ክብደ ሁለት ደረጃ መታወቂያ ማጥናያ ስርዓቶች በአምስጥ አውትመሌ ደርሶ ማስተናገድ

ዕለኛው የሳይበር ደህንነት ስጋቶች በመጨ⒤በት የመለያ ደህንነትን ማስተላለፊያ ዕስክ በጣም አስፈላጊ ነው። በዚህ የሁለት አካል የመለያ ማረጋገጫ (2FA) ስርዓቶች ይገባሉ። እንግዲኛ፣ የሁለት አካል መለያ ማረጋገጫ ምንድነው እና ለምን ይህበት ይህበት በጣም አስፈላጊ ነው? በዚህ ብሎግ ጽሁፍ የሁለት አካል መለያ ማረጋገጫ ምን እንደሆነ፣ የተለያዩ ዘዴዎቹን (የSMS, ኢሜል, ባዮሚትሪክ, የማህደር ቁልፎች), ጥቅሞችና አዎድሞች፣ የደህንነት አደጋዎችና እንዴት እንደሚሰራ ዝርዝር እናቀርባለን። ባህላዊ መሳሪያዎችና ምርጥ ተግባራዊ መንገዶችንም በማቅረብ የሁለት አካል መለያ ማረጋገጫ ወደፊት እንዴት እንደሚለው ብርሃን እናደርጋለን። ዓላማችን፣ የሁለት አካል መለያ ማረጋገጫ ስርዓቶችን እንድታስተውሉ እና መለያዎትን የተወሰኑ ደህንነት እንድታስገኙ ማድረግ ነው።

የሁለት አካል መለያ ማረጋገጫ ምንድነው?

ሁለት ደረጃ የመለያ ማረጋገጫ (2FA) የአካውንትዎንና የድህረ መረጃዎን ደህንነት ለማጠናከር ተጠቃሚ የደህንነት መንገድ ነው። በታዋቂ አንደኛ ደረጃ የመለያ ማረጋገጫ ሂደት፣ በጣም ብዙውን ጊዜ አንዲት የምስጢር ቁልፍ ብቻ ይጠቀም፤ ሁለት ደረጃ የመለያ ማረጋገጫ ግን በምስጢር ቁልፍዎ ተጨማሪ ሁለተኛ የማረጋገጫ አካል ያስፈልጋል። ይህ ተጨማሪ ደረጃ ቆርጣ አካውንትዎን በያልተባለ ሰው እንዲያገባ በጣም ያሳከል፤ ምክንያቱም ጥቃት ሚያደርጉ ሁለትዎንን የመለያ ምስጢር ቁልፍና ሁለተኛ ፉክክር ማግኘት ይገባቸዋል።

ይህ ሁለተኛ ፋክተር ብዙወን፣ የተጠቃሚው ሰው የሚያዝ ነገር ነው፤ ለምሳሌ፣ እርስዎ በስልክዎ የተልከው ኮድ፣ የማንበት ማስማሪያ ወይም በየተኛው ባይዮሜትሪክ ምሳሌ. ሁለት ፋክተር የመታወቂያ ማረጋጋጫ በተለይም ስለቅናት ያለባቸው መለያዎች (የባንክ መለያዎች፣ ኢሜይል መለያዎች፣ የማህበረሰብ ሚዲያ መለያዎች ወይም እንዲሁ) አስፈላጊ የደህንነት እንቅስቃሴ ያቀርባል።

• የሁለት ፋክተር መታወቂያ መረጃዎች
• ፓስዎርድን ከተጨማሪ የማረጋጋጫ ዘዴ ጋር ያያያዘ.
• የመለያ ደህንነትን በግልጽ ደረጃ ያሳድጋል።
• በተለያዩ የማረጋጋጫ ዘዴዎችን ይደግፋል (SMS፣ ኢሜይል፣ መተግበሪያ፣ ማስማሪያ መታወቂያ).
• ቀላልና ፈጣን ነው በመጠቀም።
• የታች ደረጃ ገቢን የተፈቀደ አይደለም የሚባለውን ምክንያትን ያቀናችላል።
• ከመሰረተ መሸበር እና ከመታሰብ በቅርበት ደህንነት ይሰጣል።

ሁለት ፋክተር የመታወቂያ ማረጋጋጫ፣ በአሁኑ ጊዜ የሰብስብ ሳይበር አደጋዎች በጨረሰ፣ የግልና የድርጅት መረጃዎችን ለማስጠበቅ የሚያስፈልግ የደህንነት ተግባር ነው። ብዙ የመስመር ላይ አገልግሎቶችና ፓርትፎርሞች ሁለት ፋክተር የመታወቂያ ማረጋጋጫ ውስጥ ያሉ ተአምራትን ያቀርባሉ፣ እና እንዲሁም ተጠቃሚዎች ይህንን ባህሪ ያንቀሳቅሱ መሆኑ በግልጽ ደረጃ ይጠበቅበታል።

ሁለት ፋክተር የመታወቂያ ማረጋጋጫ፣ በተጠቃሚው በአንድ ፓስዎርድ ብቻ ሳይታመን፣ ወደ መለያዎ ለመግባት በርካታ የማረጋጋጫ ዘዴዎችን ያስፈልጋል፣ ይህም በደህንነት የበለጠ ውህብ ያቀርባል። በተለይም ሲነሳ የግል መረጃዎችና የፋይናንስ መረጃዎች የትክክለኛው ምቹ የመስመር ላይ ደህንነት ይሰጣል።

ሁለት ዓይነት ማረጋገጫ አሳዳዲያ የትኛው ነው?

