Taarifa zinaenda kwa mhalifu.

Password inaweza kuvuja

Kuna matukio ambapo huduma za mtandaoni zinaweza kupata data breach.

Ikiwa taarifa za login zinaathirika, mtumiaji anaweza kuwa katika hatari.Ndiyo maana password inahitaji msaada wa kizuizi cha pili.Hapo ndipo 2FA inakuwa muhimu.