2FA がどのように失敗する可能性があるか、またそれについて何ができるか

特別な旅行ビデオブログやコンテンツへの早期アクセスについては、こちらの Patreon アカウントをチェックしてください: https://www.patreon.com/cryptotips

Brave Rewards に参加して BAT を獲得し、Crypto Tips のサポートに協力してください: https://brave.com/cry258

Steemit で私を見つけてください: www.steemit.com/@heiditravels
ツイッター：@blockchainchick
インスタグラム：@hheidiann
Bit.tube: RealCryptoTips

BRAVE ブラウザを入手してください! ：https://brave.com/cry258

新しいハードウェアウォレット Ellipal をこちらでチェックしてください: https://order.ellipal.com/?ref=5c08236b8e68e

Ledger Nano ハードウェア ウォレットの購入を検討していますか? 公式ウェブサイトを参照: https://www.ledgerwallet.com/r/67ef

Coinbase に参加して暗号通貨の旅を始めてみませんか? $10 を無料で入手するためのリンクは次のとおりです: https://www.coinbase.com/join/558828d

このビデオとテキスト内のすべての情報をさらに読むためのリンク:

ハッカーによる 2FA の克服: https://www.csoonline.com/article/3399858/phishing-attachs-that-bypass-2-factor-authentication-are-now-easier-to-execute.html
フィッシング試みの種類: https://blog.malwarebytes.com/101/2017/06/somethings-phishy-how-to-detect-phishing-attempts/
フィッシング攻撃を回避する方法: https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attachs-and-how-to-protect-against-them/
Digi-ID: https://www.digi-id.io/index.html
ハイドロ レインドロップ: https://project Hydro.org/raindrop-phase/

2FA や 2 要素認証などの追加のセキュリティ レイヤーを使用することは、約 3 年前にこのチャネルを開始して以来、私が推奨してきたことです。
2FA とは何か、または推奨される理由がわからない方のために、簡単なレビューを以下に示します。電子メールとパスワードを使用してその情報を保護することは、最善の防御策ではありません。 その理由は、通常、人々は複数のサイトで同じパスワードを何度も使用しており、多くの場合、これらのパスワードは簡単に推測できるからです。 フィッシング攻撃の脅威もありますが、このビデオの後半で説明します.
2FA は、携帯電話にダウンロードできるアプリの形で提供されるセキュリティの追加レイヤーです。最も人気のあるアプリは、Google の Authenticator アプリと Authy アプリです。 どちらも無料で、比較的簡単にセットアップできます。 これらのアプリは、約 4 秒ごとにリセットされる 15 桁のコードを作成します。 2FA を許可する Web サイトで 2FA を有効にする場合、ログイン時に、XNUMXFA アプリによって提供されるコードを参照する必要があります。 これは、ログイン時にハッカーが携帯電話を制御していない限り、ハッカーがあなたの情報にアクセスできないことを意味します.
または、少なくとも以前はそうでした。

先週私がツイートした記事で、2FA が私たち全員が望んでいたほど確実ではないことを示しています。 実際、しばらく回避できただけでなく、今では簡単に回避できるようになっています。 説明の下にこの記事へのリンクを提供しますので、自分で掘り下げて、できればその過程でインターネットセキュリティについて何か新しいことを学ぶことができます.

ここで重要なことは、ハッカーは潜在的な被害者がフィッシングの試みに陥り、運命的なリンクをクリックして、最終的にデジタルドアを開き、侵入し、あらゆるものを盗むことに依存しているということです.

フィッシングの試みを回避する方法を含めずに、このトピックに関するビデオを作成することはできません. 多くの場合、彼らはあなたを怖がらせて行動に移す電子メールとして現れます. 何かが突然うまくいかず、あなたの情報が危険にさらされており、リンクをクリックするか、パスワードや電話番号などのログイン情報で応答する必要があります.
多くの場合、それらは本物とほぼ同じように見える URL を持つ偽の Web サイトですが、スペルが少し間違っているか、.com ではなく .co のように末尾が間違っています。 あなたは自分の情報を使ってログインし、ハッカーにすべての権利を渡しました.

それがこの問題の核心であり、フィッシングの試みです。 彼らに決してだまされなければ、彼らの犠牲になることはありません。 さらに安心したい場合は、ブロックチェーン技術の強みを利用して情報を保護し、従来のログイン要件よりも簡単な方法で身元を頻繁に確認できる新しいオプションが他にもあります. 興味がある場合は、Digibyte プラットフォームが提供する DigiID を調べてください。 Raindrop という Hydro platform のアプリケーションもあります。 これらはどちらも新しいもので、実装している Web サイトは多くありません。 しかし、それらは存在し、将来的にはこのようなオプションがさらに必要になることは間違いないので、注意してください!

source