Кратак одговор
Двофакторска аутентификација (2FA) додаје други корак при пријави, најчешће једнократни код из апликације или SMS-а. Укључите је прво на имејл налогу, затим на банкарским и друштвеним налозима, и сачувајте резервне кодове на сигурном месту. Time спречавате приступ чак и ако вам је лозинка процурела.
Како се проблем препознаје
- Неко покушава да се пријави на ваш налог са непознатог уређаја
- Добијате обавештења о пријави иако нисте ви покушали
- Ваша лозинка се појавила у јавном цурењу података
- Желите додатну заштиту за имејл, банку и друштвене мреже
- Пријава само лозинком вам делује несигурно
Најчешћи узроци
Лозинке се лако откривају
Лозинке могу бити украдене пхисхингом, цурењем базе или погађањем. 2FA спречава пријаву чак и када нападач има тачну лозинку.
Нема другог слоја заштите
Без 2FA, само једна украдена лозинка довољна је за преузимање налога. Други фактор знатно отежава злоупотребу.
Недовољно јака метода
SMS кодови су бољи од ничега, али апликације за аутентификацију и хардверски кључеви пружају већу сигурност.
Резервни кодови нису сачувани
Ако изгубите телефон или приступ апликацији, без резервних кодова можете остати без приступа налогу.
Решење корак по корак
- 1
Направите листу налога и приоритета
Прво укључите 2FA на налозима који су најважнији: имејл (Gmail, Outlook), банкарске апликације, друштвене мреже и цлоуд складишта. Имејл је посебно важан јер преко њега можете ресетовати лозинке за остале налоге. Запишите налоге и редослед којим ћете их обезбедити.
- 2
Инсталирајте апликацију за аутентификацију
Препоручују се апликације као што су Google Аутхентицатор, Microsoft Аутхентицатор или Authy. Инсталирајте је на телефон из званичне продавнице апликација. Апликација генерише кодове који важе 30 секунди и не захтева интернет везу.
- 3
Укључите 2FA на Google налогу
Идите на
myaccount.google.com>Bezbednost, пронађитеDvostepena verifikacijaи пратите упутства. Одаберите апликацију за аутентификацију као примарни метод, а SMS као резервни. Сачувајте резервне кодове. - 4
Укључите 2FA на Microsoft налогу
Идите на
account.microsoft.com>Bezbednost>Napredne bezbednosne opcije>Dvostepena verifikacijaи укључите је. Затим додајте метод пријаве преко апликације Microsoft Аутхентицатор. Потврдите идентитет и сачувајте резервни код за опоравак. - 5
Укључите 2FA на друштвеним мрежама
На Facebooku и Инстаграму: у
PodešavanjimaотворитеCentar naloga>Lozinka i bezbednost>Dvofaktorska autentifikacija. На X (Twitter):Settings and privacy>Safety and security>Security and account access>Security>Two-factor authentication. Одаберите апликацију за аутентификацију уместо SMS-а где је могуће. - 6
Укључите 2FA на банкарским апликацијама
Банке често саме уводе 2FA кроз своју апликацију или SMS. Проверите у подешавањима апликације банке да ли је 2FA обавезна и како се потврђује. Ако нисте сигурни, позовите корисничку подршку банке.
- 7
Сачувајте резервне кодове
Током подешавања 2FA добићете резервне кодове за случај губитка телефона. Одштампајте их или сачувајте у менаџеру лозинки, не у обичном текстуалном фајлу на рачунару. Чувајте их на месту које није доступно другима.
- 8
Тестирајте пријаву
Одјавите се са налога и поново пријавите користећи 2FA. Проверите да ли код из апликације ради и да ли су резервни кодови важећи. Ако нешто не ради, решите проблем пре него што останете без приступа налогу.
Напредни савети за 2FA
Ако желите највиши ниво сигурности, користите хардверски безбедносни кључ (нпр. YubiKey) који подржава FIDO2/WebAuthn. Ови кључеви су отпорни на пхисхинг јер се везују за тачан домен сајта. Такође, увек имајте два метода за 2FA: примарни (апликација или кључ) и резервни (SMS или резервни кодови). Редовно проверавајте активне сесије и уклоните непознате уређаје. Ако користите менаџер лозинки, проверите да ли подржава чување TOTP кодова, али имајте на уму да тада све зависи од једне лозинке. За пословне налоге, администратор може наметнути 2FA и пратити ко је није укључио.
Како да спречите да се понови
- Укључите 2FA на све налоге који то подржавају, почевши од имејла.
- Користите апликацију за аутентификацију уместо SMS-а где год је могуће.
- Сачувајте резервне кодове на сигурном месту, одвојено од телефона.
- Редовно проверавајте да ли су вам сви налози заштићени и да ли су лозинке јаке и јединствене.
Када је боље позвати стручњака
Ако имате пословне налоге са више корисника или нисте сигурни како да поставите 2FA без прекида приступа, обратите се IT подршци. Они могу да вам помогну да правилно конфигуришете 2FA и избегнете закључавање.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Да ли је 2FA преко SMS-а довољно сигурна?
SMS 2FA је боља од ничега, али рањива је на SIM swapping и пресретање. Препоручује се апликација за аутентификацију или хардверски кључ као примарни метод.
Шта ако изгубим телефон на ком је апликација за 2FA?
Користите резервне кодове које сте сачували приликом подешавања. Ако их немате, обратите се подршци сервиса за опоравак налога.
Могу ли да користим исту апликацију за више налога?
Да, апликације као Google Аутхентицатор или Microsoft Аутхентицатор подржавају више налога истовремено. Сваки налог има свој јединствени код.