አሁን በዳሪው ትንሽ ፀጥታ፣ በአካውንትህ ለማስተናገድ ሁሉ ሁሉ፤ ሁለት አማካይ መረጃ እስከመጠቀም ይደረግ

ዘመናዊ የዲጂታል ዘርፍ ስርዓት ሸርባዎች በጭምር በመባደር አካል ደህንነት ከዚህ በፊት በሚያበረታታበት አስፈላጊነት ደረጃ ወደኋላ ሄደ፡፡ በዚህም መንገድ ከግብዣ መገባበት በሁለት አካል ማመለከቻ (2FA) የሰርቶ፣ አካዎችን ከፍተኛ ተጠባባቂ እንዲያደርግ መስፈርቱ ከፍተኛ ደረጃ ሆኗል፡፡ ሁለት አካል ማመለከቻ ምንድነው? ለአካውንት ሁሉ ለምን እንደሚጠቅም አለ? በዚህ ብሎግ መግለጫ ሁለት አካል ማመለከቻ ምን እንደሆነ፣ እንዴት እንደሚሰራ፣ ፍትዋና እና ችግምርዎቹ፣ ታዋቂ መንገዶቹ እና የወደፊት አስፈላጊ ቅድመ ቅብ ይጠብቀዋል፡፡ እንዲሁም፣ 2FA’ን ሲጠቀሙ ምን ሊያደርጉ አለባቹንና ምን ስራዎች እንደሚመረጡ ትምህርት ትሰጣለች፡፡ አካዎቻችንን ለመድረስ ለዚህ አስፈላጊ ደህንነት ስፋት ለመጠቀም ትቀጥሉ እንዲነብብ ተጋሩ።

ሁለት አካል ማመለከቻ ምንድነው?

ሁለት ደረጃ መታወቂያ ማረጋገጫ (2FA) የእርስዎን የመስመር ላይ መዝገቦች ደህንነት ለማሳደግ የሚጠቀም ተጨማሪ የደህንነት አደረጋ ነው። በታዳሚ አንድ ደረጃ መታወቂያ ማረጋገጫ እርስዎ ብዙውን ጊዜ በአንድ የተጠቃሚ ስምና የመከላከያ ቃል ይወዳድሩ ይሆናል፤ 2FA ግን ወደ ይህ ሂደት ሁለተኛ የማረጋገጫ እርምጃ ያክላል። ይህ ተጨማሪ እርምጃ ወደ መዝገቦ ከሚኖረው አይፈቀድም መዳረሻ በከፍተኛ ደረጃ ይከታተላል፣ ምክንያቱም በግብረ ተፅዕኖ ከፈቃድ የመከላከያ ቃልም እና ሁለተኛው ደረጃ ይወዳድሩ ይካሄዳሉ።

አሁን፣ ሁለት ፋክተር ያለው መታወቂያ ማረጋገጫ የተቀዳጀ ጥንካሬ ማረጋገጫ ዘዴዎችን ለመስጠት ተያያዥ ያለው በአንድ አስተዳደር ያከናውናል። እነዚህ ዘዴዎች አብዛኛውን ጊዜ በሶስት ምድቦች ይሸፍናሉ፡፡ መረጃ (ታውቃለህ የምታውቅበት ነገር), ባለቤትነት (ባለቤትነት ያለው ነገር), እና ቢዮሜትሪክስ (ስለሆነው ነገር). 2FA ሥርዓቶች ከእነዚህ ምድቦች ቢያንስ ሁለት፣ ለመታወቂያዎ እና ያልታመኑ እርስ ይወዳድሩን ይጠይቃሉ፡፡

2FA መታወቂያ ማረጋገጫ የተወሰኑ አጥቢቱ ቦታዎች መካከል፣ ኢሜይል አካውንት, ማህበራዊ ሚድያ ፕላትፎርሞች፣ ባንክ መተግበሪያዎች እና ሌሎች የግል እና የፋይናንስ ስለሚሆኑ አገልግሎቶች አሉ። ይህ ሥርዓቶች በዘመኑ ክፍተቱና የህሊና አስተዳደር ጭነት ሳይቀጥሉ፣ የተጠቃሚዎችን የግል እና የፋይናንስ መረጃዎች ለማስተናገድ አስፈላጊ ነገር ነው።

2FA ማረጋገጫ የሚሰጠው ውጤት በሚጠቀሙበት ማረጋገጫ ዘዴዎቹ አብታበትና ታመንነት ይታያል። ለምሳሌ፣ በSMS የሚልከው አንድ ጊዜ የሚቆየው ፕላን (OTP’ዎች), መታወቂያ ዘዴ መተግበሪያዎች ወይም ሓርድዌር ቁልፎች ከተማረገው ዙሪያ ዝቅተኛ ይሆናሉ። ስለዚህ፣ ለአካውንትዎ ተገቢው 2FA ዘዴን ሳለከምድ፣ በአንድነት መርሞ ማሳስቢያዎችን አክብሮ በተጨማሪ ሳስታገድ ያስፈልጋል።

• 2FA በመታወቂያ ማረጋገጫ የተለዋዋጭ አካላት
• መረጃ: ተጠቃሚዉ የሚያውቁት ነገር (ለምሳሌ፣ የይለፍ ቃል፣ PIN ኮድ።)
• ባለቤትነት: ተጠቃሚዉ የሚቆሙበት ነገር (ለምሳሌ፣ ስልኩ፣ የደህንነት ቁልፍ።)
• ቤዮሜትሪክስ: ተጠቃሚዉ የሚሆኑት ነገር (ለምሳሌ፣ የጣት ማዕበል፣ የፊት ማረጋገጫ።)
• የተለዋዋጭ ዘዴዎቹ: በተለያዩ የማረጋገጫ ዘዴዎች ውስጥ የተዋሃዱት።
• ታመንነት: ተጠቃሚዉ በሚጠቀሙበት ዘዴዎች የታመነኝነት ትርጉም።
• ተጠቃሚነት: 2FA’ን ቀላል በአስተናጋጅነት የሚሾም እና በቀላሉ የሚጠቀሙት ነገር።

በታች ያለው ሰንጠረዥ የተለዋዋጩ 2FA ዘዴዎችን እስከፍተኛነት ያስረዳል፦

የሁለት አካላት መለያ እርግጠኝነት አስፈላጊነቱ

ዘመናዊ ዲጂታል ደህንነት አደጋዎች ሲጨመሩ በመቅረት፣ ኦንላይን መለያዎቻችንን መጠበቅ እንደ ቀደሙት ይልቅ የበለጠ አስፈላጊ ሆኗል። ቀለል የሆኑ ፓስዎርዶች አብዛኛውን ጊዜ አበቃ የማይችሉ ሲሆኑ፣ በሳይበር አጥቂያዎች በቀላሉ ሊያጥሱ ይችላሉ። በዚህ ሁኔታ፣ የሁለት አካላት መለያ እርግጠኝነት (2FA) በመለያዎቻችንን ከባለማት ግባት ለመከላከል አስፈላጊ የደህንነት አድስ ይሆናል። 2FA ፓስዎርድዎ ብቻ ሳይሆን፣ በተጨማሪም የሚያሳይ ነገር (ለምሳሌ በስልክዎ የሚመጣ ኮድ) በመጠቀም መለያዎን እርግጠኝነት ያሳያል፣ የመለያዎ ደህንነትን በትልቅ መጠን ያሳያል።