ዘመናዊ ውስንነት እየበዛ ሲሄድ የድህረ እና ከመስመር ላይ መያዣችን ላይ ሚኖሩ ደህንነት ሀሳቦች በታላቅ ደረጃ በዛዋል። ቀላል የይለፍ ቃልና የተጠቃሚ ስም በዛመን መያዣችንን ለማስተናገድ በቂ አይደሉም። በዚህ በደህንነት ጥቅም ሁለት ዓይነት ማረጋገጫ (2FA) የመያዣችንን ደህንነት ለማስተናገድ አላማ በጣም አሳዳዲያ ሚና ያያል። 2FA ከይለፍ ቃልና ስም በስተቀር ሌላ ደረጃ ማረጋገጫ ያበረክታል፣ ይህም ከተቆሚ ግባ በጣም አሳዳዲያ ያደርገዋል።

ሁለት ዓይነት ማረጋገጫ ማለት ይለፍ ቃልን ብቻ ስላውቁ ማንኛውም አካውንትዎን ሊገቡ አይችሉም። ለምሳሌ፣ የይለፍ ቃልዎን በጣም አንኳኳ ያፈራ ቢደርስ፣ ስልክዎ ላይ የሚልከውን ኮድ ወይም ፍሪ የደህንነት ቁልፍ ካለው በስተቀር ወደ አካውንትዎ ማግኘት አይቻላቸውም። ይህ በተለይ ለኢሜይል አካውንቶች፣ የባንክ መተግበሪያዎች፣ የማህበረሰብ ሚዲያ መያዣዎችና ሌሎች አስከፊ የመረጃ ያያዙ አካውንቶች ላይ አሳዳዲያ የደህንነት መንገድ ነው።

ለምን ሁለት ዓይነት ማረጋገጫ አስፈላጊ ነው?

1. የበለጠ ደህንነት፡ በይለፍ ቃል ተመሳሳይ ጥቃት ላይ ተጨማሪ መከላከያ በሚገኝበት ደረጃ ታድሷል።
2. የተቆሚ ግባ እንዳይፈጸም፡ የአካውንትዎ ግዞት የሚኖረውን አደጋ አብራራው።
3. የመረጃ ደህንነት፡ የግልና የፋይናንስ መረጃዎ ይጠብቃል።
4. ሰላምና ደህንነት፡ ከመስመር ላይ ያሉ መያዣዎ ደህንነት ተደርሷል አድርጋችሁ ያግኛችሁ።
5. የህጋዊ ማስታወቂያ፡ በአንዳንድ ዘርፍ እና ሃገራት ውስጥ ህጋዊ የመረጃ አደጋ አለበት።
6. ከመለያ ማረፍቱ ጋር መከላከያ፡ የመለያ መረጃዎን አካል ላይ ማግኘት ከማንኛውም ጋር ተከላከላል።

በታች ያለው መረጃ ሰጪ ሰንትክ ውስጥ ሁለት ዓይነት ማረጋገጫ በተለያዩ ትዕይንት ምን አድርገው ልዩነት እንዴት ያቀርባሉ የሚሆኑ ምሳሌዎች ማንኛ ትገኛላችሁ።

ሁለት ዓይነት ማረጋገጫ በዚህ ዘመናዊ ዲጂታል ባህላዊ ዓለም የማትታገስ የደህንነት መስፈርት ነው። የመስመር ላይ መያዣዎንና የግል መረጃዎን ለማጠብቅ ይህን ቀላል ነጻና ውድ የማረጋገጫ አስተዋጽኦ መጠቀም፣ ቀላል እድል የበለጠ አደጋ እንዳይኖርና ዲጂታል ደህንነትን ለማስተናገድ ከሚያደርጉ በጣም መናበሪ እርምጃዎች አንዱ ነው።

ሁለት አማካይ መታወቂያ ማረጋገጫ ዘዴዎች

ሁለት አማካይ መታወቂያ ማረጋገጫ (2FA) ሂሳብዎንና መረጃዎን ከበደል ግብዣ ለማትከል አስፈላጊ መንገድ ነው። ብቻ የሚታወቀውን የይለፍ ቃል ሳትታመን ሁለት በለያዩ ዘዴዎች እየተጠቀሙ ደህንነቱን በግልፅ ሁኔታ ያደጋል። እነዚህ ዘዴዎች አንዱ የሚያዝዋት ነገር (ለምሳሌ፣ ስልክ ወይም የደህንነት ቁልፍ) እና የሚያውቁት ነገር (ለምሳሌ፣ የይለፍ ቃልዎ) የተቃራኒ ዝርዝር ነው። ለዚህም ምክንያት፣ የይለፍ ቃልዎ በሚነሱትም ቢሆን፣ ሁለተኛው አማካይ ሳይገባ በሂሳቡ ማግባት አይቻልም።

ብዙ በተለያዩ ሁለት አማካይ መታወቂያ ማረጋገጫ ዘዴዎች አሉ፣ እያንዳንዳቸውም ልዩ አስተዋጽኦና ጉዳት አሉት። ምርጫዎ፣ የግለሰብ ፍላጎትዎ፣ የቴክኒክ ችሎታዎና የደህንነት መፈለጊያዎ መሰረት ነው። አንዳንድ ዘዴዎች ቀላሉ ሲሆኑ፣ አንዳንዳቸው የበለይ ደህንነት ያቀርባሉ። ስለዚህ፣ ያለውን ምርጫ በጥንቃቄ ማረም እና ለእርስዎ ተገቢውን ማውጣት አስፈላጊ ነው።

በታች በተደጋጋሚ ሁለት አማካይ መታወቂያ ማረጋገጫ ዘዴዎች አንዳንዳቸውን በዝርዝር አስቀምጦአል። እነዚህ ዘዴዎች የተለያዩ የደህንነት ደረጃዎችና የመጠቀሚያ ቀላሉነት ያሳያሉ። የደህንነት ፍላጎትዎና ቀጥታ የመጠቀሚያ ልምዶችዎን መቀጠል ይቻላሉ፣ በዚገልፅ ሂሳቦችዎን ያስተማማኑ።

የተለያዩ ሁለት አማካይ ዘዴ አይነቶች

• በ-SMS ማረጋገጫ
• በመተግበሪያ ያለ ማረጋገጫ (ለምሳሌ፡ Google Authenticator, Authy)
• በኢ-ሜል ማረጋገጫ
• የማህደራዊ የደህንነት ቁልፎች (ለምሳሌ፣ YubiKey)
• ባዮሜትሪክ ማረጋገጫ (የጣት አስተዋይነት፣ የፊት ማወቅ)
• የትንሽ ኮዶች

