2FA có thể thất bại như thế nào và bạn có thể làm gì với nó

Để có vlog du lịch độc quyền và quyền truy cập sớm vào nội dung, hãy xem tài khoản Patreon của tôi tại đây: https://www.patreon.com/cryptotips

Kiếm BAT và giúp hỗ trợ Mẹo về tiền điện tử bằng cách tham gia Brave Rewards: https://brave.com/cry258

Tìm tôi trên Steemit: www.steemit.com/@heiditravels
Twitter: @blockchainchick
Instagram: @hheidinn
Bit.tube: Mẹo RealCrypto

Tải Trình duyệt BRAVE đó! : https://brave.com/cry258

Kiểm tra ví phần cứng mới Ellipal TẠI ĐÂY: https://order.ellipal.com/?ref=5c08236b8e68e

Bạn đang suy nghĩ về việc mua Ví phần cứng Ledger Nano? Duyệt trang web chính thức của họ: https://www.ledgerwallet.com/r/67ef

Bạn muốn tham gia coinbase để bắt đầu hành trình tiền điện tử của mình? Đây là liên kết để nhận $10 miễn phí: https://www.coinbase.com/join/558828d

LIÊN KẾT ĐỂ ĐỌC THÊM VIDEO NÀY & TẤT CẢ THÔNG TIN TRONG VĂN BẢN XUỐNG BÊN DƯỚI:

Tin tặc vượt qua 2FA: https://www.csoonline.com/article/3399858/phishing-Attack-that-bypass-2-factor-authentication-are-now-easier-to-execute.html
Các loại nỗ lực lừa đảo: https://blog.malwarebytes.com/101/2017/06/somethings-phishy-how-to- detect-phishing-attempts/
Cách tránh các cuộc tấn công lừa đảo: https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-Attacks-and-how-to-protect-against-them/
ID kỹ thuật số: https://www.digi-id.io/index.html
Giọt mưa thủy điện: https://projecthydro.org/raindrop-phase/

Sử dụng một lớp bảo mật bổ sung như 2FA hoặc xác thực 2 yếu tố là điều mà tôi đã đề xuất kể từ khi bắt đầu kênh này gần 3 năm trước.
Đối với những người có thể không biết 2FA là gì hoặc tại sao nó sẽ được đề xuất, đây là đánh giá ngắn gọn: Nếu bạn sử dụng các trang web yêu cầu bạn đăng nhập và nếu tài khoản của bạn có liên quan đến thông tin nhạy cảm như chi tiết ngân hàng của bạn, hãy tạo chi tiết thẻ, hoặc ví tiền điện tử, việc chỉ sử dụng email và mật khẩu để bảo vệ thông tin đó không phải là tuyến phòng thủ tốt nhất. Lý do là mọi người thường sử dụng lặp đi lặp lại các mật khẩu giống nhau cho nhiều trang web và thường thì những mật khẩu này có thể dễ đoán. Ngoài ra còn có mối đe dọa về các cuộc tấn công lừa đảo, nhưng tôi sẽ giải thích điều đó ở phần sau trong video này.
2FA là một lớp bảo mật bổ sung dưới dạng một ứng dụng mà bạn có thể tải xuống trên điện thoại của mình, phổ biến nhất là Ứng dụng Authenticator của Google và Ứng dụng Authy. Cả hai đều miễn phí và tương đối dễ cài đặt. Các ứng dụng này tạo mã 4 chữ số sẽ đặt lại sau mỗi 15 giây hoặc lâu hơn. Nếu bạn bật 2FA trên một trang web cho phép nó, khi đăng nhập, bạn sẽ phải tham chiếu mã do ứng dụng 2FA cung cấp. Điều này có nghĩa là trừ khi một tin tặc đang kiểm soát điện thoại của bạn tại thời điểm bạn đăng nhập, họ không thể truy cập vào thông tin của bạn.
Hoặc ít nhất đã từng là trường hợp.

Có một bài báo mà tôi đã tweet vào tuần trước cho thấy 2FA không thể sai lầm như tất cả chúng ta đã hy vọng. Trên thực tế, nó không chỉ có thể phá vỡ một thời gian, bây giờ nó trở nên dễ dàng hơn để thực hiện. Tôi sẽ cung cấp một liên kết đến bài viết này ở bên dưới trong phần mô tả để bạn có thể tự tìm hiểu và hy vọng sẽ học được điều gì đó mới về bảo mật internet trong quá trình này.

Điểm mấu chốt ở đây là tin tặc vẫn đang dựa vào những nạn nhân tiềm năng của chúng để rơi vào những nỗ lực lừa đảo, để nhấp vào các liên kết định mệnh của chúng mà cuối cùng sẽ mở ra cánh cửa kỹ thuật số của bạn để chúng bước vào bên trong, chọc phá và đánh cắp mọi thứ chúng có thể.

Tôi không thể tạo video về chủ đề này mà không bao gồm cách tránh các nỗ lực lừa đảo. Thông thường, chúng thường trình bày dưới dạng email khiến bạn sợ hãi. Đã xảy ra sự cố đột ngột, thông tin của bạn đang gặp rủi ro và bạn cần nhấp vào liên kết hoặc phản hồi bằng thông tin đăng nhập của mình như mật khẩu hoặc số điện thoại.
Thông thường, chúng là các trang web giả mạo với các URL trông GẦN giống y như thật, nhưng hơi sai chính tả hoặc chúng có đuôi sai như .co thay vì .com. Bạn tiến hành đăng nhập bằng thông tin của mình và bạn đã giao toàn bộ quyền đó cho hacker.

Đó là mấu chốt của vấn đề này, những âm mưu lừa đảo. Nếu bạn không bao giờ yêu họ, bạn sẽ không phải là nạn nhân của họ. Nếu bạn muốn thêm sự yên tâm, có những tùy chọn mới khác tận dụng sức mạnh của công nghệ blockchain có lợi cho bạn để bảo mật thông tin của bạn và cho phép bạn xác minh danh tính của mình thường xuyên theo những cách dễ dàng hơn so với yêu cầu đăng nhập truyền thống. Nếu bạn quan tâm, hãy xem DigiID, được cung cấp bởi nền tảng Digibyte. Ngoài ra còn có ứng dụng của nền tảng Hydro được gọi là giọt mưa. Cả hai đều mới, có nghĩa là không có nhiều trang web đã triển khai chúng. Nhưng chúng vẫn tồn tại, và chắc chắn cần có thêm các tùy chọn như thế này để phát triển trong tương lai, vì vậy hãy theo dõi chúng!

nguồn