የሁለት አካላት መለያ እርግጠኝነት በግል መረጃዎቻችንና በፋይናንስ ውሂብ ደህንነት ውስጥ አስፈላጊ ሚና ያጫወታል። የኢሜይል መለያዎቻችን፣ የማህበረሰብ ሚዲያ ፕሮፋይሎቻችን፣ የባንክ መተግበሪያዎቻችንና ሌሎች አስፈላጊ ኦንላይን ድርጅቶች የተለያዩ ቅጥ መረጃዎቻችንን ይዲቃሉ። በዚህ መረጃ ባለማት ግባት የመለያ አጥሚያ፣ የፋይናንስ አጥፊያና የመጠሪያ ውድቀት ያስከትላል። 2FA እንደዚህ አደጋዎችን በተጠናቀቀ መልኩ ሲቀንስ፣ በዲጂታል ዓለም ውስጥ በትክክል የሆነ ደህንነት ተሞክሮ ያቀርባል።

የሁለት አካላት መለያ እርግጠኝነት ጥቅሞች

• የመለያ ደህንነትን በትልቅ መጠን ያሳያል።
• በየመለያ መቋኛ አጥቂያ ጥበቃ ያቀርባል።
• ባለማት ግባት ለሚያደርጉ ሞክሮዎች አሳናፋሪነት ይፈጥራል።
• የቅጥ መረጃዎቻችንን ይጠብቃል።
• የኦንላይን ውድቀትን ይጠብቃል።
• ደህንነቱ የተከበረ ዲጂታል ተሞክሮ ያቀርባል።

የሁለት አካላት መለያ እርግጠኝነት አስፈላጊነቱ በግል ተጠቃሚዎች ብቻ ሳይሆን፣ እንዲሁም በቢዝነስ እና በድርጅቶችም ይከተላል። ድርጅቶች በ2FA መጠቀም የደንበኞቻቸውን መረጃ፣ የፋይናንስ ዝርዝሮቻቸውንና ሌሎች አስፈላጊ መረጃዎቻቸውን በሳይበር አጥቂያ ላይ ይጠብቋሉ። ይህ የፋይናንስ አጥፊያን መከላከል ብቻ ሳይሆን፣ ደንበኛ እምነትንና ውድቀትን የሚጠብቅ ተጠናቀቃ መሆኑንም ያሳሰባል። 2FA በየጊዜው የሚበለጠ የዲጂታል ዓለም በውስጥ የአስፈላጊ ደህንነት እርምጃ ነው።

2FA አጠቃቀም የሚገኘው ውጤት

የሁለት አካላት መለያ እርግጠኝነት በዲጂታል ዓለም ደህንነትን ለመጨመር ቀላል ነገር ይሆናል፣ አበቃ የሆነ ዘዴ። ፓስዎርድዎን ማጠበቅ ብቻ ሳይሆን፣ በ2FA መጠቀም መለያዎቻችንና ልዩ መረጃዎቻችንን በባለማት ግባት ይህንን ደህንነቱን ይሠጣሉ። ይወድቁ፣ ደህንነት በጭምት እርምጃ ብቻ ሳይሆን፣ አቅም የወጣ ባህሪ ነው፣ 2FAም ይህንን ባህሪ አስፈላጊ አካል ነው።

የሁለት አጋማ መታወቂያ ማረጋገጫ እንዴት እየሰራ ነው?

የሁለት አጋማ መታወቂያ ማረጋገጫ (2FA) የመለያዎን ደህንነት ለማበረታታት የሚጠቀም የአደገኛ አሰፋላሊ ማዕከል ነው። በመሠረቱ፣ ወደ ድህረገፅ ወይም መተግበሪያ ሲገባህ በአንድ ቁልፍ ቃል ብቻ ሳይሆን ሁለተኛ የማረጋገጫ ዘዴ በጥንቃቄ መጠቀም ያስፈልጋል። ይህም ሁለተኛው አካል በተለምዶ የሚያዕቆብ ስለሆነ፣ ለምሳሌ ወደ ሞባይልዎ የሚልከው ኮድ ወይም በ authenticator መተግበሪያ ሲፈጠር የሚያገኙት አንድ ጊዜ ኮድ ነው።

ይህ ስርዓት የሚያበረታታቸው ዋና ዓላማ በየቁልፍ ቃልዎ በወንጀል ገብስ ወይም በዓይነት ቅርጸ ሕይወት የተያዘ ሲሆን ማንኛውም ያልተፈቀደ ግባ እንዳትለከለከው ለመከበር ነው። ቁልፍ ቃልዎ ቢሰርቅ ወይም ቢቅድስም፣ ግለጽ የሁለተኛን አካል ማንኛውም ፈጻሚ እንደማይያገኙ ቁልፍ ማዕከል ለማድረስ አይችሉም። ይህ ከተለያዩ የሚያገኙት ህይወታችሁን የሚያስወላጅ ፋይሎች እና የኢሜል፣ ባንክ እና የማህበረሰብ ገጾቻችሁ ላይ አስቸኳይ የደህንነት መንገድ ነው።

የሁለት አጋማ መታወቂያ ማረጋገጫ ስርዓት በተለመዱ ይህንን ሂደት ይከተላሉ፦ መጀመሪያ በተጠቃሚ ስም እና ቁልፍ ቃል ውስጥ ገብስ ለማድረግ ይሞክራሉ። ቀጥሎም ስርዓት ሁለተኛ የማረጋገጫ አካል ይጠይቃል። ይህ አደራ በተለይ ወደ ሞባይልዎ SMS ኮድ መላክ ወይም authenticator መተግበሪያ በኩል ኮድ መግባት ነው። ትክክለኛ ሁለተኛ አካል ማቅረብ የመለያዎን ጭነት ያሰፋሉ። ይህ ቀላል ተጨማሪ እርምጃ የመለያዎን ደህንነት በአስቸኳይ ደረጃ ይጨምራል።

የሁለት አጋማ መታወቂያ ማረጋገጫ ደረጃዎች

1. በተጠቃሚ ስም እና ቁልፍ ቃል ውስጥ ገብስ ለማድረግ ይሞክራ.
2. ስርዓት ሁለተኛ የማረጋገጫ ደረጃ ይጠይቃል።
3. ወደ ሞባይልዎ በSMS የሚልከው ኮድን ያስገቡ ወይም በ Authenticator መተግበሪያ ኮድ ያግኙ።
4. ትክክለኛ ሁለተኛ አካል ያስገቡ።
5. የመለያዎን ጭነት ይፈቀዳል።

በተለያዩ የሁለት አጋማ መታወቂያ ማረጋገጫ ዘዴዎች ሳሉ። ከተለመዱት ዘዴዎች SMS የሚልከው ማረጋገጫ እና authenticator መተግበሪያዎች ጥያቄ ናቸው። እያንዳንዱ ዘዴ ልዩ የደህንነት ፍላጎቶችና የአጠቃቀም ቀላልነቶች ሳሉ። የተስፋችሁ የደህንነት ፍላጎትና ቀላልነት ያሰራርቀው ዘዴ ይምረጡ።

