Kratak odgovor
Dvofaktorska autentifikacija (2FA) dodaje drugi korak pri prijavi, najčešće jednokratni kod iz aplikacije ili SMS-a. Uključite je prvo na imejl nalogu, zatim na bankarskim i društvenim nalozima, i sačuvajte rezervne kodove na sigurnom mestu. Time sprečavate pristup čak i ako vam je lozinka procurela.
Kako se problem prepoznaje
- Neko pokušava da se prijavi na vaš nalog sa nepoznatog uređaja
- Dobijate obaveštenja o prijavi iako niste vi pokušali
- Vaša lozinka se pojavila u javnom curenju podataka
- Želite dodatnu zaštitu za imejl, banku i društvene mreže
- Prijava samo lozinkom vam deluje nesigurno
Najčešći uzroci
Lozinke se lako otkrivaju
Lozinke mogu biti ukradene phishingom, curenjem baze ili pogađanjem. 2FA sprečava prijavu čak i kada napadač ima tačnu lozinku.
Nema drugog sloja zaštite
Bez 2FA, samo jedna ukradena lozinka dovoljna je za preuzimanje naloga. Drugi faktor znatno otežava zloupotrebu.
Nedovoljno jaka metoda
SMS kodovi su bolji od ničega, ali aplikacije za autentifikaciju i hardverski ključevi pružaju veću sigurnost.
Rezervni kodovi nisu sačuvani
Ako izgubite telefon ili pristup aplikaciji, bez rezervnih kodova možete ostati bez pristupa nalogu.
Rešenje korak po korak
- 1
Napravite listu naloga i prioriteta
Prvo uključite 2FA na nalozima koji su najvažniji: imejl (Gmail, Outlook), bankarske aplikacije, društvene mreže i cloud skladišta. Imejl je posebno važan jer preko njega možete resetovati lozinke za ostale naloge. Zapišite naloge i redosled kojim ćete ih obezbediti.
- 2
Instalirajte aplikaciju za autentifikaciju
Preporučuju se aplikacije kao što su Google Authenticator, Microsoft Authenticator ili Authy. Instalirajte je na telefon iz zvanične prodavnice aplikacija. Aplikacija generiše kodove koji važe 30 sekundi i ne zahteva internet vezu.
- 3
Uključite 2FA na Google nalogu
Idite na
myaccount.google.com>Bezbednost, pronađiteDvostepena verifikacijai pratite uputstva. Odaberite aplikaciju za autentifikaciju kao primarni metod, a SMS kao rezervni. Sačuvajte rezervne kodove. - 4
Uključite 2FA na Microsoft nalogu
Idite na
account.microsoft.com>Bezbednost>Napredne bezbednosne opcije>Dvostepena verifikacijai uključite je. Zatim dodajte metod prijave preko aplikacije Microsoft Authenticator. Potvrdite identitet i sačuvajte rezervni kod za oporavak. - 5
Uključite 2FA na društvenim mrežama
Na Facebooku i Instagramu: u
PodešavanjimaotvoriteCentar naloga>Lozinka i bezbednost>Dvofaktorska autentifikacija. Na X (Twitter):Settings and privacy>Safety and security>Security and account access>Security>Two-factor authentication. Odaberite aplikaciju za autentifikaciju umesto SMS-a gde je moguće. - 6
Uključite 2FA na bankarskim aplikacijama
Banke često same uvode 2FA kroz svoju aplikaciju ili SMS. Proverite u podešavanjima aplikacije banke da li je 2FA obavezna i kako se potvrđuje. Ako niste sigurni, pozovite korisničku podršku banke.
- 7
Sačuvajte rezervne kodove
Tokom podešavanja 2FA dobićete rezervne kodove za slučaj gubitka telefona. Odštampajte ih ili sačuvajte u menadžeru lozinki, ne u običnom tekstualnom fajlu na računaru. Čuvajte ih na mestu koje nije dostupno drugima.
- 8
Testirajte prijavu
Odjavite se sa naloga i ponovo prijavite koristeći 2FA. Proverite da li kod iz aplikacije radi i da li su rezervni kodovi važeći. Ako nešto ne radi, rešite problem pre nego što ostanete bez pristupa nalogu.
Napredni saveti za 2FA
Ako želite najviši nivo sigurnosti, koristite hardverski bezbednosni ključ (npr. YubiKey) koji podržava FIDO2/WebAuthn. Ovi ključevi su otporni na phishing jer se vezuju za tačan domen sajta. Takođe, uvek imajte dva metoda za 2FA: primarni (aplikacija ili ključ) i rezervni (SMS ili rezervni kodovi). Redovno proveravajte aktivne sesije i uklonite nepoznate uređaje. Ako koristite menadžer lozinki, proverite da li podržava čuvanje TOTP kodova, ali imajte na umu da tada sve zavisi od jedne lozinke. Za poslovne naloge, administrator može nametnuti 2FA i pratiti ko je nije uključio.
Kako da sprečite da se ponovi
- Uključite 2FA na sve naloge koji to podržavaju, počevši od imejla.
- Koristite aplikaciju za autentifikaciju umesto SMS-a gde god je moguće.
- Sačuvajte rezervne kodove na sigurnom mestu, odvojeno od telefona.
- Redovno proveravajte da li su vam svi nalozi zaštićeni i da li su lozinke jake i jedinstvene.
Kada je bolje pozvati stručnjaka
Ako imate poslovne naloge sa više korisnika ili niste sigurni kako da postavite 2FA bez prekida pristupa, obratite se IT podršci. Oni mogu da vam pomognu da pravilno konfigurišete 2FA i izbegnete zaključavanje.
Održavanje IT infrastrukture · Serveri, mreže, backup, bezbednost i helpdeskČesta pitanja
Da li je 2FA preko SMS-a dovoljno sigurna?
SMS 2FA je bolja od ničega, ali ranjiva je na SIM swapping i presretanje. Preporučuje se aplikacija za autentifikaciju ili hardverski ključ kao primarni metod.
Šta ako izgubim telefon na kom je aplikacija za 2FA?
Koristite rezervne kodove koje ste sačuvali prilikom podešavanja. Ako ih nemate, obratite se podršci servisa za oporavak naloga.
Mogu li da koristim istu aplikaciju za više naloga?
Da, aplikacije kao Google Authenticator ili Microsoft Authenticator podržavaju više naloga istovremeno. Svaki nalog ima svoj jedinstveni kod.