Kapcsold be a 2FA-t a legfontosabb fiókjaidon — káosz nélkül
Az Informatikus segít lépésről lépésre bekapcsolni a 2FA-t: az e-mailtől és a banktól a közösségi médián át a jelszókezelőig.
A 2FA az egyik legnagyobb nyereség a digitális biztonságban, mégis sokan halogatják, mert nem tudják, hol kezdjék, és mi is ez valójában.
Mit csinál ez a forgatókönyv
A 2FA mi ez — ezt kérdezik sokan, amikor először hallják a kifejezést. A 2FA (kétlépcsős hitelesítés, two-factor authentication) egy olyan bejelentkezési módszer, amely két személyazonossági bizonyítékot kér egy helyett: valamit, amit tudsz (jelszó), és valamit, amid van (telefon, hardverkulcs). Még ha valaki meg is tudja a jelszavadat, a második tényező nélkül nem tud bejelentkezni a fiókodba. Ez a legegyszerűbb módja a biztonság drámai javításának.
A 2FA mi ez a gyakorlatban — a választott módszertől függ. Az SMS-es 2FA egy egyszeri kódot küld a telefonodra — kényelmes, de sérülékeny a SIM-csere ellen (számlopás). Az Authenticator alkalmazás (Google Authenticator, Authy, Aegis) TOTP-kódokat generál 30 másodpercenként, offline — biztonságosabb, és hálózat nélkül is működik. A hardverkulcs (pl. YubiKey) egy fizikai USB- vagy NFC-eszköz — a legerősebb védelem, amelyet távolról szinte lehetetlen feltörni. Az e-mailes 2FA lehetséges, de gyengébb, mert maga az e-mail is célpont lehet.
A 2FA bevezetése egyben a 2FA vs. MFA kérdése is — a különbség a tényezők számában rejlik. Az MFA (Multi-Factor Authentication) tágabb fogalom: három vagy több tényezőt is magában foglalhat (pl. jelszó + alkalmazás + biometria). A gyakorlatban, amikor egy szolgáltatás „2FA-ról" vagy „kétlépéses ellenőrzésről" beszél, ugyanarról van szó.
Az Informatikus segít meghatározni a prioritásokat (e-mail, bank, jelszókezelő, munkahelyi fiókok), kiválasztani az egyes szolgáltatásokhoz illő módszert, és lépésről lépésre végigvezetni a beállításon — beleértve a mentési kódok (backup codes) elmentését, amelyek kulcsfontosságúak telefoncsere esetén.
Hogyan működik lépésről lépésre
4 szakasz · kattints a kibontáshozMinden évben több millió fiókot vesznek át helyes jelszó ellenére is — adatbázis-szivárgások, adathalászat és brute-force támadások révén. A 2FA megoldja ezt a problémát, mert a jelszó önmagában nem elég a bejelentkezéshez. A támadó, aki ismeri a jelszavadat, akkor is el van zárva, ha nincs hozzáférése a telefonodhoz vagy a kulcsodhoz.
A statisztikák magukért beszélnek: a 2FA-val védett fiókok 99%-kal ritkábban kerülnek átvételre, mint a védelem nélküliek. Ez a legjobb ráfordítás–eredmény arány az összes biztonsági eszköz közül — egy fiók beállítása 5 percet vesz igénybe, és évekig véd. Az Informatikus elmagyarázza, mi a 2FA a te fiókjaid konkrét kontextusában, és hogyan kapcsold be mindegyikükön.
Az SMS-es 2FA jobb, mint semmi, de gyengeségei vannak: a SIM-csere támadások (az operátor megtévesztése és a szám átvétele) lehetővé teszik a támadónak, hogy megkapja a kódjaidat. Ez főként a magas kockázatú profilú személyeket érinti (üzletemberek, politikusok, hírességek), de senkitől sem kizárt.
Az Authenticator alkalmazás 6 jegyű TOTP-kódokat (Time-based One-Time Password) generál egy algoritmus alapján — a kódok 30 másodpercenként változnak, és offline, hálózati kapcsolat nélkül generálódnak. Az Authy alkalmazás titkosított felhős biztonsági mentési funkcióval rendelkezik, ami megkönnyíti az új telefonra való átköltözést. A Google Authenticator és az Aegis (Android) alternatívák. A hardverkulcs (YubiKey, Titan-kulcs) a legerősebb lehetőség — fizikailag dugod be az USB-kulcsot, vagy odatartod az NFC-t a telefonhoz. Távolról nem lehet feltörni.
A prioritásoknak van jelentőségük, mert nem minden fiók egyformán fontos. Kezdd azokkal, amelyek lehetővé teszik más fiókok visszaállítását, vagy amelyek pénzhez adnak hozzáférést.