SMS በመሆኑ ማረጋገጫ

SMS በመሆኑ ማረጋገጫ በየሁለት አጋማ መታወቂያ ማረጋገጫዎች ለተለያዩ የሚያገኙት የሚልከው ተጠቃሚ ዘዴ ነው። ወደ ድህረገፅ ወይም መተግበሪያ ሲገባህ ስርዓት ወደ ሞባይልዎ አንድ የጽሑፍ መልእክት ይልከዋል። ይህ መልእክት በግባህን ለማጠናቀቅ የሚጠቀም ማረጋገጫ ኮድ ያቁርባል። SMS በመሆኑ ማረጋገጫ ቀላልነቶቹን በመሆኑ ተስማማች ናት፤ አብዛኛውንም ሰው ሞባይል ያለው ሲሆን ተጨማሪ መተግበሪያ እንዳስገባ አይደለም።

Authenticator መተግበሪያዎች

Authenticator መተግበሪያዎች የሁለት አጋማ መታወቂያ ማረጋገጫ የበለጠ ደህንነት ያላቸው ዘዴዎችን ያቅርቡልም። እነዚህ መተግበሪያዎች በሞባይልዎ በሚቆይበት ጊዜ በድንገት የሚቀየሩ አንድ ጊዜ ተግባራዊ ኮዶች (TOTP) ይፈጥሩልም። Google Authenticator, Authy እና Microsoft Authenticator ከተለያዩ authenticator መተግበሪያዎች ወደ ችሎታ ይጋራሉ። እነዚህ መተግበሪያዎች SMS በመሆኑ ማረጋገጫ ላይ የበለጠ ደህንነት አለው፤ ምክንያቱም በSIM ካርድ መቀየር የሚፈጥሩ ጥቃቶች ይቆጠቡበታል እና በድህረ መረብ ያልተቋቋማ ሁሉ ሊያገለግሉ ይችላሉ።

የሁለት አጋማ መታወቂያ ማረጋገጫ በዲጂታል ዓለም ራህዎን ለመጠበቅ ከፍተኛ ዘዴ ነው። የደህንነት እንዳታሳካው ወደተመዘገበው በማህበረሰብ እና በአገልግሎት ትክክለኛ ተጠናቀቁበት።

የሁለት አጋማ መታወቂያ ማረጋገጫ ለአስቸኳይ እና ውስጥ ደህንነት መለያዎቻችሁን ለማበረታታት ቀላል ነገር ነው። ቁልፍ ቃልዎን ለማከበር እና በግለጽ የሚያገኙ ጥቃቶች ላይ ተጨማሪ የአከላዋይ ቅርጸ ተጠናቀቅ ለማድረግ ይህን ተግባራዊ ለማስተናገድ ያስቡ።

ታዋቂ አሁንም ከሚጠቀሙ ሁለት ደረጃ መረጃ ማረጋገጫ ዘዴዎች

ሁለት ደረጃ መረጃ ማረጋገጫ (2FA) ሲነገር፣ ተጠቃሚዎችና ድርጅቶች ለመምረጥ አማራጮች በርካታ ዘዴዎች አሉ፡፡ እያንዳንዱ ዘዴ ለራሱ የሚያሳየው ጥቅምና ጉዳቶች አሉ፣ አብሮም ከእርስዎ የደህንነት ፍላጎት፣ ቀላል አጠቃቀምና ወጪ እንደ አካል እየተቀየሩ ዘዴዎቻቸው ይለዋዋጣሉ። በዚህ ክፍል ውስጥ፣ በተስፋፋ በሚጠቀመው 2FA ዘዴዎች አንዳንዶቹን እንመለከታለን።

ምስኪ በሚታመንበት 2FA ከታዋቂና ቀላል ለማግኘት የሚቻለው ዘዴዎች አንዱ ነው። በዚህ ዘዴ፣ ተጠቃሚው ወደ ሲስተሙ ለመግባት በጥሪ ሲሞክር፣ በሲስተሙ የተመዘገበው በስማርት ስልኩ አንድ ጊዜ ብቻ የሚጠቀም ኮድ (OTP) ይላከዋል፡፡ ተጠቃሚው ይህን ኮድ በግባት ማድረግ ገፅ ላይ በማስገባት መረጃ ይረጋገጣል። SMS 2FA የቀላሉነቱ ምክንያት ወደ ታዋቂነት ያደረገው እንደ ምርጥ አማራጭ እንደተቆጠረ ሲሆን፣ የደህንነት ድንበሮች ምክንያት ግን ጥያቄዎችንም ያስመጣል። በተለይ እንደ SIM ካርታ ማስተካከያ ጥቃት ያለ፣ እነዚህ ኮዶች ይታመኑ የሚያደርጉ አደጋዎች ሊኖሩት ይችላሉ።

Authenticator መተግበሪያዎች ሁለት ደረጃ መረጃ ማረጋገጫ ለማግኘት የደህንነት የተሻሻለ አማራጭ ይሰጣል። Google Authenticator, Microsoft Authenticator እና Authy እንደዚህ ያሉ መተግበሪያዎች በስልኩ ላይ የሚሰሩና በየጊዜው አንድ ጊዜ የሚጠቀሙ ኮድ የሚፈጠሩ ናቸው። እነዚህን ኮድ ከኔትወርክ ያልተገናኙም ሊጠቀሙ ይችላሉ፣ ይህም ያዳነውን SMS ያሟሟውን ዘዴ ይበልጥ የደህንነት ደረጃ ይሰጣል። ሆኖም፣ ስልኩ ከወደቀ ወይም ተሰርቶ ከተጠፋ ጊዜ፣ አግኝተ የሚሟሟውን ዘዴ ያስፈልጋል።

የተለያዩ ዘዴዎች እንዴት እንደሚተካሉ

• በምስኪ 2FA ቀላል አስተካካከትና አጠቃቀም ይሰጣል፣ ግን የደህንነት ድንበሮች አሉ።
• Authenticator መተግበሪያዎች ተዋት ደህንነት ይሰጣሉ፣ ግን የመተግበሪያ አካቶች ያስፈልጋሉ።
• የማህደር ቁልፎች ከፍተኛ የደህንነት ደረጃ ይሰጣሉ፣ ግን ዋጋ አለው።
• በኢሜይል 2FA ተጨማሪ መሣሪያ አያስፈልግም፣ ነገር ግን የኢሜይል መረጃ ደህንነቱ ምስጢራዊ ነው።
• በባዮሜትሪክ መረጃ አረጋጋጥ ተጠቃሚነት ቀላል ናቸው፣ ግን የአንድ ህይወት ጥቅስን ሊያመጣ ይችላል።
• የሚያስተካከው የባክ ኮዶች የግል ማስተካከያው ተጠፋ ጊዜ የዳነበት አማራጭ ይሰጣል፣ ነገር ግን በደህንነት አማካይ ማከል ይገባል።

የማህደር ቁልፎች ሁለት ደረጃ መረጃ ማረጋገጫ የተዋት ደህንነት አማራጭ ናቸው። YubiKey እንደ ዚህ ያሉ እቃዎች፣ USB ወይም NFC በመጠቀም ከኮምፒተሩና ስልኩ ጋር ይያያዙ፣ ማረጋገጫ አድርጉበት ይችላሉ፡፡ የማህደር ቁልፎች phishing ጥቃት እጻናቂ ናቸው፣ የከፍተኛ ደህንነት መጣሪያቸው የመርዳቸውን ማስታወቂያ ናቸው። ነገር ግን፣ ዋጋቸው ከሌሎች ዘዴዎች ይልቅ በጥቂት ሊሆን ይችላል፣ እና ማሰባሰብ ተጨማሪ ድንበር ይፈልጋል።

