7種真正應該有2FA的賬戶類型

您可能已經忘記的所有帳戶的列表

2FA( 雙因素身份驗證或兩步驗證)為需要登錄詳細信息(例如用戶名和密碼)的個人帳戶添加額外安全層來登錄。啟用此安全功能有助於防止他人訪問您的帳戶如果他們以某種方式設法獲得您的登錄信息。

例如,如果您要在Facebook帳戶中啟用2FA ,則只要您想要通過新設備登錄Facebook帳戶 ,就不僅需要輸入登錄詳細信息,還需要輸入驗證碼。 啟用2FA後,Facebook會在登錄過程中觸發短信自動發送到您的移動設備,其中包含您必須輸入的驗證碼才能成功登錄您的帳戶。

一旦你了解2FA是什麼,就很容易明白為什麼啟用它非常重要。 只要您是唯一一個接收驗證碼的人,黑客就永遠無法通過您的登錄信息訪問您的帳戶。

多年來,越來越多的主要網站和應用程序已經躍上了2FA的潮流,為希望保護自己的用戶提供了額外的安全選項。 但問題是,哪些是最重要的賬戶?

您的Facebook和其他社交媒體帳戶是一個好的開始,但實際上,您應該考慮在存儲您的財務信息和其他個人身份信息的任何帳戶上啟用2FA。 下面的列表可以幫助您確定您應該盡快處理哪些帳戶。

07年1月

銀行,金融和投資賬戶

BankOfAmerica.com的屏幕截圖

任何涉及資金管理的賬戶都應該在您的賬戶清單上列為高優先級,以保護2FA。 如果有人曾經訪問過這些帳戶中的任何一個帳戶,那麼他們可能會對您的錢進行任何操作 - 將帳戶從您的帳戶轉移到另一個帳戶,將不需要的購買記入信用卡號碼,更改您的個人信息等等。

銀行確保預算數億美元來處理欺詐活動,只要您在60天內通知銀行任何欺詐跡象,您就會收回款項,但沒有人願意處理首先 - 在您進行任何銀行業務,借款,投資或其他類型的金融活動的所有服務的賬戶設置或安全設置中查找2FA。

尋找2FA的常用財務賬戶來源:

07年2月

公用帳戶

Comcast.com的屏幕截圖

我們都有這些月度水電費支付。 儘管有些人選擇手動支付賬單,但像您這樣的其他人可能會通過公用事業服務網站上的個人賬戶註冊信用卡或其他支付方式的自動月費。

如果黑客登錄您的帳戶,他們可以訪問您的信用卡號碼或其他付款信息。 這可以竊取它用於他們自己的欺詐使用,或者甚至可能改變你的月度計劃 - 可能將其升級為更昂貴的成本,以便在你最終付錢時自己使用它。

考慮一下你有哪些帳戶存儲個人和財務信息用於支付每月賬單。 這些通常包括通信服務( 有線電視 ,互聯網,電話)以及可能的家用電器服務,如電力,煤氣,水和熱。

已知提供2FA的常用公用事業服務:

03年7月

Apple ID和/或Google帳戶

Mac App Store的屏幕截圖

您可以使用您的Apple ID和Google Play商店使用您的Google帳戶從Apple的iTunes App Store購買應用程序,音樂,電影, 電視節目等。 您還可以將個人信息存儲在與Apple ID(例如iCloudiMessage )以及Google帳戶(如Gmail雲端硬盤 )相關的多項服務中。

如果有人有機會獲得您的Apple ID或Google帳戶登錄詳細信息,則最終可能會收到針對您的帳戶收取的多項不需要的購買交易或來自其他關聯服務的被盜人信息。 所有這些信息都存儲在Apple和Google服務器上,因此任何擁有兼容設備和登錄詳細信息的人都可以立即獲得訪問權限。

蘋果和谷歌都有指導頁面,指導您完成在Apple ID和Google帳戶上設置2FA所需的完整步驟。 請記住,除了首次登錄新設備時,您不必每次都輸入驗證碼。

04年7月

零售購物帳戶

Amazon.com的屏幕截圖

現在在線購物比以往更容易,更方便,同時在線零售商非常重視消費者結賬和支付安全,但用戶賬戶總是有可能受到損害。 任何在購物網站上獲取登錄詳細信息到您帳戶的人都可以輕鬆更改您的送貨地址,但保留您的付款信息,主要是向您收取採購費用並將物品運送到任何他們想要的地方。

儘管您可能會發現較小的在線零售商不太可能為用戶提供2FA作為額外的安全選項,但許多大型零售商確實已將其應用到位。

已知提供2FA的熱門訂閱服務:

07年05月

訂購購買賬戶

Netflix.com的屏幕截圖

許多人在大型和小型零售網站上都按需要進行網上購物,但是現在, 經常使用的訂閱計劃已經變得越來越受歡迎,從娛樂和食品到雲存儲和網絡託管等各種服務。 由於許多基於訂閱的服務提供不同的訂閱計劃,因此偶爾會發生與您的詳細信息一起登錄到您的帳戶的黑客可能會以更高的成本升級您的訂閱,並開始接收他們的產品或使用他們自己的服務。

再次,像許多在線零售商一樣,並非每個訂閱服務都將具有2FA作為其安全功能產品的一部分,但它總是值得檢查。

已知提供2FA的熱門訂閱服務:

06年7月

密碼和身份管理帳戶

KeeperSecurity.com截圖

您是否使用工具來存儲所有登錄名,密碼和個人身份信息? 現在很多人都這樣做,但僅僅因為他們存在並將所有登錄信息存儲並保存在一個方便的位置並不意味著它們最終在未啟用2FA的情況下是安全的。

讓我們來提醒一下,即使您保持所有登錄信息的安全性,也需要獲得安全保護。 事實上,如果你使用密碼或身份管理工具 ,這可能是尋找2FA最重要的地方。

如果有人獲得了您的詳細信息以進入您的帳戶,則他們不僅可以訪問一個帳戶的登錄信息,還可以訪問您存儲信息的任何帳戶 - 從您的銀行帳戶和Gmail帳戶到您的Facebook帳戶,以及您的Netflix帳戶。 黑客可以選擇他們想要的許多帳戶來妥協。

流行的密碼和身份管理工具已知可提供2FA:

07年7月

政府帳目

SSA.gov截圖

在上一節中談到個人身份時,請不要忘記您使用政府服務的個人身份信息。 例如,如果有人需要獲得社會安全號碼(SSN),他們可以使用它來獲得更多有關您的個人信息,甚至可以使用信用卡進行金融詐騙,使用您的姓名和良好的信譽,申請更多的信用在你的名字和更多。

目前,社會保障局是唯一一家在其網站上提供2FA作為額外安全功能的美國政府的主要服務。 不幸的是,對於國內稅收服務和Healthcare.gov等其他人來說,您只需以舊式的方式盡可能保持您的詳細信息安全,並等待未來他們是否會跳入2FA時代。

查看TwoFactorAuth.org獲取更多信息

TwoFactorAuth.org是一個由社區驅動的網站,其中包含所有已知包含2FA的主要服務列表,方便地分為幾個不同的類別。 這是一個很好的資源,可以快速查看哪些主要的在線服務提供2FA,而無需分別研究每項服務。 您還可以選擇提出添加網站的請求,或在Twitter上發布推文/推文,以鼓勵一些尚未擁有2FA的列出的服務加入。