Η επαλήθευση δύο βημάτων δεν αρκεί χωρίς σχέδιο ανάκτησης
Η διπλή επαλήθευση προστατεύει τους λογαριασμούς, αλλά χρειάζεται ασφαλές εφεδρικό μέσο και ενημερωμένα στοιχεία ανάκτησης.
Ένας κωδικός πρόσβασης μόνος του δεν αρκεί για να προστατεύσει έναν λογαριασμό. Η επαλήθευση δύο βημάτων προσθέτει ένα δεύτερο στοιχείο, ώστε η διαρροή του κωδικού να μην οδηγεί αυτόματα σε πρόσβαση.
Η επιλογή του δεύτερου παράγοντα
Εφαρμογή authenticator, κλειδί ασφαλείας και μήνυμα κινητού δεν προσφέρουν ακριβώς το ίδιο επίπεδο προστασίας. Επιλέγουμε μέθοδο που μπορούμε να χρησιμοποιούμε σταθερά και κρατάμε τους εφεδρικούς κωδικούς σε ασφαλές σημείο.
Οι εφεδρικοί κωδικοί δεν αποθηκεύονται σε δημόσια σημείωση ή σε απλό στιγμιότυπο οθόνης. Αν χαθεί το κινητό, πρέπει να υπάρχει τρόπος ανάκτησης χωρίς να δημιουργείται νέα τρύπα ασφαλείας.
Ο έλεγχος των στοιχείων ανάκτησης
Ελέγχουμε αν το εφεδρικό email και ο αριθμός τηλεφώνου παραμένουν δικοί μας και προστατευμένοι. Δεν αφήνουμε παλιό λογαριασμό συνδεδεμένο επειδή «ίσως χρειαστεί».
Οι ειδοποιήσεις σύνδεσης και η λίστα ενεργών συσκευών δείχνουν αν υπάρχει ασυνήθιστη πρόσβαση. Σε αμφιβολία, αποσυνδέουμε άγνωστες συσκευές και αλλάζουμε τον κωδικό από επίσημη σελίδα.
Η ασφάλεια είναι διαδικασία, όχι ένα κουμπί που πατιέται μία φορά. Ο συνδυασμός ισχυρού κωδικού, δεύτερου παράγοντα και σχεδίου ανάκτησης κάνει τον λογαριασμό πολύ πιο ανθεκτικό.
Η ασφάλεια του λογαριασμού έχει αλυσίδα
Η διπλή επαλήθευση προστατεύει τη σύνδεση, αλλά όχι έναν κλεμμένο κωδικό ανάκτησης ή ένα email που έχει ήδη παραβιαστεί. Η ασφάλεια εξετάζεται σε όλη την αλυσίδα: μοναδικός κωδικός, ασφαλές email, ενημερωμένη συσκευή και έλεγχος ενεργών συνδέσεων.
Οι μέθοδοι που δεν βασίζονται αποκλειστικά σε SMS μπορούν να προσφέρουν καλύτερη αντίσταση σε ορισμένες μορφές εξαπάτησης, όμως χρειάζονται σωστή ρύθμιση. Οι χρήστες κρατούν εφεδρικούς κωδικούς offline και δεν τους στέλνουν σε κανέναν.
Το recovery είναι μέρος της πρόληψης
Η απώλεια του κινητού δεν πρέπει να οδηγεί ούτε σε μόνιμο αποκλεισμό ούτε σε εύκολη παράκαμψη της προστασίας. Ελέγχουμε από πριν ποια διαδικασία ανάκτησης προσφέρει ο πάροχος και απομακρύνουμε παλιές συσκευές ή email.