በኢሜይል ላይ የተመሰረተ 2FA እንደ አማራጭ ይገኛል። በዚህ ዘዴ፣ ወደ ግባት ማድረግ ሲሞክሩ፣ የኢሜይል አድራሻዎት ላይ የማረጋገጫ ኮድ ይላከዋል። ይህ ተጨማሪ መሣሪያ አያስፈልግም፣ ፈጣን እና ቀላል በማስፈፀም ይሆናል፣ ነገር ግን በኢሜይል አካውንቱ የደህንነት ጉዳት ነው፣ በዚህም 2FA የሚሰጠው ጥበቃ አወዛውዝ አይሆንም። እንዲሁም፣ በኢሜይል ላይ በበስተቀር ሂደቶች የሚደርስ ጊዜ ግባት ለማግኘት ወቅቱ ሊከፈል ይችላል።

የደህንነት ፍላጎት ሲኖረው፣ ደረጃ በደረጃ አጠቃቀም ለመምራት የሚሰጠው ምርጥ መንገድ ነው። ሁለት ደረጃ መረጃ ማረጋገጫ የዚህ አጠቃቀም አስፈላጊ አካል ነው፣ እና የአካውነቶቹን ደህንነትና የተለያዩ ሰንበቶች ሀገር ባይተባበሩ በአስፈላጊነት ላይ ያለው የደህንነት መሣሪያ ነው።

ሁለት ደረጃ መለያ ማረጋጋት ያለው ጥቅም

ሁለት ደረጃ መለያ ማረጋጋት (2FA) በሳይበር ደህንነት ዓለም ውስጥ በእጅግ ከፍ በሚል አላማ እየተቀረበ ያለ የደህንነት እንቅስቃሴ ነው። ከተለመዱ የተጠቃሚ ስም እና የይለፍ ቃል ውስጥ በተጨማሪ ሁለተኛ የማረጋጋት ደረጃ በመጨመር መለያዎቹን ከአይታወቀ ዳሰሳ እጅግ በግልፅ ያስቆጣጠራል። ይህ ተጨማሪ የደህንነት ግፊት የሚሰጠው የብዙ ጥቅሞችን ያጠቃልላል።

• ዋና ጥቅሞች
• የተሻሻለ ደህንነት፡ የመለያዎቹን ደህንነት እጅግ ያሳድጋል።
• ከአይዲ ማስፈንጠሪያ ጥቃት እንዲከላከል፡ በአይዲ ማፍንጠሪያ በይለፍ ቃልዎ ቢያወጡ፣ መለያዎ እናበረታችሁ ይቆያል።
• ከዳሰሳ ግባቶች ማቋረጥ፡ መለያዎቹን ከአይታወቀ ግባቶች መከላከልን ይጠብቃል።
• ከውሂብ መፍሰስ ጋር ተጋላጭነት፡ በድርጅት ውሂብ መፍሰስ ውስጥ የይለፍ ቃልዎ ቢወጣ መለያዎ ይጠበቃል።
• የውሂብ እና ህጋዊነት መደረጃዎችን መድረስ፡ በአንዳንድ ስራዎችና በደንብ 2FA ተግባራዊ ሊሆን ይችላል።

በታች የቀጠለው ሰንጠረዥ ሁለት ደረጃ የመለያ ማረጋጋት በበርካታ ቦታዎች የሚያመጣውን ተፅፋፋነትና ጥቅሞችን የሚገልጽ ነው፡

ሁለት ደረጃ የመለያ ማረጋጋት ፣ በዘመናዊ ዘመን የሳይበር አደጋዎች ከፍ እንደሚል በሚያሳየው ዕድል ላይ፣ የተጠቃሚዎችና የድርጅታዊ መለያዎችን ለመጠበቅ ከፍተኛ አቅም ያለው መሣሪያ ነው። የይለፍ ቃልዎን የወሰዱያቸው ወይም የማውጣት ችሎታ እንኳን ያጋጠሙ፣ በሁለተኛ የማረጋጋት ደረጃ ታግደው ወይም ይቆመዋል። ይህም የግል ውሂቦች፣ የገንዘብ መረጃዎች፣ የድርጅት ውሂቦችም ደህንነት ይጠበቃል።

ሁለት ደረጃ የመለያ ማረጋጋት ሳይበር ደህንነትዎትን ለማሻሻል እና የእርስዎን መስርያዎትን በመድረግ ተፅፋፊ የሚሆን አሳማኝ ድርሻ ነው። የተወጣበት የይለፍ ቃል ብቻ ሳይሆን፣ 2FA’ን ማበረታታት፣ የመለያዎቹን ደህንነት እጅግ ያሻሻላል፣ እና ከሊቀ ሳይበር ጥቃት ጋር የሚቀጥሉን የእርስዎን ድርሻ ይጠበቃል።

ከ ሁለት እሴት ያለው መታወቂያ ማረጋጋሚ የሚኖሩት አያስፈላጊ ባህሪያት

ሁለት እሴት ያለው መታወቂያ ማረጋጋሚ (2FA) የኦንላይን መለያዎችን የደህንነት ለማስጨግናት ጽኑ መሣሪያ ቢሆንም፣ አንዳንድ የማይፈለጉ ባህሪያትም ይኖራል፡፡ በሰጠው የደህንነት መጠን የሚኖሩት አያስፈላጊ ባህሪያት አብዛኛውን ጊዜ ቢሸፈኑመስለው፣ ሁለት እሴት ያለው መታወቂያ ማረጋጋሚን የሚከናወኑትን ችግሮች መረዳት አስፈላጊ ነው።

የሚገኙ ችግሮች

• የመሳሪያ ውድቀት ወይም አደጋ: ለ2FA ኮድ ለመቀበል የሚጠቀሙት መሳሪያ (ስልክ፣ ታቢውት እና ተያይዞት) ቢጠፋ ወይም ቢነሳ ወይም ቢሰናከል፣ ወደ መለያ መግባት ትክክል አይሆንም።
• የእንደገና ማዳኝ ሂደት ውድቀት: 2FA’ን ለማቋረጥ ወይም ለመዳኝ በተለይ የቅድሚያ ኮዶችን አልተያዘም ከሆነ ውድቀትና ጊዜ የሚወስድ ሂደት ነው።
• ተጨማሪ ጊዜና ጥረት: በመለያ ሁሉ ማግባት ተጨማሪ ኮድ ለማስገባት የሚስበው ሂደት የተጠቃሚ ልምድን በአንዳንድ ጊዜ ያስከትላል።
• የPhishing ጥቃቶች መጠን: የበለጠ የመታወቂያ የአመናከት ጥቃት በ2FA ኮድን በመቀበል የደህንነት ምርመራን በመያዝ ይችላሉ።
• ምርምርና የመግባት ችግሮች በSMS: በSMS የተመሰረተ 2FA ከተጠቀሙ፣ በተለያዩ ሃገራት ወይዘሮ በደብድብ የስልክ ምስል ቢቀንስ፣ ለኮድ አግኝት ችግር ሊኖራቸው ይችላል።

