چگونه 2FA می تواند شکست بخورد و چه کاری می توانید در مورد آن انجام دهید

برای ویدیوهای اختصاصی سفر و دسترسی زودهنگام به محتوا، حساب Patreon من را در اینجا بررسی کنید: https://www.patreon.com/cryptotips

با پیوستن به Brave Rewards، BAT به دست آورید و به پشتیبانی از نکات کریپتو کمک کنید: https://brave.com/cry258

مرا در Steemit پیدا کنید: www.steemit.com/@heiditravels
توییتر: @blockchainchick
اینستاگرام: @hheidiann
Bit.tube: RealCryptoTips

آن مرورگر شجاع را دریافت کنید! : https://brave.com/cry258

کیف پول سخت افزاری جدید Ellipal را در اینجا ببینید: https://order.ellipal.com/?ref=5c08236b8e68e

آیا به خرید کیف پول سخت افزاری لجر نانو فکر می کنید؟ وب سایت رسمی آنها را مرور کنید: https://www.ledgerwallet.com/r/67ef

آیا می خواهید برای شروع سفر رمزنگاری خود به coinbase بپیوندید؟ لینکی برای دریافت 10 دلار رایگان در اینجا آمده است: https://www.coinbase.com/join/558828d

پیوندهایی برای خواندن اضافی برای این ویدئو و تمام اطلاعات در متن زیر:

غلبه هکرها بر 2FA: https://www.csoonline.com/article/3399858/phishing-attacks-that-bypass-2-factor-authentication-are-now-easier-to-execute.html
انواع تلاش های فیشینگ: https://blog.malwarebytes.com/101/2017/06/somethings-phishy-how-to-detect-phishing-attempts/
چگونه از حملات فیشینگ جلوگیری کنیم: https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attacks-and-how-to-protect-against-them/
Digi-ID: https://www.digi-id.io/index.html
Hydro Raindrop: https://projecthydro.org/raindrop-phase/

استفاده از یک لایه امنیتی اضافی مانند احراز هویت 2FA یا 2 عاملی چیزی است که من از زمان شروع این کانال تقریباً 3 سال پیش توصیه کرده ام.
برای کسانی که ممکن است ندانند 2FA چیست یا چرا توصیه می شود، در اینجا یک بررسی مختصر وجود دارد: اگر از وب سایت هایی استفاده می کنید که نیاز به ورود به سیستم دارند، و اگر حساب شما در آنجا شامل اطلاعات حساسی مانند جزئیات بانکی شما است، جزئیات کارت را ایجاد کنید. یا کیف پول‌های ارزهای دیجیتال، استفاده از ایمیل و رمز عبور برای محافظت از آن اطلاعات بهترین خط دفاعی نیست. دلیل آن این است که افراد معمولاً از رمزهای عبور یکسانی بارها و بارها برای چندین سایت استفاده می‌کنند، و اغلب اوقات می‌توان این گذرواژه‌ها را به راحتی حدس زد. خطر حملات فیشینگ نیز وجود دارد، اما در ادامه این ویدیو به آن خواهم پرداخت.
2FA یک لایه امنیتی اضافی است که به شکل برنامه ای است که می توانید آن را در تلفن خود بارگیری کنید، که محبوب ترین آنها برنامه Authenticator Google و Authy App است. هر دو رایگان هستند و تنظیم نسبتاً آسانی دارند. این برنامه ها کدهای 4 رقمی ایجاد می کنند که هر 15 ثانیه یا بیشتر بازنشانی می شوند. اگر 2FA را در وب‌سایتی فعال کنید که به آن اجازه می‌دهد، هنگام ورود به سیستم، باید به کد ارائه‌شده توسط برنامه 2FA مراجعه کنید. این بدان معنی است که تا زمانی که یک هکر کنترل تلفن شما را در زمان ورود به سیستم نداشته باشد، نمی تواند به اطلاعات شما دسترسی پیدا کند.
یا حداقل قبلا اینطور بود.

مقاله ای وجود داشت که هفته گذشته درباره آن توییت کردم که نشان می دهد چگونه 2FA آنطور که همه ما امیدوار بودیم خطاناپذیر نیست. در واقع، نه تنها برای مدتی دور زدن امکان پذیر بوده، بلکه اکنون انجام آن آسان تر شده است. من پیوندی به این مقاله در زیر در توضیحات ارائه خواهم کرد تا بتوانید خودتان آن را بررسی کنید و امیدوارم در این فرآیند چیز جدیدی در مورد امنیت اینترنت بیاموزید.

نکته کلیدی در اینجا این است که هکرها هنوز به قربانیان بالقوه خود متکی هستند تا در برابر تلاش های فیشینگ خود بیفتند، روی پیوندهای سرنوشت ساز آنها کلیک کنند که در نهایت درهای دیجیتال شما را به روی آنها باز می کند تا وارد شوند، به اطراف بپردازند و هر چیزی را که می توانند سرقت کنند.

من نمی‌توانم ویدیویی درباره این موضوع بدون درج نحوه جلوگیری از تلاش‌های فیشینگ بسازم. اغلب اوقات آنها به عنوان ایمیل هایی ارائه می شوند که شما را می ترسانند. ناگهان مشکلی پیش آمده است، اطلاعات شما در خطر است و باید روی پیوندی کلیک کنید یا با اطلاعات ورود به سیستم خود مانند رمز عبور یا شماره تلفن پاسخ دهید.
اغلب اوقات آنها وب‌سایت‌های جعلی با URLهایی هستند که تقریباً شبیه به موارد واقعی هستند، اما کمی غلط املایی دارند یا به جای .com دارای انتهای اشتباهی مانند .co هستند. شما با اطلاعات خود وارد سیستم می شوید و همه آن را به هکر داده اید.

این نقطه اصلی این مشکل است، تلاش های فیشینگ. اگر هرگز به آنها دل نبندید، قربانی آنها نخواهید شد. اگر می‌خواهید آرامش بیشتری داشته باشید، گزینه‌های جدید دیگری وجود دارد که از قدرت فناوری بلاکچین به نفع شما برای ایمن کردن اطلاعات شما استفاده می‌کند و به شما امکان می‌دهد هویت خود را اغلب به روش‌هایی ساده‌تر از الزامات ورود به سیستم سنتی تأیید کنید. اگر علاقه مند هستید، DigiID ارائه شده توسط پلتفرم Digibyte را بررسی کنید. همچنین اپلیکیشن پلتفرم Hydro به نام Raindrop وجود دارد. هر دوی اینها جدید هستند، به این معنی که وب سایت های زیادی وجود ندارند که آنها را پیاده سازی کرده باشند. اما آنها وجود دارند، و مطمئناً نیاز به گزینه های بیشتری مانند این وجود دارد تا در آینده ظاهر شوند، بنابراین مراقب آنها باشید!

منبع