በ-SMS ማረጋገጫ

በ-SMS ማረጋገጫ በተደጋጋሚ የሚጠቀሙትና ሁለት አማካይ መታወቂያ ማረጋገጫ ዘዴዎች አንዱ ነው። በዚህ ዘዴ፣ ወደ ሂሳብዎ ለመግባት ሲሞከሩ ወደ ስልክዎ አንድ የቪዞር SMS ተልከዋል። ይህ መልእክት የተለየ አንድ ጊዜ የሚጠቀም የማረጋገጫ ኮድ ይዟል። በ-SMS ማረጋገጫ ቀላሉ ስለሚሆን በጣም የተወደደ ነው፤ ነገር ግን እንደ SIM ካርታ ማውጫ የሚያደርጉ የአባላት ጥቃት ስለሚቆዩ ደህንነት ያቋረጠ ይሆናል።

በመተግበሪያ ያለ ማረጋገጫ

በመተግበሪያ ያለ ማረጋገጫ ከ-SMS ማረጋገጫ የበለይ ደህንነት ያላቸው ዘዴዎች አንዱ ነው። በዚህ ዘዴ፣ Google Authenticator ወይም Authy አማካይ መታወቂያ መተግበሪያ ይጠቀማል። መተግበሪያው በየውቅድናችሁ በተለያዩ ጊዜ የሚለው በየጊዜው የተለየ ኮድ ያስገኛል። ኮድዎቹ ወደ ሂሳቡ ሲግቡ በይለፍ ቃሉ በስተት ግባት የሚያስፈልጉት ሁለተኛው አማካይ ናቸው። በመተግበሪያ ያለ ማረጋገጫ SIM ካርታ ማውጫ ተደጋጋጭ ጥቃትን ሳይተስብ በኦፍላይን ስላስቸገረ ከፍተኛ ደህንነት ያቀርባል።

የሁለት ዓይነት ማረጋገጫ በውክልና በማረጋገጫ የሚሰጡ ጥቅሞች

የሁለት ዓይነት ማረጋገጫ (2FA) የዲጅታል ደህንነትዎን ለማጠናከር በሚሰጣቸው ብዙ ጥቅሞች በታላቅ ሁኔታ ይታወቃል። ከተለመዱ አንድ ዓይነት ማረጋገጫ ዘዴዎችን ጋር ሲወዳደር፣ 2FA ለያልተፈቀደ መዳረሻ በጣም ጠንካራ ድንበር ይፈጠራል። ይህ በኩል የግል መረጃዎን፣ የፋይናንስ መረጃዎን እና ሌሎች የሚያሳዉቅ መረጃዎችን ከፍተኛ ሁነታ ይጠብቃል። በዚህ ዘመን የሳይበር ጥቃት በመጨመር ያለው አካባቢ ውስጥ፣ 2FA በሚሰጠው ተጨማሪ ደህንነት ደረጃ የተጠቃሚዎች ውስጥ ህይወታቸውን ይጨምራልና ምናልባት የሚፈጠር የፋይናንስ ጉዳትንም ይከላከል።

2FA የሚሰጠው ሌላ በጣም አስፈላጊ ጥቅም የመለያዎ የተቆሰለ ሁኔታዎችን በከፍተኛ ሁነታ ማሳካት ነው። ጥቃት አደራሽ ቃለ ምስጋትዎን ቢያገኝ እንኳን፣ ሁለተኛ የማረጋገጫ አይነት (ለምሳሌ፣ ወደ ስልክዎ የሚልከው ኮድ) ካልነበረው የመለያዎን መዳረሻ ማግኘት አይችልም። ይህም በሰብሳብ ጥቃት፣ በህይወት ላይ ያለ መጥፎ ሶፍትዌር ወይም ፓስወርድ ቢሻሽል በሚሆንበት ሁኔታ በጣም በግልጽ ደረጃ ጥቅሞችን ይሰጣል። የመለያዎ ደህንነት የተጨመረ ሲሆን፣ የዲጅታል አይዲዎንና የመስመር ላይ ሲኬንዎን መጠበቅ በተጨማሪ ያበረታታል።

የሁለት ዓይነት ማረጋገጫ ዋና ጥቅሞች

• የተሻሻለ ደህንነት: መለያዎን ከያልተፈቀደ መዳረሻ በትልቅ ሁኔታ ይጠብቃል።
• የመለያ ተቆሳለ የጉዳት ቅንነት: ፓስወርድዎ ቢሰራቅ እንኳን መለያዎ በደህንነት ይገኛል።
• በመረጃ ሽክርና ላይ መጠበቅ: የሚሰራቁ መረጃዎችን ከሳይበር ጥቃቶች ይጠብቃል።
• የተጠቃሚ እምነት የተጨመረ: የዲጅታል ደህንነትዎ በማበረታታት የተጠቃሚዎች ውስጥ ለህይወት ያሳያል።
• የመስርያ ላይ መስጠት የሚገባው ፈቃድ: በብዙ ኢንዱስትሪዎች የመረጃ ደህንነት ድርጅቶችን መፈጸም ይረዳዎታል።
• ቀላል አጠቃቀም: ብዙ 2FA ዘዴዎች የተጠቃሚ ወዳጅ አይነት በሚኖሩ ማዕከላዊ ገጽታ ይሰጣሉና ቀላል ሊተገበሩ ይችላሉ።

በሚቀጥለው መረጃ ገበታ የሁለት ዓይነት ማረጋገጫ በውክልና ያላቸው አስፈላጊ ጥቅሞችና የተልካዊ ተጽዕኖ ይወዳዳል።

2FA በዚህ ዘመን በሚጨመረው የሳይበር አደጋዎች ላይ ከሚደረጉት ጥቅሞች በጣም የተሻሻለው የሚመዘን ተግባር ነው። መለያዎና መረጃዎት በደህንነት የሚገኙትን ማወቅ በዲጅታል ዓለም አስተማማኝና ደህንነት ተግባርን ያበረታታል። የሁለት ዓይነት ማረጋገጫ በመጠቀም፣ የግል መረጃዎን መጠበቅ እና የሲኬንዎን በመስመር ላይ ተግባር መፍጠር ትችላላችሁ።

ከባድ አካል የመታወቂያ ማረጋገጫው እንደሚታየው ክፍል

ከባድ አካል የመታወቂያ ማረጋገጫ (2FA) በደኅንነት ዘንድ አስፈላጊ የሆኑ ጥቅሞችን ቢያቀርብም፣ የተያዘ ደረጃ አንዳንድ እንደሆነ ጉዳዮችን ያመጣል። ሲበረከት በሸርሞት ተግባራዊ የመከላከል መንገድ ቢሆንም፣ የተጠቃሚ ልምድ፣ የአገናኝነት ሀይልና ሊቀጥሉ የሚችሉ አደጋዎች በየነቱ ሊውኑ ይገባዋል። በዚህ ክፍል ውስጥ፣ የ2FA ስርዓቶች ሊደርሱ የሚችሉ ጉዳዮችን በዝርዝር እንሳብናለን።