በዚህ ተጨማሪ ችግሮች መያዝ በአንዳንድ ተጠቃሚዎች 2FA’ን ማቁረብና ማስተዳደር የቴክኒክ ግንዛቤ ችግር ሊያስከትል ችላል። በተለይ በቴክኖሎጂ ችሎታ የተጎዳቅል ሰዎች፣ 2FA መተግበሪያዎችን ማውረድ፣ በመለያዎች ማቀናበርና የቅድሚያ ኮድን ለማስቀመጥ ርቀት የሚፈጥር ሂደት ሊሆን ይችላል።

ከ ሁለት እሴት መታወቂያ ማረጋጋሚ አያስፈላጊ ባህሪያትና መፍትሄ ምክርዎች

እንዲያውም አንዳንድ ሁለት እሴት የመታወቂያ ማረጋጋሚ መንገድ፣ በተለይ በSMS የተመሰረተ እንዳሉት፣ በSIM ካርድ ቀውውስ አደጋዎች ተጋላጭ ሊሆኑ ይችላሉ። በዚህ አደጋዎች፣ መታወቂያ ያልተለያዩ ሰዎች የተጠቃሚውን ስልክ ቁጥር በመያዝ 2FA ኮድን ሊያገኙ ይችላሉ። ስለዚህ፣ አብዛኛውን ጊዜ የተረጋጋ 2FA የመታወቂያ መንገድ፤ ምሳሌ የመታወቂያ መተግበሪያዎች ወይም የህርወት የደህንነት ቁልፎችን ማስመልከት አስፈላጊ ነው።

ሁለት እሴት ያለው መታወቂያ ማረጋጋሚ የተለያዩ የደህንነት ቅርንጫፎችን ቢሰጥም፣ የሚኖሩትን አያስፈላጊ ባህሪያት መታወቅና እነዚህን አያስፈላጊ ባህሪያት ለመጥላትና መፍትሄ በረጋጋ እርምጃዎች ማውረድ በጣም አስፈላጊ ነው። የቅድሚያ ኮድን በተለያዩ ደህንነት ቦታዎች ማስቀመጥ፣ ታመና መሳሪያዎችን የመጠቀም እና በተለያዩ 2FA መንገዶችን ማግኘት፣ 2FA’ን የሚሰጠውን የደህንነት ጥቅም በምትጠቅሙበት በደህንነት ያስተዋውቃል።

ክብረ ሁለት አማካይ መታወቂያ ማረጋገጫ መተግበሪያዎች

ክብረ ሁለት አማካይ መታወቂያ ማረጋገጫ (2FA) ሂደቱን በቀላሉ ለማድረግ እና ደህንነቱን ለማሳደግ ብዙ መተግበሪያዎች አሉ። እነዚህ መተግበሪያዎች ብዙውን ጊዜ በስማት ስልኮች የበአንዴ ሚጠቀም የፕስዋርድ ኮድ (TOTP) ይዘጋጁ። ተጠቃሚዎች ወደ መለያዎቻቸው ሲገቡ በተጠቃሚ ስምና ፕስዋርድ ተጨማሪ፣ በእነዚህ መተግበሪያዎች የተፈጠረ ኮድ ማስገባት ያስፈልጋቸዋል። ይህ አንዴ፣ ፕስዋርድ ቢተወምም ያልተፈቀደ መዳረሻን ይከላከላል።

ምርጥ መተግበሪያዎች

• Google Authenticator: በAndroid እና iOS መድረኮች ላይ ሚገኝ፣ ቀላል እና የታመነ መተግበሪያ ነው።
• Microsoft Authenticator: ለMicrosoft መለያዎች እና ለብዙ አገልግሎቶች 2FA ድጋፍ ይሰጣል። በስማት ስልኮን በመጠቀም ያለፕስዋርድ ግባ ያለውም ተባባሪ ባለው ነው።
• Authy: በርካታ መሳሪያዎች ላይ ሊደርስ ይችላል፣ የቅድሚያ ማስቀመጥ እና የማድረግ ችሎታ ያለው ዘመናዊ 2FA መተግበሪያ ነው።
• LastPass Authenticator: ከLastPass ፕስዋርድ አስተዳዳሪው ጋር በመያዣ ተብሣህ ተጨማሪ የደህንነት እጣ ይጨምራል።
• FreeOTP: ክፍት ምንጭ 2FA መተግበሪያ ነው፣ በበርካታ መድረኮች ላይ ሚጠቀም።
• Twilio Authy: ብዙውን ድርጅቶች በመጠቀም የሚጠቀም፣ SMS፣ የድምፅ ጥሪ እና TOTP ያሉበት ተደጋጋሚ 2FA አካል ነው።

እነዚህ መተግበሪያዎች እያንዳንዳቸው በተለያዩ ባህሪዎች እና ጥቅሞች ይተለያያሉ። ለምሳሌ፣ አንዳንዳቸው በደመና ላይ የሚጠቀም የቅድሚያ ማስቀመጥ ይሰጡ፣ ሌሎች ደግሞ የቀላል እና የማህበረሰብ ስርዓት ይተከታሉ። ተጠቃሚዎች በየራሳቸው ፈላጊነት እና ያስፈልጋቸውን የተሻለ መተግበሪያ በመምረጥ መለያዎቻቸውን ያሳደጉ ይችላሉ።

ክብረ ሁለት አማካይ መታወቂያ ማረጋገጫ መተግበሪያዎችን ሲጠቀሙ፣ የቅድሚያ ማስቀመጥ እና የውጭ ፈቃድ ባህሪዎችን ማስኬያ አሳሳቢ ነው። ሲስማት ስልኮን ታጡ ወይም ተቀየርህ፣ እነዚህ ለመለያዎች የመያያ ቅድሚያ ይሰጣል። እንዲሁም መተግበሪያዎች ትህተት እና የደህንነት የቅርብ እሴቶች ተጫንተው ያሉ እንደሆነ ተመልከት። ደህንነትዎን በጣም ለማሳደግ እየቻለ ሁሉ ቦታ 2FA’ን ማጠናቀቅ አይደለበት ትቸክለው።

ከባድ ሁለት ደረጃ መለያ ማረጋገጫ ለማጣራት የሚያስፈልጉ እቃዎች

ሁለት ደረጃ መለያ ማረጋገጫ (2FA) ሥርዓቱን ከመጠቀም በፊት፣ ከመሳሪያና የሶፍትዌር ጎን አንስቶ የተለያዩ መስፈርቶችን መሟሟት በጣም ጠቃሚ ነው። እነዚህ መስፈርቶች 2FA በተሳካና በታማኝ ሁኔታ እንዲሰራ ይረዳሉ። በፈጠራዊ ሂደት ውስጥ እነዚህን መስፈርቶች በመከታተል፣ በቀላሉ አማካይ ሁኔታዎችን መከላከል እና በእርግጥ የተስፋ ሞላ የተሟሟ ልምድ ለማቅረብ ይረዳል።