Első prioritás: 1) e-mail fiók (Gmail, Outlook) — ez a kulcs az összes többi jelszó visszaállításához, 2) bankszámla — a legtöbb magyar bank mobilalkalmazást kínál második tényezőként, 3) jelszókezelő — itt biztosítod a hozzáférést a teljes trezorhoz, 4) munkahelyi fiókok (Microsoft 365, Google Workspace). Második prioritás: közösségi média (Facebook, Instagram, LinkedIn), vásárlási platformok (Vatera, Amazon), Apple ID vagy Google-fiók. Az Informatikus összeírja ezt a listát, és végigvezet minden egyes szolgáltatáson pontos utasításokkal.
A 2FA bekapcsolása a mentési kódok elmentése nélkül bajt hoz telefoncsere vagy -elvesztés esetén. Minden 2FA-t kínáló szolgáltatás egyszeri visszaállítási kódok (recovery codes) készletét adja — mentsd el őket, és tárold offline (jelszókezelőben, papíron egy széfben, nem a telefonon).
Új telefonra való átköltözésnél a sorrend számít: először állítsd be az Authenticator alkalmazást az új eszközön, és vidd át a fiókokat (az Authy-nak van exportja, a Google Authenticatornak 2023 óta van szinkronizálása, az Aegisnek titkosított exportja van), és csak ezután töröld a régit. Az Informatikus lépésről lépésre végigvezet ezen a folyamaton, hogy ne veszítsd el egyetlen fiókhoz sem a hozzáférést.
Indítsd el a forgatókönyvet
Kapcsold be a 2FA-t a legfontosabb fiókjaidon — káosz nélkül
Illeszd be a briefet, az ajánlatot vagy a problémát. Az asszisztens elkészíti az első vázlatot, felteszi a szükséges kérdéseket, és ugyanabban a beszélgetésben segít finomítani az eredményt.
Az indítás általában kevesebb mint egy perc.
Kezdj egy kész prompttal
Mit írhatsz informatikus.ai-nek
Segíts bekapcsolni a 2FA-t a Gmailnél, a banknál és a Facebookon.
Jobb az SMS vagy az Authenticator alkalmazás ezekhez a fiókokhoz?
Hogyan mentsem el biztonságosan a recovery kódokat a 2FA bekapcsolása után?
Hogyan vigyem át a 2FA-t az új telefonra a fiókokhoz való hozzáférés elvesztése nélkül?
GYIK
Válaszok a gyakori kérdésekre
Ez egy bejelentkezési módszer, amely két személyazonossági bizonyítékot kér: jelszót és kódot a telefonról vagy hardverkulcsról. Még ha valaki ismeri is a jelszavadat, a második tényező nélkül nem tud bejelentkezni.
Igen. Az e-mail általában a legfontosabb fiók, mert lehetővé teszi az összes többi szolgáltatás jelszavának visszaállítását. Az e-mail átvétele az egész digitális személyazonosság átvételét jelenti.
Igen. Leírhatod a komfortszintedet és a fiókjaid típusait, és az Informatikus javasolja a legésszerűbb módszert. Általános szabály: az Authenticator alkalmazás biztonságosabb, mint az SMS, a hardverkulcs pedig biztonságosabb, mint az alkalmazás.
Erre valók a mentési kódok (backup codes), amelyeket minden szolgáltatás megad a 2FA beállításakor. Ha nem mentetted el őket, a legtöbb szolgáltatásnak van személyazonosság-ellenőrzésen alapuló visszaállítási eljárása. Ez az egyik ok, amiért érdemes rögtön elmenteni a mentési kódokat.
A 2FA az MFA egy speciális esete, pontosan két tényezővel. Az MFA (Multi-Factor Authentication) három vagy több tényezőt is magában foglalhat. A gyakorlatban a fogyasztói szolgáltatások 2FA-t alkalmaznak, a vállalati rendszerek pedig gyakran MFA-t további feltételekkel.
Kapcsolódó cikkek
2FA - mi ez és miért érdemes minél hamarabb bekapcsolni
A 2FA egy extra bejelentkezési réteg, amely nagyon sokszor megakadályozza a fiók átvételét akkor is, ha a jelszó már kiszivárgott.
2FA - mi ez, hogyan kapcsold be és hol kezdd
A 2FA az egyik leggyorsabb nyerő lépés a digitális biztonságban, és egyszerű módszer a fiókok átvételének megakadályozására jelszószivárgás után.
Jelszókezelő - melyiket válaszd és miért érdemes használni
A jelszókezelő segít biztonságosan tárolni a bejelentkezési adatokat, és megszünteti az ugyanazon jelszavak ismételgetéséből eredő kockázatot.
Válaszok korlátai
Nem helyettesíti a fizikai szervizlátogatást és a biztonsági auditot. Kritikus incidenseknél a vállalat eljárásai szerint járj el.