በታች ባለው ሰንጠረዥ፣ ከባድ አካል የመታወቂያ ማረጋገጫው ሊገኝ የሚችሉ አደጋዎችን በአጠቃላይ ልክ ያሳያል፦

ከባድ አካል የመታወቂያ ማረጋገጫው ሊያመጣ የሚችሉ አንዳንድ ፈተናዎችና ማጠናቀል የሚገባቸው ነገሮች አሉ። እነዚህ አደጋዎች፣ በስርዓቱ ማጫወትና በውስጥ አስተዳደር ሂደቶች ላይ በተጠቃሚ ልምድ እንዲቀየስ፣ ደኅንነት ክፍተትን እንዳይቀበል ተደርጎ ውሳኔ ሊወሰድ ይገባዋል።

ሊያጠናቀሩ የሚገባቸው አደጋዎች

• አብዛኛው የተጠቃሚ ልምድ እብድነት: ተጨማሪ የማረጋገጫ ሂደቶች የተጠቃሚዎች የይዘት ሂደትን ሊታገዙና የተጠቃሚ አስተዳደርን ሊበኩ ይችላሉ።
• የአገናኝነት ፈተናዎች: በSMS የተቃኘ የማረጋገጫ ዘዴዎች፣ ለሞባይል አገናኝነት አልችሉ ወይም በዘወትር የመረብ ስርዓት የተቀናበሉ ቦታዎች የኖሩና እድል አታገናኝት ተጠቃሚዎች ፈተና ላይ ይውናሉ።
• መሳሪያ ጥፋት ወይም ክፉ አገልግሎት: ተጠቃሚው የማረጋገጫ መሳሪያውን (ምሳሌ፣ ስልኩን) ቢጠፋ ወይም መሳሪያው ቢካረን፣ ወደ መለያው ድህረ ማግኘት የጊዜው ብቻ ከማድጋ ተቀረ።
• ተጨማሪ የክፍያ አደጋዎች: የቀለም የደኅንነት ቁልፎች ወይም SMS የማረጋገጫ አገልግሎቶች፣ በትላልቅ ጥናቶች ውስጥ አብዛኛው ተጨማሪ የክፍያ ወጪ ያመጣሉ።
• የPhishing (ማበሳት) ጥቃት፡ 2FA የመታወቂያ ማበሳት ጥቃቶችን እንዲያስታወቁ ቢያንስ፣ አንዳንድ የተዘጋጁ የPhishing መንገዶች 2FA’ን ሊያሳጥቁ ይችላሉ።

ከባድ አካል የመታወቂያ ማረጋገጫው በተወሰነ ቦታ ሲያሳየው፣ ተጠቃሚዎችን በዚህ ጉዳይ ላይ ማስተላለፍና አማራጭ የመዳኛ ዘዴዎችን ማቅረብ አሳስባማኝ ነው፡፡ ምሳሌ፣ ቅድሚያ የማረጋገጫ ኮዶች ወይም እምነተኛ መሳሪያዎች ያለው አማራጭ የምርመራ ችግሮችን እንዲቀንስ ይረዳል፡፡ ከዚህ በላይ፣ 2FA’ን የሚፈጥሩ አደጋዎችን የሚገባው ተጠቃሚ በወንድም የመታወቂያ ማበሳት ጥቃቶች ላይ ከፍተኛ ህልውና ይኖረዋል።

በሁለት አሳሽ መታወቂያ ማረጋገጫ መተግበሪያዎች ያሉ ደህንነት አደጋዎች

ሁለት አሳሽ መታወቂያ ማረጋገጫ (2FA) የመለያ ደህንነትን ለማሳደግ በጣም ውጤታማ ዘዴ ቢሆንም፣ ሙሉ በሙሉ ደህንነት የተስፋ የሚታወቅ አይደለም። በመተግበሪያ እና በውስጥ አጠቃቀም ሂደት ውስጥ የሚታዩ ደህንነት ችግሮች አሉ። እነዚህን ደህንነት አደጋዎች ማወቅ እና ትክክለኛ ምርመራዎችን መወሰን ለ2FA የሚሰጠውን ጥበቃ ከፍያዊ ማድረግ የሚለወጥ አስፈላጊነት አለው። በዚህ ክፍል ውስጥ፣ በ2FA መተግበሪያዎች የሚያጋጥሙ የሚታወት ደህንነት አደጋዎችን እና ለእነዚህ ደህንነት አደጋዎች ሊወሰኑ የሚችሉ ምርመራዎችን ምስክር በቅርብ እንረዳለን።

ብዙ ሰዎች 2FA አሳየት ሲያስቀምጡ፣ ይህ ስርዓት ያለው ድክታም መቅረት አይሞክር። ለምሳሌ፣ በSMS የተመሰረቱ 2FA ዘዴዎች፣ በSIM ካርታ ውስጥ መቀየር (ማቅረብ) ወይም ማግኘት የሚደርስበት ጥቃት ፈተና ሊዋጉት ይችላሉ። የሚመስሉትም፣ የመታወቂያ ውስድ (phishing) ጥቃቶች፣ ተጠቃሚዎችን በማበሳበስ ሁለተኛውን አሳሽ ለማግኘት ይወዳድራሉ። እነዚህ አይነቶች ጥቃቶች፣ የ2FA ጥበቃን ሸቀጥ በመሳደብ የመለያዎች መማረም ያስከትላሉ። ለዚህም ምክንያት፣ የ2FA መፍትሄዎችን በአስተዋጽኦ በማድረግ እና በተጣጣሙ በማተግበር ደህንነት ከፍ ተደርሷል።

ተፈጻሚ የደህንነት አደጋዎች

• SIM ካርታ ማቅረብ (SIM Swapping)
• የመታወቂያ ውስድ ጥቃቶች (Phishing)
• የመካከት ሰው ጥቃት (Man-in-the-Middle Attacks)
• ማራበሻ ማሳበሻ (Social Engineering)
• የሶፍትዌር ችግሮች
• የሃርድዌር እቃ መጥፋት ወይም ማሰረት

