Jinsi 2FA Inavyofanya Kazi

 

Jinsi 2FA Inavyofanya Kazi

Hebu tuchukue mfano rahisi.Unataka kuingia kwenye akaunti yako.

Hatua ya Kwanza

Unaandika:

Username au Email

Hatua ya Pili

Unaandika:

Password

Mfumo unakubali kwamba taarifa za kwanza zinaonekana sahihi.Lakini badala ya kukuingiza moja kwa moja,mfumo unasema:“Thibitisha utambulisho wako.”Kisha unaweza kuombwa:

• Code ya muda mfupi
• Uthibitisho kutoka authenticator app
• Security key
• Biometric verification

Baada ya hatua ya pili kuthibitishwa ndipo unaweza kuingia.Mchakato unaweza kuwa:

Mtumiaji + Username + Password + Uthibitisho wa pili = Akaunti inafunguliwa.

Hii inaongeza usalama kwa sababu mhalifu anahitaji zaidi ya password pekee.

Mfano Rahisi wa Maisha ya Kila Siku

Fikiria nyumba yenye mlango mmoja na kufuli moja.Mtu akipata funguo anaweza kuingia.Sasa fikiria nyumba yenye:

• Mlango wenye kufuli
• Na mfumo mwingine wa uthibitisho

Hata mtu akipata ufunguo wa kwanza bado kuna kizuizi kingine.

Hii ndiyo mantiki ya 2FA.Password ni kama ufunguo wa kwanza.2FA ni kama ulinzi wa pili.Lengo si kusema kwamba hakuna mtu anaweza kuvunja mfumo kabisa.Lengo ni kufanya iwe vigumu zaidi kwa mtu asiyeidhinishwa kuingia.

Aina za 2FA

Kuna njia mbalimbali za kutumia 2FA.

1. SMS-Based 2FA

Hapa mtumiaji hupokea code kupitia SMS.Mfano:Unaingia kwenye  akaunti.Unaandika password.Mfumo unatuma code kwenye namba yako ya simu.Unaingiza code.Faida:

• Rahisi kuelewa
• Rahisi kuanza kutumia

Changamoto:

• Simu inaweza kupotea
• Namba inaweza kupata matatizo
• Kuna hatari zinazohusiana na udhibiti wa namba katika baadhi ya mazingira

Kwa akaunti muhimu sana, njia nyingine kama authenticator app au security key zinaweza kutoa ulinzi tofauti zaidi kulingana na mazingira.

2. Authenticator App

Authenticator app hutengeneza codes za muda mfupi.Code hubadilika baada ya muda fulani.Mfano wa mchakato:Unafungua authenticator app.Unaona code.Unaingiza code kwenye website.Code inaweza kuwa sahihi kwa muda mfupi.Faida:

• Haihitaji SMS kila wakati
• Inaweza kufanya kazi hata bila internet katika baadhi ya mazingira
• Inatoa njia rahisi ya kuongeza ulinzi

Lakini ni muhimu kuhakikisha una backup au njia ya kurejesha akaunti.

3. Push Notification

Baadhi ya huduma hutuma notification kwenye kifaa chako.Mfano:Unaingia kwenye akaunti kupitia kompyuta.Simu yako inapokea notification.Unaulizwa:“Je, ni wewe unayejaribu kuingia?”Unaweza kuthibitisha au kukataa.Hii inaweza kuwa rahisi kwa mtumiaji.Lakini mtumiaji anapaswa kuwa makini asikubali kila notification bila kuchunguza.

4. Security Keys

Security key ni kifaa kinachotumiwa kuthibitisha utambulisho.Katika baadhi ya mazingira,security keys zinaweza kutoa kiwango cha juu cha ulinzi dhidi ya aina fulani za phishing.Mfano wa matumizi unaweza kuwa:

• Kuingiza security key
• Kugusa kifaa
• Kuthibitisha login

Ni muhimu kuwa na mpango wa backup ikiwa security key itapotea.

5. Biometric Authentication

Hii inaweza kutumia:

• Fingerprint
• Face recognition
• Njia nyingine za biometric

Biometric inaweza kuongeza urahisi.Lakini utekelezaji wake hutofautiana kulingana na kifaa na huduma.Kwa hiyo ni muhimu kuelewa jinsi mfumo unavyotumia biometric data.