2FA nima
Ikki bosqichli autentifikatsiya (inglizcha qisqartmasi 2FA) hisobga kirishda paroldan tashqari yana bir tasdiqni talab qiladigan himoya usuli. Parol siz biladigan narsa. Ikkinchi bosqich esa sizda bor narsa: telefon, autentifikator ilovasi yoki apparat kaliti.
Parolingiz ma'lumotlar sizib chiqishi yoki fishing sahifa orqali begona odamga o'tib qolishi mumkin. Shunda ham u ikkinchi bosqichdagi kodsiz hisobga kira olmaydi. Treyding, bank va pochta hisoblari xavfsizligi uchun bu eng foydali sozlamalardan biri.
SMS kod va autentifikator ilovasi
Ikkinchi bosqich uchun odatda ikki xil usul ishlatiladi.
| Usul | Qanday ishlaydi | Kuchli tomoni | Zaif tomoni |
|---|---|---|---|
| SMS kod | Kod telefon raqamingizga xabar bo'lib keladi | Sozlash oson, ilova kerak emas | SIM swap, xabarni ushlab qolish, aloqa yo'qligi |
| Autentifikator ilovasi (Google Authenticator va shu kabilar) | Ilova telefonda vaqtga bog'liq kod yaratadi | Kod tarmoq orqali uzatilmaydi, raqamga bog'liq emas | Telefon yo'qolsa, zaxirasiz kirish qiyinlashadi |
| Apparat kaliti | Maxsus qurilma kirishni tasdiqlaydi | Fishingga eng chidamli usullardan biri | Hamma xizmat qo'llab-quvvatlamaydi, qurilma kerak |
Google Authenticator kabi ilovalar xizmat bilan umumiy maxfiy kalit asosida qisqa muddat amal qiladigan kod yaratadi. Kod internet orqali yuborilmaydi, shuning uchun uni yo'lda ushlab qolish qiyin. Xizmat ilovani ham, SMSni ham taklif qilsa, odatda ilova xavfsizroq tanlov hisoblanadi.
SIM swap xavfi
SIM swap da firibgar aloqa operatoriga o'zini siz deb tanishtiradi va raqamingizni yangi SIM kartaga o'tkazdirib oladi. Shundan keyin SMS kodlar unga keladi. Bunday holatda parol va SMS kodni bilgan odam hisobga kira oladi.
Belgilari:
- telefonda aloqa kutilmaganda yo'qoladi;
- operatordan siz so'ramagan SIM almashtirish haqida xabar keladi;
- xizmatlardan parol tiklash haqida noma'lum xatlar keladi.
Bunday holatda darhol operatorga murojaat qiling, pochta va moliyaviy hisoblarda parollarni almashtiring. Firibgarlik sodir bo'lgan bo'lsa, firibgarlik haqida xabar berish sahifasini o'qing.
Zaxira kodlar
2FA yoqilganda ko'p xizmatlar zaxira kodlar beradi. Bu kodlar telefon yo'qolganda yoki ilova o'chib ketganda hisobga kirish imkonini beradi. Har bir kod faqat bir marta ishlatiladi.
Saqlash tartibi:
- kodlarni qog'ozga yozib, xavfsiz joyda saqlang yoki shifrlangan parol menejeriga joylang;
- telefondagi oddiy eslatma yoki galereyaga skrinshot qilib qo'ymang;
- kodlarni hech kimga, jumladan "qo'llab-quvvatlash xodimi"ga ham aytmang;
- kod ishlatilgandan keyin yangi to'plam yarating.
Autentifikator ilovasini yangi telefonga ko'chirishdan oldin hisoblaringizda 2FA ni qayta sozlash yo'lini tekshirib qo'ying.
Amaliy qoidalar
- Har bir xizmat uchun alohida, uzun parol ishlating.
- Avval elektron pochtangizda 2FA ni yoqing: boshqa hisoblar paroli shu pochta orqali tiklanadi.
- Kodni faqat o'zingiz ochgan rasmiy sayt yoki ilovaga kiriting. Kirish yo'llari haqida Exness kirish sahifasida yozilgan. Soxta manzillarni tanish uchun soxta saytlar va ilovalar sahifasini o'qing.
- Brokeringizda qaysi 2FA usullari borligini shaxsiy kabinetda yoki rasmiy saytda tekshiring.
Hisob himoyasi faqat begona kirishdan saqlaydi. U bozor riskidan himoya qilmaydi: leverijli CFD va forex savdosida pul tez yo'qotilishi mumkin. Bu haqda risklarni boshqarish sahifasida yozilgan. Boshqa mavzular tartibga solish va xavfsizlik bo'limida jamlangan.
Ko'p beriladigan savollar
2FA nima va u majburiymi?
Bu paroldan keyingi qo'shimcha tasdiqlash bosqichi. Uni majburiy qilish yoki qilmaslik har bir xizmatning o'z qoidasi. Moliyaviy hisoblarda uni yoqish tavsiya etiladi.
Google Authenticator SMSdan yaxshiroqmi?
Odatda ha. Ilova kodni telefonning o'zida yaratadi, shuning uchun SIM swap ta'sir qilmaydi va xabarni yo'lda ushlab qolish xavfi yo'q.
Telefon yo'qolsa nima qilaman?
Zaxira kodlar bilan kiring va 2FA ni yangi qurilmada qayta sozlang. Zaxira kodlar bo'lmasa, xizmatning rasmiy tiklash tartibiga murojaat qiling.
Kimdir 2FA kodimni so'rasa-chi?
Bermang. Rasmiy xizmatlar kodni qo'ng'iroq, chat yoki xabar orqali so'ramaydi. Bunday so'rov firibgarlik belgisi.
Ikki bosqichli autentifikatsiya to'liq himoya beradimi?
Yo'q. U xavfni sezilarli kamaytiradi, lekin soxta sahifaga kod kiritsangiz yoki zaxira kodlarni boshqa odamga bersangiz, himoya ishlamaydi.