ከዚህ ታቦል በ2FA መተግበሪያዎች የሚገኙ የሚታወት ደህንነት አደጋዎችን እና ለእነዚህ ደህንነት አደጋዎች ሊወስዱ የሚችሉ ምርመራዎችን ያጠቀምታል፦

የ2FA ስርዓቶች ደህንነትን ለማሳደግ በትክክል ማዘመን፣ አጭር ከትክክል የማይቀር የይለፍ ቁልፎችን ማጠቀም፣ እና ከያልተታወቀ ምንጭ የሚመጡ መተግበሪያዎችን ማጫን ትዕግናዊ ነው። በተጨማሪም፣ 2FA የማዳኝ ዘዴዎችን ትክክል ማቅረብና እቃ ኮዶችን በደህንነት ቦታ ማደስ ለሰጠው መድረሻ አሁን ወይም የሚገፋ የሚሆን ደህንነት ያሳያል። ተጨማሪውም፣ ሁለት አሳሽ መታወቂያ ማረጋገጫ ብቻውን መፍትሄ አይደለም፤ ከሌሎች የደህንነት ሪያልዎች ጋር በተጠቃላይ ሲቀምጥ በጣም ውጤታማ ይሆናል።

የሁለት ደረጃ መለያ ማረጋገጫ እንዴት ይተከላል?

የሁለት ደረጃ መለያ ማረጋገጫ (2FA) ማቋቋሚያ ሂደት የመለያዎን ደህንነት ለማጠናከር የሚያደርጉት አስፈላጊ እርምጃ ነው። ይህ ሂደት በሚጠቀሙት ፓላትፎርምና አገልግሎት መሠረት ሊለያይ ይችላል፣ ነገር ግን በአጠቃላይ ተመሳሳይ እርምጃዎችን ያካትታል። ዋናው ዓላማ፣ ከየተለመዱት መክፈፈያዎች በስተቀር፣ የእርስዎ ብቻ ሊደርስበት የሚችሉትን የማረጋገጫ ዘዴ አንድ ተጨማሪ በመጨመር የባለፈውን ማግደም ለማስወገድ ነው።

በታች የሚታየው በአጠቃላይ የሁለት ደረጃ የመለያ ማረጋገጫ ማቋቋሚያ ሂደት በእርምጃ ይታያል። ይህ ሂደት በአብዛኛው ፓላትፎርሞች በተመሳሳይ ሁኔታ ይተገበራል። በጥሩ ደህንነት የተሞላ ዘዴ፣ SMS በተቃራኒው በየተጀናበሩ መለያ ተግባራዊ የማረጋገጫ መተግበሪያ (Authenticator) ተጠቅመው ነው። SMS በአጭር መልእክት የተሰኘ የማረጋገጫ ዘዴ በSIM ካርድ ማቀዳጅ ጥልቅ ጥቃቶች ፊት የሚያካል ነው።

1. ወደ የመለያ ማቀናበሪያዎች ይግቡ: አንደኛ ደረጃ በእርስዎ የሁለት ደረጃ የመለያ ማረጋገጫን ለማንቀሳቀስ የሚፈልጉት ፓላትፎርም (ለምሳሌ፣ Google፣ Facebook፣ የባንክ መለያ) የማቀናበሪያ ቅድመ አዋጁ ይግቡ።
2. የደህንነት ወይም የግላዊነት ክፍል ያግኙ: ከየተለያዩት የመለያ ማቀናበሪያዎች ውስጥ በደንብ የደህንነት፣ የግላዊነት ወይም የመውጣት ማቀናበሪያዎች ክፍል ያገኙ።
3. የሁለት ደረጃ የመለያ ማረጋገጫ አማራጭ ይምረጡ: በዚያ ክፍል የሁለት ደረጃ የመለያ ማረጋገጫ፣ የ2 ደረጃ ማረጋገጫ ወይም የተመሳሳይ አማራጭ በማግኘት ይምረጡ።
4. የማረጋገጫ ዘዴ ይምረጡ: በሚቀርበው የማረጋገጫ ዘዴ ውስጥ የእርስዎ የሚምረጡትን ዘዴ ይምረጡ። ብዙ ጊዜ SMS (አጭር መልእክት)፣ ኢሜል ወይም የማረጋገጫ መተግበሪያ (ለምሳሌ፣ Google Authenticator፣ Authy) ተመዘገበት። የማረጋገጫ መተግበሪያ በSMS ላይ ይበልጥ የተደህናነበ ዘዴ ነው።
5. መተግበሪያውን ይውሰዱና ይጫኑ (ከአስፈላጊ በሆነ ጊዜ): የማረጋገጫ መተግበሪያ አማራጭን ካምረጡ፣ በስማችሁ ስልክ የሚስተግበረውን ይጫኑና ያቋቋሙ።
6. መተግበሪያውን ከመለያዎ ጋር ያዛምኑ: መተግበሪያውን በመክፈት፣ ፓላትፎርሙ የሚያቀርበውን QR ኮድ በመቃኘት ወይም በእጅ ቁልፍ በመሙላት መተግበሪያውን ከመለያዎ ጋር ያዛምኑ።
7. የመረጃ የዋጋ ኮዶቹን በደህንነት ያቆዩ: በማቋቋሚያው ሂደት የሚያቀርባችሁን የመዳኛ ኮዶችን በደህንነት ቦታ ያስቀምጡ። እነዚህ ኮዶች ስልክዎን ካጠፉ፣ ወደ መለያዎ እንደገና ለመግባት ያስፈልጋችኋል።

ማቋቋሚያው ከተጠናቀቀ በኋላ፣ በሚቀጥለው ጊዜ ግባ በተወሰኑት የሁለት ደረጃ የማረጋገጫ ዘዴዎች (ለምሳሌ፣ ከየመተግበሪያው ተሰርቷቸው ኮዶች በመጠቀም) መለያውን ለማረጋገጥ ይጠየቃሉ። እንዲሁም፣ መክፈፈያዎ ቢታወቅ፣ ከመለያዎ የተካዛው ግባ የተከለ በሆነ ይሆናል።

