Como o 2FA pode falhar e o que você pode fazer sobre isso

Para vlogs de viagens exclusivos e acesso antecipado ao conteúdo, confira minha conta Patreon aqui: https://www.patreon.com/cryptotips

Ganhe BAT e ajude a apoiar Crypto Tips ingressando no Brave Rewards: https://brave.com/cry258

Encontre-me no Steemit: www.steemit.com/@heiditravels
Twitter: @blockchainchick
Instagram: @hheidiann
Bit.tube: RealCryptoTips

Obtenha esse navegador BRAVE! : https://brave.com/cry258

Confira a nova carteira de hardware Ellipal AQUI: https://order.ellipal.com/?ref=5c08236b8e68e

Está pensando em comprar uma carteira de hardware Ledger Nano? Navegue pelo site oficial: https://www.ledgerwallet.com/r/67ef

Quer ingressar na coinbase para começar sua jornada criptográfica? Aqui está um link para ganhar $ 10 grátis: https://www.coinbase.com/join/558828d

LINKS PARA LEITURA ADICIONAL PARA ESTE VÍDEO E TODAS AS INFORMAÇÕES NO TEXTO ABAIXO:

Hackers superando 2FA: https://www.csoonline.com/article/3399858/phishing-attacks-that-bypass-2-factor-authentication-are-now-easier-to-execute.html
Tipos de tentativas de phishing: https://blog.malwarebytes.com/101/2017/06/somethings-phishy-how-to-detect-phishing-attempts/
Como evitar ataques de phishing: https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attacks-and-how-to-protect-against-them/
Digi-ID: https://www.digi-id.io/index.html
Hydro Raindrop: https://projecthydro.org/raindrop-phase/

Usar uma camada de segurança adicional como 2FA ou autenticação de 2 fatores é algo que tenho recomendado desde o início deste canal há quase 3 anos.
Para aqueles que podem não saber o que é 2FA ou por que seria recomendado, aqui está uma breve revisão: Se você usa sites que exigem que você faça login e se sua conta envolve informações confidenciais, como seus dados bancários, crie detalhes do cartão, ou carteiras de criptomoedas, simplesmente usar um e-mail e senha para proteger essas informações não é a melhor linha de defesa. A razão é que normalmente as pessoas usam as mesmas senhas repetidamente para vários sites, e muitas vezes essas senhas podem ser fáceis de adivinhar. Há também uma ameaça de ataques de phishing, mas falarei sobre isso mais adiante neste vídeo.
O 2FA é uma camada adicional de segurança que vem na forma de um aplicativo que você pode baixar em seu telefone, sendo o mais popular o Authenticator App do Google e o Authy App. Ambos são gratuitos e relativamente fáceis de configurar. Esses aplicativos criam códigos de 4 dígitos que são redefinidos a cada 15 segundos ou mais. Se você habilitar o 2FA em um site que o permita, ao fazer login, será necessário fazer referência ao código fornecido pelo aplicativo 2FA. Isso significa que, a menos que um hacker esteja no controle do seu telefone no momento do login, ele não poderá acessar suas informações.
Ou pelo menos costumava ser o caso.

Houve um artigo sobre o qual eu twittei na semana passada que mostra como o 2FA não é tão infalível quanto todos esperávamos. Na verdade, não só foi possível contornar por um tempo, agora está se tornando mais fácil de fazer. Vou fornecer um link para este artigo abaixo na descrição para que você possa se aprofundar nele e, esperançosamente, aprender algo novo sobre segurança na Internet no processo.

A chave aqui é que os hackers ainda estão confiando em suas vítimas em potencial para cair em suas tentativas de phishing, para clicar em seus links fatídicos que finalmente abrem sua porta digital para eles entrarem, bisbilhotarem e roubarem tudo o que puderem.

Não posso fazer um vídeo sobre este tópico sem incluir como evitar tentativas de phishing. Muitas vezes, eles se apresentam como e-mails que o assustam e o fazem entrar em ação. Algo deu errado de repente, suas informações estão em risco e você precisa clicar em um link ou responder com suas informações de login, como senhas ou números de telefone.
Muitas vezes, eles são sites falsos com URLs que parecem QUASE idênticos ao real, mas estão um pouco incorretos ou têm o final errado como .co em vez de .com. Você faz o login com suas informações e entrega tudo ao hacker.

Esse é o cerne deste problema, as tentativas de phishing. Se você nunca se apaixonar por eles, não será uma vítima deles. Se você quiser mais tranquilidade, existem outras novas opções que aproveitam a força da tecnologia blockchain a seu favor para proteger suas informações e permitir que você verifique sua identidade com frequência de maneiras mais fáceis do que os requisitos tradicionais de login. Se você estiver interessado, confira o DigiID, fornecido pela plataforma Digibyte. Há também o aplicativo da plataforma Hydro chamado raindrop. Ambos são novos, o que significa que não há muitos sites que os implementaram. Mas eles existem, e certamente há a necessidade de mais opções como essa surgindo no futuro, então fique de olho nelas!

fonte