2FA ለመጠቀም በመጀመሪያ 2FA አስተዳደር የሚደግፍ መድረክ ወይም አገልግሎት አስፈላጊ ነው። ዛሬ ብዙ የሱቅ ድህረገፅ፣ መተግበሪያዎችና የመስመር ላይ አገልግሎቶች የግለ መለያዎቻቸውን በተስፋ የተሟሟ ያደርጉ 2FA አማራጭ ያቀርባሉ። ከዚህ በስተቀር፣ የ2FA ኮዶችን የሚያገኙበት መሣሪያም አስፈላጊ ነው። ይህ ብዙ ጊዜ የአንድ አይነት ስማርትፎን ነው፣ ነገር ግን በአንዳንድ ተደጋጋሚ ሁኔታዎች የእርስዎ መሣሪያ መኳኋኋይ ወይም የተጨማሪ ኢሜይል አድራሻም እንደ አማራጭ ሊጠቀም ይችላል።

የሚያስፈልጉ መሣሪያዎችና መረጃዎች

• ስማርትፎን ወይም ታቢሌት
• 2FA መተግበሪያ የሚደግፍ መሣሪያ
• የታመነ የኢንተርኔት ግናኝነት
• 2FA የሚደግፍ መለያዎች
• የኮዶች የማስቀመጫ ቦታ የተሳፋሪ ቦታ
• በተለያዩ አማራጮች ፤ የመረጃ ማረጋገጫ (ኢሜይል፣ SMS)

ከዚህ በስተቀር፣ 2FA ከማጣራት በፊት፣ የድጋፍ አማራጮችንም በጥንቃቄ መመልከት አስፈላጊ ነው። እርስዎ የ2FA መሣሪያዎን ከእጅ በጣል ቢሆኑ (ለምሳሌ፣ ስማርትፎንዎ ስለጠፋ ወይም ተበላሸ)፣ ወደ ሒሳቦ ድጋፍ የሚያገኙበት ድጋፍ ኮዶች ወይም ፈጣሪ የማረጋገጫ መሣሪያዎች ያስፈልጉዋችሁ። ስለዚህ፣ 2FAን ሲያበርኩ በእርስዎን የሰጠውን ድጋፍ ኮዶች በታማኝ ቦታ እንዲቆየው አትርሱ።

ሁለት ደረጃ የመለያ ማረጋገጫን ሲያስተናግዱና ሲነሳሉ፣ በተጠቀሙበት መተግበሪያ ወይም መድረክ ላይ የተሰጠውን ደህንነት ምክሮች በጥንቃቄ ማከታተል አስፈላጊ ነው። ጠንካራ የይለፍ ቃል መጠቀም፣ መሣሪያዎን በደህንነት መቆየት እና የደህንነት አዳዲስ ማድረግ የ2FA ተግባርን ከፍ ያሉ ደህንነት ማቅረብ ያስችላል።

ከባድ አሁስና አንቀሳቃሽ መረጃ ሁሉንም 2FA በመጠቀም ሲሰራ፣ ምን ማሳሰብ ያስፈልጋል?

ከባድ አሁስና አንቀሳቃሽ መረጃ ሁሉንም (2FA) የመለያ መረጃዎችን ለመጠበቅ ጠንካራ መሳሪያ ቢሆንም፣ ይህን የደህንነት መዘዋዋሪያ በሚጠቀሙበት ጊዜ በጥንቃቄ ተደርጎ እንዲሰራና በአንዳንድ ሀይለኛ ነገሮች ብቻም ሳይደርስ ተግባራዊ ይሆናል። ያልተከናወኑ ወይም የተዘጋጁ እና በደንብ ያልተጠቀሙ 2FA የአካውንትዎን ደህንነት ሁሉንም ይጨምራል ወይም በሙሉ የአካውንትዎን ደህንነት ይከለክላችሁ። በዚህ ክፍል ፣ 2FA በሚጠቀሙበት ጊዜ ምን ማሳሰብ እንዳለበት ወደ እርስዎ መሮጥ ነው።

ከባድ አሁስና አንቀሳቃሽ ሁሉንም 2FA ከተንቀሳቀሱበት በፊት ፣ የእርስዎን ጉድለት አሳየት አማራጮችን በጥንቃቄ ይመርምሩ። የኢሜል አድራሻና የስልክ ቁጥርዎ የትኛውም ጊዜ የታደሰውን እንዲሆኑ ያረጋግጡ። የዘለለ ኮዶችዎን በደህንነት አካባቢ ያስቀምጡ። ይህ መረጃ ፣ 2FA መሣሪያዎን ካጠፋችሁ ወይም አትቼችህ ሊቀጠለው የሚችሉት አካውንትዎን በእንደገና ለማግኘት አስፈላጊ ነው። አማራጮችዎን በደንብ ይሁንና የተሻሻለበትን ሁሉንም በደንብ ያረጋግጡ፣ ይህ በድንገት አደጋ ሳይገናኙ እንድትዘጋጁ ያደርገዋል።

መሰረታዊ ምእራፍዎች

• የዘለለ ኮዶችዎን በደህንነት ቦታ ያስቀምጡ።
• SMS የተመሰረተ 2FAን ይችሉበት፣ የተባለውን አፕሊኬሽንን ይምረጡ።
• በከፊል መሳሪያ ላይ 2FAን ያስቀምጡ።
• በአካውንት አዳዲስ መረጃ የታደሰውን እንዲሆኑ ያረጋግጡ።
• አማራጮች 2FAን በደደም ይመርምሩ።

SMS የተመሰረተ ከባድ አሁስና አንቀሳቃሽ የመረጃ ሁሉንም 2FA የአትሳሰበውን የእርስዎን ደህንነት ለመጠበቅ በተባለው ጥብቅ ይበጅ። SMS አይነት SIM ክሊንካት ግንኙነት አደጋ ተጋን ነው። ለዚህ በተለያዩ፣ Google Authenticator, Authy ወይም Microsoft Authenticator አጠቃቀም ይሰሩ። እነዚህ አፕሊኬሽኖች በተዘዋዋሪ ኮዶች የተሻለ ደህንነት ይሰጣሉ። በተጨማሪም፣ በብዙ መሳሪያ ላይ 2FAን ያስቀምጡ፣ ስልክዎን ካጠፋችሁ ወይም መሳሪያዎ ችግር ሲደርስ፣ አካውንትዎን ለማግኘት እንደገና ያገኙበታል።

አፕሊኬሽን 2FAዎንና የኢንቲሰንም ሲስተምዎን ሁሉንም በትክክል የተሻሻለ መድረክ እንዲሆን ይዘምኑ። የሚያደርጉት ዝርዝር የአፕሊኬሽን መዘርጋት ለደህንነት ችግሮች በጥቅም ይገባል። በተጨማሪም፣ አይታወቀ አድራሻዎች ላይ መግባትን ወይም ከደህንነት ተቀባይነት በብላ ኮዶችን ማስገባትን ይህሱ። የኦክታው ጥፋት ትክክለኛ በ 2FAጥቅም ላይ ይዋሉ። ደህንነትዎን ለመጠበቅ ፣ የሚገባውን እርምጃ ይውሰዱና አሁን እንዳትቀር፡፡