ሁለትወይዘሮ የመታወቂያ ማረጋገጫ ጋር የተያያዙ ታዋቂ መሣሪያዎች

ሁለትወይዘሮ የመታወቂያ ማረጋገጫ (2FA) ስርዓቶች ሲበዛ ተመሳሳይ የደህንነት አስተዳደርና ምቹ ዘዴ ለማድረግ ለመሠረት በርካታ መሣሪያዎች የተፈጠሩ ናቸው። እነዚህ መሣሪያዎች የተጠቃሚዎች መለያዎችን የተደህንነት ማድረግ በመረዳት በቢዝነስ ደህንነት ላይም ያሳያሉ። በገበያ ላይ ለግል ተጠቃሚዎችና ለመንግስታዊ ደንበኞች የተለያዩ መፍትሄዎች አሉ።

እነዚህ መሣሪያዎች በአብዛኛው ማሰልጣና ስልክ መተግበሪያዎች፣ አላማ ያደረጉ የምንቃት የማዳረሻ መሣሪያዎች፣ እና በSMS የተመረጡ ማረጋገጫ ሁኔታዎችን ያገናኛሉ። አንዳንድ የተሻሻሉ መፍትሄዎች ዲጂታል የተለያዩ አስፈላጊ ሂደቶች፣ በውስጥ ማረጋገጫና በአስፈላጊው የተወሰኑ ተስፋ ያላቸው ስርዓቶች እና በአጋጠም የተለያዩ ዘዴዎችን ያያያዙ። ተጠቃሚዎች፣ በርካታ ግዜዎችና የደህንነት ፍላጎቶቻቸውን በመተዳደር በሁለትወይዘሮ የመታወቂያ ማረጋገጫ ደህንነት ጥቅሞቹን ማግኘት ይችላሉ።

ታዋቂ ሁለትወይዘሮ የመታወቂያ ማረጋገጫ መሣሪያዎች

• Google Authenticator
• Microsoft Authenticator
• Authy
• LastPass Authenticator
• Duo Mobile
• YubiKey

በታች ባለው ሰንጠረዥ፣ የታዋቂ ሁለትወይዘሮ የመታወቂያ ማረጋገጫ መሣሪያዎች ውድድር ተደር has been listed. ይህ ውድድር የመሣሪያዎቹ የማረጋገጫ ዘዴዎች፣ የፕላትፎርም ቅንነት፣ እና ተጨማሪ የደህንነት ባለቤት አስፈላጊ መጠኑ እንደሚያበረታታ ያሳያል። ይህ መረጃ ተጠቃሚዎችንና ድርጅቶችን አግባብ ገቢ የሆነ መሣሪያ ለመምረጥ ማበረታታት ይችላቸው።

ሁለትወይዘሮ የመታወቂያ ማረጋገጫ መሣሪያዎችን ማምረጥ የደህንነት ፆንያና ቀላልነት ትውስታ ያለው ነው። ለምሳሌ፣ አንዳንድ ተጠቃሚዎች ቀላልና የመረጋገጫ መተግበሪያዎችን ይመርጣሉ፣ ሌሎች ግን የታበበ ባህሪ ያላቸው የምንቃት የማዳረሻ ማረጋገጫ መፍትሄዎችን ይመርጣሉ። ስለዚህ፣ የተለያዩ መሣሪያዎችን ባህሪዎቻቸውን በትክክል መቅንጅትና የሚገባውን መምረጥ አሳሳቢ ነው።

ከሁለት እሴት የምስክር ማረጋገጫ የሚጠቀሙም መልኩ የተጠናከረ ውሳኔዎች

ከሁለት እሴት የምስክር ማረጋገጫ (2FA) ፣ የመስመር ላይ መለያዎትን ለማረጋገጥ በጣም አስፈላጊ የሆነ መሳሪያ ነው። ነገር ግን ፣ 2FA ውጤትነቱ በትክክለኛ ምስክር ማረጋገጫ እና ሁልጊዜ በዘመናዊነቱ ላይ በጥንቃቄ ሲተገበር በቀጥታ የተያያዘ ነው። በምስክር ማረጋገጫዎቹ መልካቸውን በመከተል ፣ 2FA የሚሰጠውን ጥበቃ አብሮ ታዳጊ ማድረግ እና የተፈጥሯ የደህንነት ቅርፀቶችን ለአካባቢዎ ማሳሰብ ትችላላችሁ።

ከሁለት እሴት የምስክር ማረጋገጫ መፍትሄዎችን ሲያተኩሉ ፣ የተጠቃሚዎች ተሞክሮ ከተጭበርበር በኋላ በጥንቃቄ ይወሰናል። ለተጠቃሚዎች የሚያድን ወይም የሚያደናቅፋቸው ማህደረ ሀብት እንደ 2FA መስክ በአንዳንድ ጊዜ ጭንቅ ትወስዳለች። ስለዚህ ፣ የተጠቃሚ ወይም ቀላል ግንዛቤ የሚሰጥ መላኪያዎችን ይበልጡ። እና በሂደቱ ተሞክሮ ያሰለጠጡ ተጠቃሚዎች ለማድረግ በቂ ትምህርት ያቅርቡ።

አዋቂ ከሁለት እሴት የምስክር ማረጋገጫ ለማጠናቀር እሴቶች

• ከSMS በተመሰረተ 2FA ይልቅ ፣ አጥንቀቅ ያለው የምስክር ማረጋገጫ መተግበሪያዎችን ይጠቀሙ።
• የመለያዎ አሻራ አብራሩን ትክክል እና ታመኘከ አካል ይሁን።
• ለተለያዩ መለያዎች በቀዳሚ የተለያዩ የፅኑ ቁልፎች ይጠቀሙና በቅድሚያ ይቀየሩ።
• 2FA ኮድዎቻችሁ ወይም የመድረሻ ኮድዎቻችሁን ብዙ አካል አብራሩት አይኮኑ።
• የመሣሪያዎ ደህንነት ያሳድሩ፣ እና ከያውቃችሁ የሆኑ ማንኛውም ግንኙነቶች የሚሰጥን መተግበሪያ አካባቢ አኑ።
• የ2FA ስርዓቱን በደህና ተገናኝተው ይመረምሩ፣ በመከተልም ይቀደሙ።

