Quarta-feira do Cyber “Hoot”: Autenticação de dois fatores

Todos nós estamos familiarizados com o uso de senhas e alguns têm experiência com gerenciadores de senhas, mas eles nem sempre são a melhor maneira de proteger suas contas críticas. Se você usa um gerenciador de senhas, pode se surpreender ao saber que, às vezes, essas senhas únicas, complexas e geradas aleatoriamente ainda não são suficientes para proteger suas contas críticas. Para proteger suas informações e contas críticas, você precisa de algo ainda mais forte e seguro, algo que os tecnólogos e profissionais de TI chamam de autenticação de dois fatores, frequentemente abreviada como 2FA.

O que é autenticação de dois fatores?

A autenticação de dois fatores é simplesmente combinar e usar dois dos três fatores de identificação a seguir:

Algo que você saiba – uma senha ou frase secreta da sua conta;

Algo que você possui – a capacidade do seu celular de fornecer um código aleatório de 6 dígitos ou de receber um código por mensagem de texto;

Algo que você é – suas características físicas , como impressões digitais, reconhecimento facial, reconhecimento de voz ou até mesmo uma leitura da íris.

Ao utilizar dois desses três fatores de identificação, você está usando a autenticação de dois fatores (2FA) para se autenticar, e suas contas e dados críticos estarão devidamente protegidos. Este é o padrão ouro em autenticação e proteção.

Por que a 2FA é importante em contas críticas?

De acordo com este infográfico da Symantec, “80% das violações de dados poderiam ser eliminadas com o uso da autenticação de dois fatores”. Os hackers sabem que a maioria das pessoas nunca recebeu treinamento sobre como criar senhas fortes, usar gerenciadores de senhas ou configurar a autenticação de dois fatores para proteger suas contas e dados críticos. Consequentemente, os hackers enviam milhões de ataques de phishing sofisticados, tentando roubar nossos nomes de usuário e senhas. Assim que alguém clica em uma dessas campanhas de phishing e tenta fazer login em um site falso, mas com aparência legítima, o hacker obtém suas credenciais. Se o hacker invadir uma de suas contas críticas, como seu e-mail, conta bancária ou rede privada virtual (VPN), ele pode causar sérios danos a você e à sua reputação ou à reputação da sua empresa.

Risco de Ataque Domino

No meu artigo sobre ataques em dominó , explico como os hackers visam todas as pessoas com quem você se comunicou na conta de e-mail comprometida, utilizando sofisticados ataques de phishing. O efeito dominó começa à medida que os hackers invadem as contas críticas dos seus contatos, uma pessoa e uma empresa, uma a uma.

Risco de redefinição de conta

Se hackers invadirem sua conta de e-mail, é para lá que todos os seus outros e-mails de redefinição de senha também serão enviados para aprovação. Se sua conta de e-mail for comprometida, além do ataque em cadeia e das informações pessoais que os hackers podem acessar, essa invasão pode permitir que eles redefinam as senhas de suas outras contas, concedendo-lhes acesso a mais informações da sua vida digital. No entanto, se você estiver usando a autenticação de dois fatores em sua conta de e-mail, poderá evitar esse tipo de ataque.

“Se eu não clicar em links de phishing, preciso de autenticação de dois fatores?”

Sim. Os hackers agora encontram suas credenciais de diversas maneiras, além de ataques de phishing bem-sucedidos. Eles podem obtê-las em fóruns clandestinos que comercializam credenciais roubadas de sites de vazamento de dados. Outros hackers usam vírus como o Trickbot ou o Emotet para roubar credenciais de máquinas infectadas que você possa estar usando. Usar um segundo fator de autenticação em suas contas críticas é algo que os hackers não conseguem contornar, porque, para comprometer sua conta protegida por 2FA, um hacker precisaria ter acesso ao seu celular e desbloqueá-lo para obter os códigos de desbloqueio que são gerados aleatoriamente no seu aplicativo de 2FA.

“Quão difícil é configurar o 2FA?”

Nada difícil. Configurar a autenticação de dois fatores (2FA) em todas as suas contas importantes (você provavelmente já faz isso para suas contas bancárias) é mais fácil do que você imagina. A maioria das opções de 2FA já está disponível, é gratuita e pode ser facilmente encontrada nas configurações de "Senha" ou "Segurança" da sua conta online. Procure por "Segurança Avançada", "Configurações Avançadas" ou pesquise por "autenticação de dois fatores" nos menus de ajuda do site. Ligar para o suporte do site também é uma opção para obter ajuda rápida e fácil na configuração. Existe até um site dedicado a listar sites que oferecem ou não suporte à 2FA .

Conclusão:

Não deixe que hackers assumam o controle de suas contas importantes. Proteja-se pessoal e profissionalmente configurando a autenticação de dois fatores hoje mesmo em todas as suas contas críticas. É o exemplo perfeito de que " prevenir é melhor que remediar ". Você ficará feliz por ter feito isso.

Apelo à ação:

Como empregadores e revendedores, precisamos ser perfeitos na proteção de nossas contas e dados críticos; hackers só precisam ter sucesso uma vez para um incidente ou violação cibernética dispendiosa. Aumente suas chances de sucesso visitando CyberHoot.com e inscrevendo-se para um teste gratuito de 30 dias para começar a preencher a lacuna de habilidades em segurança cibernética treinando seus funcionários. Nossos "Hoots" Cibernéticos de 5 minutos ensinam sua equipe sobre senhas, frases-senha, gerenciadores de senhas, autenticação de dois fatores, inseguranças de Wi-Fi e dezenas de outros tópicos importantes de segurança cibernética. Você está fazendo tudo o que pode para reduzir seus riscos?

Craig, cofundador da CyberHoot

Leitura relacionada: https://pixelprivacy.com/recursos/dois fatores-autenticação/

https://www.youtube.com/embed/TC4TpghUVIk