2FA(双因素身份验证或两步验证)将额外的安全性添加到需要登录详细信息的个人帐户(例如用户名和密码),以登录。启用此安全功能有助于防止其他人访问您的帐户如果他们以某种方式设法获取您的登录详细信息。
例如,如果你在您的Facebook帐户上启用2FA如果你想从新设备登录Facebook账户,你不仅需要输入登录信息,还需要输入验证码。然而,在启用2FA后,Facebook会在登录过程中自动向你的移动设备发送一条包含验证码的短信,以便成功登录你的账户。
社交媒体账户是个不错的开始,但更重要的是,你应该在任何存储你的财务信息和其他个人身份信息的账户上启用2FA。下面的清单可以帮助你确定哪些账户你应该尽快处理。
银行,金融和投资账户
任何涉及货币管理的帐户都应在您的帐户列表中进行高度优先,以便使用2FA。如果有人访问其中一个帐户,他们可能会用您的资金可以做任何事情 - 将其从您的帐户转移到另一个帐户,向信用卡号码向不需要的购买,更改您的个人信息等。
银行确保预算数亿美元来照顾欺诈活动,你会拿回你的钱,只要你通知你的银行在60天内任何欺诈的迹象,但没有人想要处理,在第一时间所以在你从事银行、借贷、投资或其他类型金融活动的所有服务的帐户设置或安全设置中寻找2FA。
寻找2FA的普通财务帐户来源:
公用账户
我们每个月都要付那些水电费。虽然有些人选择手动支付账单,但像你这样的其他人可能会在公共事业服务网站上通过个人账户注册信用卡或其他支付方式自动支付月度费用。
如果黑客登录到您的帐户,他们可以访问您的信用卡号码或其他付款信息。可以窃取它以便为自己的欺诈使用或潜在甚至更改您的月度计划 - 也许升级它以获得更昂贵的成本,而在您最终为此付费时使用它。
考虑你所有储存个人和财务信息的账户,以便支付每月的账单。这些服务通常包括通信服务(有线电视、互联网、电话)和可能的家庭公用事业服务,如电、气、水和热。
已知提供2FA的热门实用服务:
- 康卡斯特/这个公司
- 谷歌光纤
- Sonic.
- 停
Apple ID和/或Google帐户
你可以使用你的Apple ID和谷歌账户从苹果的iTunes App Store购买应用程序、音乐、电影、电视节目等。你还可以将个人信息存储在与你的Apple ID相关联的许多服务上(比如icloud.和Imessage.)和谷歌帐户(例如Gmail.和驾驶).
如果任何人都可以访问您的Apple ID或Google帐户登录详细信息,您最终可能最终收取您的帐户或从您的其他链接服务中窃取个人信息的几个不需要的购买。所有这些信息都存储在Apple和Google服务器上,因此具有兼容设备和登录详细信息的人可以立即访问它。
Apple和Google都有指令页面,即在您的完整步骤中浏览您所需的完整步骤,以便在您的上设置2FA苹果ID和谷歌账户.记住,你不必每次都输入验证码,除非你第一次登录一个新设备。
零售购物账户
如今,网上购物比以往任何时候都更容易、更方便,虽然网上零售商非常重视消费者的结账和支付安全,但用户账户可能被泄露的风险始终存在。任何在购物网站上获得你的登录信息的人都可以很容易地更改你的送货地址,但保留你的支付信息,本质上就是向你收取购买费用,让你把商品送到他们想去的任何地方。
尽管你可能会发现较小的在线零售商不太可能为他们的用户提供2FA作为额外的安全选项,但许多较大的零售商确实有它。
众所周知提供2FA的流行订阅服务:
- 亚马逊
- 苹果
- Etsy
订阅购买帐户
许多人根据需要在大大小小的零售网站上进行网上购物,但最近,从娱乐、食品到云存储和网络托管,定期订阅计划变得越来越流行。由于许多基于订阅的服务提供不同的订阅计划,黑客可能会碰巧用你的详细信息登录你的账户,以更高的成本升级你的订阅,并开始接收他们的产品或使用他们的服务。
同样,和许多在线零售商一样,并不是每个订阅服务都将2FA作为其安全功能的一部分,但它总是值得检查的。
众所周知提供2FA的流行订阅服务:
密码和身份管理帐户
你是否使用工具来存储所有的登录名、密码和个人身份信息?现在很多人都这么做了,但是仅仅因为它们存在于一个方便的地方存储和保护你的所有登录信息,并不意味着它们在没有2FA的情况下是安全的。
让这是一个提醒,即使您保留所有登录详细信息安全的地方也需要安全。事实上,如果你使用一个密码或身份管理工具,这可能是寻找2FA的最重要的地方。
如果任何人获得了你的详细信息进入你的账户,他们不仅可以访问一个账户的登录信息,还可以访问存储了你信息的任何账户——从你的银行账户、Gmail账户到你的Facebook账户和Netflix账户。黑客可以随心所欲地破坏你的账户。
已知提供2FA的流行密码和身份管理工具:
- 1Password(目前正在进行)
- centrify.
- 守护者
- LastPass
- onelogin.
政府账目
谈到最后一节中的个人身份,不要忘记您与政府服务一起使用的个人识别信息。例如,如果有人获取或社会安全号码(SSN),他们可以使用它来掌握有关您的更多个人信息,甚至通过使用您的信用卡来实现财务欺诈,使用您的姓名和申请更加个人的姓名和更多的信用。
目前,社会保障局是美国唯一一家在其网站上提供2FA作为额外安全功能的主要政府服务机构。不幸的是,对于像美国国税局(Internal Revenue Service)和医疗保健网站(Healthcare.gov)这样的机构来说,你只需要用老式的方法尽可能保证你的详细信息的安全,然后等着看他们将来是否会加入2FA的行列。
查看TwoFactorAuth.org了解更多信息
twofactorauth.org.是一个社区驱动的网站,它列出了所有已知的主要服务,包括2FA,方便地分成几个不同的类别。这是一个很好的资源,可以快速看到哪些主要的在线服务提供2FA,而不必单独研究每个服务。你还可以选择请求添加一个网站,或者在Twitter上发帖或在Facebook上发帖,以鼓励一些还没有2FA的个人列表服务加入进来。