በታች ያለው ፍጥነት ሰንጠረዥ ፣ ለተለያዩ ከሁለት እሴት የምስክር ማረጋገጫ ዘዴዎች የደህንነት ደረጃ እና የተጠቃሚዎች ቀላልነትን በእስትንፋስ ያሳያል። ይህ የቅድሚያዎችን የተላለፈ ዘዴ ለመወሰን ያገግጣል።

ከሁለት እሴት የምስክር ማረጋገጫ እንደ ውስጥ ቅዱስ መገባት አያስፈልግም የሚሰጠውን የሰማም። የማኅበረሰብ ማስተላለፊያ ተግባራት፣ የፊስ አግኝነት እና ክፉ ማስተግበሪያዎች እንደ ተግባራት በማጠፊያ በ2FA የሚሰጠውን ጥበቃ ይቀየራሉ። ስለዚህ የደህንነት እቅድዎትን ሁልጊዜ ወደ ፍጥነት ይጠብቁ፣ በድልድል ላይ ዱካ የሆነ ግና መተግበሪያ ይሰጡ፣ የደህንነት መተግበሪያዎችን ቀስ በቀስ ይዘምኑ።

አንድ ላይ ሁለት ነጥብ የመለያ ማረጋጋት ወደፊት እንዴት ይሆናል?

የሲበር ደህንነት ሰገራ በዘመናችን በተጨማሪው ሲጨምር፣ ሁለት ነጥብ የመለያ ማረጋጋት (2FA) ስርዓቶች ዝናቸው በሀሳብ ሲረጋ፤ ወደፊት እነዚህ ስርዓቶች የተሻሻለ ብዙ አዳዲስ ለተጠቃሚዎች የተገቢ ልምድን እና ደህንነትን የሚያሳድጉ አዳዲስ ስራዎችን ያቀርባሉ። የባዮሜትሪክ ማረጋጋት መንገዶች ዝርዝር ስርዓት ሲያጠቃልሉ፣ በየፍ ማሳያ ተደጋጋሚ የደህንነት መፍትሄዎች እንዲግቡ፤ እና በማይክሮስ አንዋት የተመሠረተ የማረጋጋት እና የደህንነት ኩነቶች ስርዓት እንዲታደግ እና በተሻለ አያያዝ ስህተትን ሊከላከል የሚያደርጉ አዳዲስ አካላት በ2FA ወደፊት ጉዳይን የሚያወዳድሩ ባህሪዎች ናቸው።

ወደፊት የ2FA ስርዓቶች ለተጠቃሚዎች የአእምሮ ጥራት እና በተግባር የጊዜ ስህተት ያለበት ማረጋጋት ዘዴዎችን ያቀርባሉ። ለምሳሌ፣ በየፍ ማሳያ የተደጋጋሚ ስርዓት ተጠቃሚ ተግባርን ሲትካ፣ የማይነት እና የደህንነት መፍትሄዎችን ይዘረጋል። ስለዚህ፣ በአንድ ጊዜ የሚገኝ የፍላጎት የማረጋጋት ፀባይ (OTP) ቦታ፣ ከፍተኛ ደህንነትና ቀላል የማረጋጋት ዘዴዎች በሚመከቱበት ቦታ ይሰጣሉ። በማይክሮስ አንዋት የተመሠረተ የደህንነት መሳሪያ ለPhishing ጥቃት የተቻለ ተግባር በምእመናን ዘንድ ሊታደግ ይችላል።

ወደፊት ተጠቃሚ ባህሪዎች

• የባዮሜትሪክ ማረጋጋት ዘዴዎች በምእመናን ዘንድ ከፍተኛ የመረጋጋት ስርዓት ማጠቃለል።
• በየፍ ማሳያ የተደጋጋሚ የደህንነት መፍትሄዎች በ2FA ስርዓቶች የማጠቃለል አካል ሆን ገናውን በአጭር ጊዜ አገዛዝ ያገናኛሉ።
• የማይክሮስ አንዋት የደህንነት መሳሪያ አጠቃቀም በሚያደርጉበት ዘመንዎች በአካል ይታወቃል።
• ብሎክ ዚንችር ቴክኖሎጂ በየመለያ ማረጋጋት ሂደቶች ይጠቀምበታል።
• ያለ ማስታወቂያ የመለያ ማረጋጋት ዘዴዎች (ለምሳሌ፣ FIDO2) በሚታወቁበት ዘመን ይርስበታል።
• ሞባይል መሳሪያዎች ለ2FA የቀጥታ ገበሬ አማራጭ የሚሆኑበት ቦታ ይወደዳሉ።
• የሚስትና የመለያ ማረጋጋት ስርዓቶች ድጋፍ እና የሪስክ ማረጋጋት ድጋፍ ይሰጣሉ።

ከዚህ በላይ፣ የፍቁርነት ጉዳዮች እንዲያታገሱ፣ የተጠቃሚ መረጃ እና መስክ አስተዳደር በሚጠናከርበት ቦታ አዳዲስ የሰገራ መፍትሄዎችን እና አደጋላ ልምድን የሚያቀርባሉ። በዚህ ተያይዞ፣ የዜሮ-አውቀት ማሳያ (zero-knowledge proof) ያሉ ቴክኖሎጂዎች ተጠቃሚዎች መለያዎቻቸውን እንደጂም ማረጋጋት እና የፍቁርነትን ደህንነት ያሳድጋሉ። ወደፊት ሁለት ነጥብ የመለያ ማረጋጋት ስርዓቶች ከፍተኛ ደህንነትን እንዲታገሱ እና የተጠቃሚ ፍላጎትን ያጠብቃሉ።

ሁለት ነጥብ የመለያ ማረጋጋት ስርዓቶች ወደፊት መንገድ አዳዲስ ቴክኖሎጂዎችና ሰገራ ደህንነት በኩል ይቀጥላሉ። በተጠቃሚ ተወዳዳት ተግባር፣ የህዝብ ፍቁርነት እና የደህንነት አዳዲስ ስርዓቶች የሲበር ደህንነት ተግባራት በማዕከል የሚገኙ ጥቅሞችን ይሰጣሉ። በዚህ ሂደት፣ ለግለሰቦችና ለተቋማት የሕብረት እና የተጠቃሚ ደህንነት ጥሩ ተግባር መውሰድ እጅግ አስፈላጊ ነው።

ብዙ ጊዜ የሚጠየቁ ጥያቄዎች

አንድ የይለፍ ቃል ብቻ በመጠቀም ፣ በሁለት ነጥብ መሠረት የመለያ ማረጋገጥ (2FA) ለምን እንደቻል አካል እንዲንቀሳቀስ አሳትካለሁ?

