Imaš jaku lozinku? Ona nije dovoljna ...

Znaš lozinku napamet. Duga je, složena, ima brojeve, simbole… možda čak koristiš i password manager.
Ipak, jednog jutra ulaziš u svoj mail – i vidiš poruku: “Vaša prijava je zabilježena s novog uređaja.” A ti – nisi ništa radio.
Kako je moguće da ti netko provali račun, čak i ako mu nisi dao lozinku?
Odgovor je jednostavan: lozinke se kradu, pogađaju, presreću – i prodaju.
Zato je danas, više nego ikad, važno imati još jedan sloj zaštite. Onaj koji čak i lopovima s vašom lozinkom ne dopušta ulazak.
Zove se dvofaktorska autentifikacija – ili kraće, 2FA.

Što je 2FA i zašto ti štiti leđa kad lozinka zakaže?
Dvofaktorska autentifikacija – poznatija kao 2FA – znači da za prijavu na svoj račun koristiš dva oblika potvrde identiteta, umjesto samo lozinke.
Zamisli to ovako:
- Prva brava je lozinka – nešto što znaš.
- Druga brava je kod koji dobiješ na mobitel – nešto što imaš.
Dakle, i ako netko pogodi ili ukrade tvoju lozinku, ne može ući bez tvog drugog faktora.

Kako to izgleda u praksi?
Recimo da želiš ući u svoj Google račun.
Nakon što uneseš lozinku, stiže ti SMS s kodom ili moraš otvoriti aplikaciju poput Google Authenticatora i upisati broj koji se prikazuje samo tebi – i koji vrijedi samo 30 sekundi.

Možeš koristiti:
-SMS kod – najčešći, ali ne i najsigurniji
-Authenticator aplikacije (npr. Google Authenticator, Microsoft Authenticator) – sigurniji i offline
-Biometriju – otisak prsta, prepoznavanje lica
-Sigurnosne USB ključeve (za napredne korisnike i biznis okruženja)

Bez drugog faktora, napadač ne može potvrditi svoj identitet.
Čak i ako ima tvoju lozinku – ostaje pred zaključanim vratima.

Kako uključiti 2FA u par minuta – i odmah biti sigurniji
Dobra vijest je da većina popularnih servisa ima opciju 2FA, samo što je mnogi korisnici nikad ne uključe.

Još bolja vijest – to traje manje od 5 minuta.
Evo kako:

Google (Gmail, YouTube, Google Drive, itd.):
-Idi na https://myaccount.google.com/security
-Pronađi odjeljak Dvostruka provjera autentičnosti i klikni “Uključi”
-Odaberi želiš li primati SMS kodove ili koristiti aplikaciju poput Google Authenticatora
Preporuka: koristi aplikaciju jer je sigurnija od SMS-a

Facebook:
Otvori postavke > Centar za korisničke račune > Lozinka i sigurnostPronađi Dvostruka provjera autentičnostiOdaberi način: aplikacija ili SMS

Internet bankarstvo i e-građani:
Većina banaka automatski koristi 2FA (npr. kod potvrde transakcije).
Ipak, provjeri u aplikaciji svoje banke koje su sve sigurnosne opcije uključene – i po potrebi ih dodatno pojačaj.

Koju aplikaciju odabrati za 2FA?

Ako ti je dosta SMS-ova, instaliraj besplatnu aplikaciju:
Google Authenticator
Microsoft Authenticator
Authy (ima opciju sinkronizacije među uređajima)

One generiraju jednokratne kodove koji vrijede samo 30 sekundi – i rade i bez interneta.

Savjet: Aktiviraj 2FA barem na:

svom Google računu,
društvenim mrežama koje koristiš,
računu za online kupovinu (Amazon, eBay, AliExpress, Zalando ...)
i – ako si poduzetnik – na e-mailu koji koristiš za posao.

Dvofaktorska autentifikacija (2FA) je druga brava na tvojim digitalnim vratima. Nije komplicirana, ne traži tehničko znanje i traje tek nekoliko sekundi pri prijavi – ali čini ogromnu razliku u zaštiti.

Ona dodaje još jedan sloj zaštite koji može spriječiti neovlašteni pristup čak i ako je lozinka kompromitirana. Uvođenje 2FA je jednostavno, brzo i dostupno gotovo svima. Mala promjena u tvojoj digitalnoj rutini može imati velik učinak na tvoju sigurnost.Zaštiti svoje račune prije nego postaneš meta – ne kad bude kasno.