Dvofaktorska autentifikacija i passkeys: kako zaštititi račune kad lozinka nije dovoljna

Lozinke se kradu na tri načina: na lažnim stranicama za prijavu, kroz curenja podataka s drugih servisa i pogađanjem. Ako ista lozinka štiti e-poštu, društvene mreže i oglasni račun, jedno curenje otvara sve.

Duga i jedinstvena lozinka pomaže, ali nije dovoljna. Zato je drugi korak prijave danas osnovna zaštita svakog poslovnog računa.

Što je dvofaktorska autentifikacija

Uz lozinku (nešto što znate) prijava traži i drugi dokaz: nešto što imate, poput mobitela ili sigurnosnog ključa. Napadač koji ukrade lozinku i dalje ne može ući bez tog drugog faktora.

Nisu sve metode jednako sigurne

• SMS kod bolji je od ničega, ali je najslabija opcija. Poruke se mogu presresti, a napadači znaju preuzeti broj kroz zamjenu SIM kartice.
• Aplikacija za autentifikaciju (Microsoft Authenticator, Google Authenticator i slične) generira kodove na mobitelu i puno je sigurnija.
• Potvrda u aplikaciji je praktična, ali pazite da ne potvrđujete prijave koje niste pokrenuli. Napadači ponekad šalju desetke zahtjeva dok netko ne klikne „odobri".
• Sigurnosni ključ ili passkey najsigurnija je opcija jer radi samo na pravoj stranici. Lažna stranica za prijavu ga ne može iskoristiti.

Što su passkeys

Passkey je zamjena za lozinku. Umjesto upisivanja lozinke, prijavu potvrdite otiskom prsta, licem ili PIN-om na svom uređaju. Na servisu ne postoji lozinka koja se može ukrasti ili pogoditi, a prijava je vezana uz pravu adresu servisa, pa je phishing praktički nemoguć. Google, Microsoft, Apple i sve više drugih servisa već ih podržavaju.

Gdje uključiti zaštitu odmah

1. Poslovna e-pošta. Tko kontrolira e-mail, može resetirati lozinke svih ostalih računa.
2. Oglasni računi i društvene mreže. Preuzeti Facebook ili Google Ads račun može u nekoliko sati potrošiti cijeli budžet.
3. Domena, hosting i administracija weba.
4. Internetsko bankarstvo i računovodstveni programi.
5. Upravitelj lozinki, ako ga koristite, jer čuva sve ostale.

Ne zaboravite rezervni plan

Spremite rezervne kodove na sigurno mjesto i dodajte drugi način prijave. Izgubljen mobitel ne smije značiti izgubljen pristup poslovnim računima. U tvrtki neka barem dvije osobe imaju administratorski pristup ključnim sustavima.

Za tvrtke na koje se odnosi NIS2 višefaktorska autentifikacija jedna je od očekivanih mjera, ali ima smisla za svaku tvrtku, bez obzira na propise.

Pomažemo uvesti dvofaktorsku autentifikaciju i upravitelj lozinki u cijeloj tvrtki. [Saznajte više](/usluge/kiberneticka-sigurnost).