ሁለት ደረጃ መታወቂያ ማረጋገጫ ውስጥ የሚመጡ አዲስ አዋቂዎች

ሁለት ደረጃ መታወቂያ ማረጋገጫ (2FA) ቴክኖሎጂ በስይበር ደህንነት ህይወት አደጋዎች እየጨመረ ስለሚገኝ ህይወቱ በቀጥታ በማሻሻል ላይ ነው። በአሁኑ ጊዜ በተለመዱበት ከሚጠቀሙ ኤስኤምኤስ የተመሰረቱ የማረጋገጫ ዘዴዎች ፖርታዎች በደህንነት ይሁን በተጠቃሚ ፍላጎት የተገጽ የሚሆኑ አማራጮች የሚያካትቱበት እርምጃ ይተከትፋሉ። በወደፊቱ ፣ ብዮሜትሪክ ማረጋገጫ፣ የሰው ሠራሽ የጭነት ደህንነት ስርዓቶች፣ እና ብሎክ ዝንጂ ቴክኖሎጂዎች የ2FA ሂደቶች ውስጥ ተያይዞ የተጠናከሩ እና የሚታመኑበት የመታወቂያ ማረጋገጫ ዘዴዎች ይፈጠራሉ።

አሁን በአጠቃቀም ያሉት የ2FA ዘዴዎች በጥቂት ጊዜ የተጠቃሚ ልምድን ይበዛዋሉ። በተለይ የኤስኤምኤስ ግንዛቤ ኮዶች ይዘን ወይም የሲም ካርድ ተቸማቸሚዎች እንደ ደህንነት ክፍተት እንደሚፈጠሩ፣ የተጠቃሚዎቹ ደህንነት አደጋ ውስጥ ይኖራሉ። ስለዚህ ፣ የወደፊቱ 2FA መፍትሄዎች ከአንድ በላይ ደህንነትን ይጨምራቸዋል፣ አንዳንድ ጊዜ የተጠቃሚ ልምድንም ይያዝበታሉ። የምሳሌ ተንደፍ እና ጥቅም ለማድረግ ገና የሚችሉ ብዮሜትሪክ ዘዴዎች ለተጠቃሚዎች በፍጥነት እና በቀላሉ መታወቂያቸውን እንዲያረጋግጡ ይከታተላሉ፤ እንደ ግምት መጨመሻ፣ የፊት አይነት ማረጋገጫ ወይም የጣት ቅንጫፍ አንቀሳቅስ አጠቃቀም ያካትታሉ።

በቀጣይ ዘመን የሚጠበቁ አዲስ ቴክኖሎጂዎች

• መልካም የብዮሜትሪክ ማረጋገጫ ዘዴዎች መበደስ
• የሰው ሠራሽ (AI) የተደገፉ የደህንነት ትንበያዎች
• ከብሎክ ዝንጂ የተመሰረቱ የመታወቂያ አስተዳደር ስርዓቶች
• ከመሳሪያ ተመሳሳሊ የደህንነት ቁልፎች ማሻሻል
• በባህላዊ ብዮሜትሪክ በቀጥታ መታወቂያ ማረጋገጫ
• ያለ የሚያሳይ የማረጋገጫ መታወቂያ (Passwordless Authentication)

በወደፊቱ ሁለት ደረጃ የመታወቂያ ማረጋገጫ ዘዴዎች የደህንነት ጎን ብቻ ሳይሆን ፣ በትክክል ደግሞ በማዛመድና በመደበኛ መሠረት ይማሻሻሉ። በተለያዩ መድረኮችና መሳሪያዎች መካከል በቀላሉ እንዲሰሩ፣ በክፍት መደበኛ ላይ የተመሰረቱ 2FA መፍትሄዎች ለተጠቃሚዎችና ለኢህአናብል ስራዎች ቀላልነትን ያስተላልፋሉ። በተጨማሪም፣ በግል መሰረት እና የውሂብ አመናከር ስርዓት የተሠራ መልኩ የተጠቃሚዎቹ የግል ውሂብ ጥበቃ ይያዝበታሉ።

በወደፊቱ ሁለት ደረጃ የመታወቂያ ማረጋገጫ ስርዓቶች የተጠቃሚዎች መታወቂያን በቀጥታ የሚያረጋግጡ እና ህይወት አደጋዎችን የሚቀንሱ አቁማች አይደለም ነው። ባህላዊ ብዮሜትሪክ፣ የመሳሪያ ቅንጫፍና የአካባቢ መረጃ ያሉ ዕቃዎችን በማትከል፣ ስርዓቶቹ በቀጥታ የተጠቃሚውን መታወቂያ ይረጋገጣሉ። ይህ በውስጥ ያሉ ህይወት አደጋዎችን ይያዙ ከሆነ የመለያ መረጃ ጥበቃ የሚቀደስበት ይሆናል።

ብዙውን ጊዜ የተጠየቁ ጥያቄዎች

የአባልነት ሁለት ደረጃ ማረጋገጫ (2FA) ትክክለኛው ምንድን ማለት ነው? እና ለማንኛውም አባልነት ማረጋገጫ አንድ ጥም የሚከተለውን ከዚህ የሚያደርግ ምን ያህል ደህንነት አለው?

የአባልነት ሁለት ደረጃ ማረጋገጫ (2FA) ወደ ሆስትራጎንስ አባልነት የመግቢያ ሂደትን እንዲያሳልፉ ሁለት በተለያዩ ቅጣዎች የሚሸፍኑ የአሳሳት ዘዴዎችን አስፈላጊ የሚያደርግ የደህንነት ስርዓት ነው። ብዙውን ጊዜ በደህንነት ማረጋገጫ ዋናው ነገር (የፕስዎርድ እና የተማከለ ቁልፍ/ቃል ከስልክ ወይም የክብረት ቁልፍ) መዋዋልን የሚያካትት ነው። አንድ ደረጃ ማረጋገጫ ብቻ በፕስዎርድ ይተኮማል፣ ፕስዎርድዎ ሲወሰድ አባልነትዎ በአደጋ ይገኛል። 2FA ሲኖረው ፕስዎርድዎ ቢወሰድም ከሁለተኛው የማረጋገጫ ዘዴ ያለምንም አባልነትዎን መግባት አይቻልም፣ ይህም ደህንነቱን በጣም ያሻሻላት።

በየአንዱ አባልነት ሁለት ደረጃ ማረጋገጫ አጠቃቀም በጠለ መጠን የሚደረግ አሳማኝ አባልነት የትኛዎች ናቸው?

ሁለት ደረጃ ማረጋገጫ በደህንነት በጣም ይጠበቃል፤ ወደ ኢሜል አሳማኝ አውት ቦርስ ፣ የባንክ አፕሊኬሽኖች፣ ማቅረብ ብሎ የሚያስገባ ማንኛውም የህብረተሰብ ሚዲያ፣ የደህንነት የመጫኛ አገልግሎቶችና የበይነ መደብ ጭነት ጣቢያዎች ግምት፣ እንዲሁም በስት መሳሰሉ ጥለዎት ይገናኛሉ። በኢንተርኔት የሚየሰክ ሁሉንም እንደሚያስገባ አባልነቶች ላይ 2FA እንዲጫን አጠቃቀም አስፈላጊ ነው። በስተቀር፣ ለደህንነትዎ የሚስተኛውን ሁሉንም 2FA አጠቃቀም ይቻላሉ።

ከSMS በኋላ የሚቀርበው የሁለት ደረጃ ማረጋገጫ ዘዴዎች እንዴት ደህንነትም ይሁናሉ?