አንድ የይለፍ ቃል በንቃት አጠናቀር ፣ በቢሚ ሰርጥ ፣ ወይም በውስጥ ህገወጥ ተነኝነት በቀላሉ ሊያገኙት ይችላሉ። በሁለት ነጥብ የመለያ ማረጋገጥ በመተግበሪያ አካልዎን በስተጀርባ የሚያደርጉትን እንዳይከፈት ተጨማሪ ደህንነት ማዕከል ይጨምራል። የይለፍ ቃልዎ ቢያገኙትም ፣ ከሁለተኛው ነጥብ በስተቀር ወደ አካውንትዎ ምትያፈል አይችሉም።

በሁለት ነጥብ የመለያ ማረጋገጥ ሕይወቴን ለችግር ያደርጋል? በእያንዳንዱ ጊዜ ተጨማሪ ኮድ በመስጠት ልታገባ ይገድዳሉ?

ከመጀመሪያ በዋና ጊዜ መቋቋም ጥያቄን ይወድቃል፤ ነገር ግን ብዙ 2FA መሰረታዎች ተወዳጅ ለውጡ ናቸው። ብዙ መተግበሪያዎች የመለያ ኮድን ራስዎን በቅድሚያ ይሞላሉ ወይም ፈንጂግ በግምት / የፊት እውነታ እውቀት እንደ ባዮሜትሪክ ይጠቀማሉ። እንዲሁም አንዳንድ ሲስተሞች ‘የታመኑ ስልክዎች’ ተጭነት ያቀርባሉ፣ ስለዚህ በአንዳንድ መሣሪያዎች በተደጋጋሚ ኮድ ማስጠብ አያስፈልግዎትም።

በ SMS የተመሠረተ በሁለት ነጥብ ማረጋገጥ አሁንም ደህንነት ያሳይማት? ወይም ሌሎች ዘዴዎች ልትረግጠው አስፈላጊው?

በ SMS የተመሠረተ 2FA ከሌሎች ዘዴዎች ይበልጥ የቀለም ደህንነት የሚያቀርባቸው ናቸው። SIM ማቀዳ የሚያጋጥም ህገወጥ ሁኔታዎች አሉ። በተቻለ መጠን፣ Google Authenticator, Authy ወይም Microsoft Authenticator እንደ ጽጋ የመለያ መቸዎች ወይም የድምፅ መሳሪያ (YubiKey) ዘዴዎችን እየተመረጡና መተግበሪያዎት በተመለታ ያከናውኑ።

በሁለት ነጥብ የመለያ ማረጋገጥ የሚያበረታታቸውን አካውንትዎችን በምን ምክንያት እንደዚህ አቀናበር?

በመጀመሪያ የኢሜል፣ ባንክነት፣ ማህበራዊ እቅድ፣ የደመና መዝገቦችና ሌሎች የበረታ መረጃዎች የያዙትን አካውንቶች ማረጋገጥ አስፈላጊ ነው። እ.ኤ.አ.፣ የግል ወይም የፋይናንስ መረጃን የያዙትን ሁሉንም ጠቃሚ አካውንቶች 2FA የሚሽግጞበት አሳየው።

በሁለት ነጥብ የመለያ ማረጋገጥ መተግበሪያዬን ከልታጠፉ ወይም ስልኬ ቢበዛ እንዴት ይደረጋ?

የአካውንት ማዳን አምባዎችን በቀድሞ በመቀናበር የተጠቃላላ። ብዙአት መድረሻዎች የማዳን ኮድ፣ የታመኑ ስልክዎች ወይም መተግበሪያዎት በተቻለ ድምፅ ኢሜል አድራሻዎች እንደ ቀላል ዘዴዎች ያቀርባሉ። የስልኩን በፈጽሞ ከእድሜዎ በፊት የዚህ ዘዴዎችን አድምጡ፣ 2FA መተግበሪያዎት ስታጠፉም ወይም በላስ ጉዳት ስትቀድም በአካውንትዎ ደግሞ ልተገኝ ትችላለች።

የድምፅ መሳሪያዎች (እንደ YubiKey) በሁለት ነጥብ የመለያ ማረጋገጥ ለደህንነት በትክክል በአዋጅ ይታያሉ?

አዎ፣ የድምፅ መሳሪያዎች ለ ምንድን ማገናናዝ ጥሯጊዎች በተዘየበ ማሳሰብ በጣም የደህንነት 2FA ዘዴዎች ከመድረሻ። በአንደኛው ቦታ የሚኖሩና በሰው ጆን ስለሚሄዱ ስለዚህ በሩቅ አካባቢ ማገናናዝ ማሳሰብ በጣም በጣም አስጊ ነው።

በንግድ ተቋማት ዘንድ በሁለት ነጥብ የመለያ ማረጋገጥ አሳሳቢ ምክንያት ምንድነው?

ለንግድ ተቋማት 2FA፣ ዘዴዎችና የበረታ መረጃ መጠበቅ በትክክል አሳሳቢ ነው። የተጠቃሚ አካውንት ቢያገኙት ከሆነው፣ 2FA የሰው አበሳሰብ የሚያጋጥሟቸውን መድረሻዎችን ወስደው የመረጃ እውነትና የፋይናንስ መጥፎ አደጋ ያደርጋሉ።

በሁለት ነጥብ የመለያ ማረጋገጥ በወደፊት እንዴት ሊሻሻል ይችላል?

በሁለት ነጥብ የመለያ ማረጋገጥ ወደ በዮሜትሪክ ማረጋገጥ (የፊት እውቀት፣ ፈንጂግ)፣ ባህሪ በዮሜትሪክ (የመፃፀፅ ፈጠራ፣ የ አይነት እንቅስቃሴ)ና የመሣሪያ መንዳኵ እንደ ተወዳጅ ዘዴዎች እንዲያገናኝ ይችላል። ዓላማዋ፣ ደህንነትን የሚያሳስበውን የተጠቃሚ ልምድ እንዲበረታታ ይሆናል።