SMS በመላክ የሚሰጣቸው የማረጋገጫ ኮድዎች ታዋቂ ናቸው፣ ነገር ግን በSIM ካርድ መቀየር የሚገኙ ጥቃቶች ላይ ድፍረት ያላቸው ሊሆኑ ይችላሉ። በጣም ደህንነት የሚሰጡ ሌሎች አውቶኔቲክትር አፕሊኬሽኖች (Google Authenticator, Authy, Microsoft Authenticator የሚመሳሰሉ፣ TOTP)፣ የስርቆት ማረጋገጫ ቁልፎች (YubiKey የሚመሳሰሉ) እና ቢዮሜትሪክ ማረጋገጫዎች (ጣቢያ ወይም የፊት አይነት) ይካተቱ። አፕሊኬሽኖችና የስርቆት ቁልፎች በኦፋዊን የሚሰሩበትና በSMS ያሉ ዘዴዎች በሚያሳሰሩበት ምክንያት የተወዳጅ ይባሉ።

ሁለት ደረጃ ማረጋገጫን ፈጽሞ ሲያጠኑ ካባልነት ውስጥ ማግኘት የሚያደርግ ስርዓት ከተለመዱበት በስተቀር ምን የሚታወቀው አይታወቅም?

አዎ፣ ሁለት ደረጃ ማረጋገጫ ፈጽሞ የሚጠበቅበት አውታም ይኖርበታል። ከፍተኛው ነገር የማግኘት ስርዓቱን ትቹ ሲያደርግና ጊዜያዊ የተጨማሪ አንድ ምክንያት ይፈልጋል። በተጨማሪም ሰልክዎ ወይም የደህንነት ቁልፍዎን ቢያጣብም ወደ አባልነትዎ ማግኘት ችግር ሊበለው ይችላል። በዚህም አንድ በሁሉን የተለያዩን ዴም አቋቋም እና የተታመኑት ኮድዎችን ጠባቂ እንዲያደርጉ በጣም ያሟሟሉ። በአንዳንድ የተወሰኑ ምክንያቶች ስለይሀብ አሳዳዊ አይሰከልም።

ሰልክዎን ቢያጣብም ወይም አዲስ ሰልክ ብትገኝ፣ ሁለት ደረጃ ማረጋገጫን እንዴት እንደገና ልታቋቋም?

ሰልክዎን ቢያጣብም ወይም አዲስ ሰልክ ብትገኝ፣ በአባልነትዎ ወቅታዊ የአጥራቀቢ ተግባር ያገኙ። በተለምድ የተሟሟለት የአጥራቀቢ ኮድ (ኢሜል አድራሻዎ የተላከውን ዴም ከፍበን)፣ የተሟሟለት የማረጋገጫ ኮድዎች ወይም የታመኑ ነገር ተጨማሪ የሚያገኙን አድራሻዎች ካተቱ። ወደ አባልነትዎ ቢችሉ ለአገልግሎት ተቋሙ ተጭተን 2FA’ን እንደገና ልታቋቋም ትችላላችሁ። ይህን ቅርብ ከመቀየር በፊት ያሟሟሉ።

በሁለት ደረጃ ማረጋገጫ የተከናወነ አባልነት ውስጥ የተለያየ ሰው ሌላ ይገባል? ምን ዓይነት ሁኔታዎች ይሁኑ?

አዎ ሁለት ደረጃ ማረጋገጫ ተጨማሪ የደህንነት ቅጣ ቢሰጥም ፣ ፍጻሜ የሚይዝ አይደለም። ከዚህ በላይ በአስተላላፊ ፍሰስ አጋጥ ወይም በማንኛውም መረጃ አሳሳት፣ ችግሮ በተጠቃሚዎት የሚታወቅ ነገር ፣ በደህንነት ኦፈት የሚያጠብቀው፣ የሚለከበት SMS ኮድ በSIM ካርድ ተቀየር ውስጥ፣ ደህንነት ቅድሚያ በውስጥ ሊያቋስት ይችላል። ጥንቃቄ፣ የታየ ሊንክ ላይ መንቅሳቀስ አይደለም፣ ከፍተኛ ኢሜል መልዕክት ያቅበስ አይደለም፣ መሳሪያዎትን ታዋቂ በትክክል ያትዉ ይገባሉ።

ሁለት ደረጃ ማረጋገጫ አጠቃቀም እንደምታሰጋ የተለያዩ አፕሊኬሽኖች ምንድን ትወስዳለህ? እነሱም እንዴት ይሰራሉ?

Google Authenticator, Authy, Microsoft Authenticator እና LastPass Authenticator ያሉት ብዙ ታዋቂ ሁለት ደረጃ የመለያ እውነት ማረጋገጫ መተግበሪያዎች አሉ። እነዚህ መተግበሪያዎች TOTP (Time-Based One-Time Password) ተብሎ በጊዜ የተቆረጠ አንድ ጊዜ ብቻ የሚያገለግሉ የምስጢር ቁልፎችን ይዘምናሉ። መተግበሪያውን በመለያዎ ሲያገናኙ በዚህ የተያያዘ ሁኔታ ከዚያ በኋላ ከዚህ መለያዎ ለመግባት ስሞክሩ፣ መተግበሪያው በአንድ ጊዜ ሁሉ ረዥማ የሆነ ኮድ ያሳያችኋል፤ እና እዚህን ኮድና የምስጢር ቁልፍዎን በአንድ ላይ በመግባት መለያዎን ማረጋገጥ ይችላሉ። እነዚህ መተግበሪያዎች ከSMS ጋር በሚነፃፀሩ ይበልጥ ደህንነት ያሳያሉ እና በአብዛኛው እንዲሁም የኢንተርኔት ግንኙነት ስለማይኖር ያስችላቸዋል።

ለወደፊት በሁለት ደረጃ የመለያ እውነት ማረጋገጫ ግንዛቤ ምን ይጠበቃል?

በወደፊት ሁለት ደረጃ የመለያ እውነት ማረጋገጫ ይበልጥ ይዘወር ውስጅ ተጠቃሚ ተሟጋጊነት እና ደህንነት ያደረገ ይሆናል። በዩምስነት ማረጋገጫ (የፊት ማውጫ፣ የድምጽ ማውጫ) ይበልጥ ግንባታ ያገናኝ የሚችል ይሆናል፣ የምስራቅ ውስጅ የደህንነት ቁልፎችም በዝናቸው የሚያስተላለፉ ይሆናሉ። ከዚህ በላይ፣ በባህሪ ዩምስነት (ለምሳሌ፣ የማስታወቂያ ዓይነትዎ) የተመሰረቱ አዲስ የውነት ማረጋገጫ ዘዴዎች እንደ ተገናኙ ይገኛሉ። የተስተስተ ፓስወርድ ዩምስነት (passwordless authentication) በስፋት ይጠቀሙ ይችላሉ፣ የየፓስወርድ ፍላጎት በሙሉ የሚያስወግድ ደህንነት ልምድ ይሰጣል። ማሺን ረከኒንግ እና አቭበንስ አኢንቴርሽን፣ በማሽተን ሞክር አጠቃቀም ደህንነትን ለማረጋገጥ እና 2FA ሂደቶችን ለማጥናት አስፈላጊ ሚና ያለው ይሆናል።