So richten Sie die Zwei-Faktor-Authentifizierung für Facebook, Google, Microsoft und mehr ein

Zwei-Faktor-Authentifizierung ist möglicherweise nicht so sexy wie das neueste Android-Handy, aber die Technologie erfasst Nachrichten Schlagzeilen, und das zu Recht. Letzte Woche hat Microsoft mit der Einführung dieses Sicherheitstools für seine rund 700 Millionen Microsoft-Kontobenutzer begonnen. Dienstag Wired berichtet, dass Twitter auch an der Zwei-Faktor-Authentifizierung arbeitet.

Es ist ein Sicherheitsmerkmal, das Hacker am Gate stoppen könnte, bevor sie die Kontrolle über den Twitter-Account von Associated Press übernommen haben eigene Online-Accounts, wo immer sie verfügbar sind.

Wie funktioniert die Zwei-Faktor-Authentifizierung? Kurz gesagt, erfordert es vor der Gewährung des Zugriffs auf ein Online-Konto nur zwei vertrauliche Informationen.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Angenommen, Sie haben bereits zwei eingerichtet -Faktorauthentifizierung für Ihr Google-Konto, und jetzt versucht ein Hacker auf der ganzen Welt, in Google Mail einzudringen. Er hat Ihre E-Mail-Adresse und sogar Ihr Passwort, aber er hat nicht das zweite Element des Authentifizierungsprozesses. Bei Google-Konten ist das zweite Element ein eindeutiger Sicherheitscode, der per SMS direkt an Ihr Mobiltelefon gesendet wird.

Im Wesentlichen erfordert die Zwei-Faktor-Authentifizierung etwas, das Sie dem Speicher (Ihrem Kennwort) und etwas anderem zugewiesen haben Sie haben in Ihrer Tasche (Ihr Telefon).

Wenn Zwei-Faktor-Authentifizierung klingt wie eine Art von Schmerz, na ja, ist es. Wenn Sie diese Funktion einschalten, ist das eine wirklich einfache Möglichkeit, das Leben für Sie selbst zu erschweren, da Sie jedes Mal, wenn Sie sich von einer neuen Hardware in ein geschütztes Konto einloggen, mehr Zeit investieren müssen, um Ihre Identität nachzuweisen. Diese Stufe der Authentifizierung erschwert Hackern jedoch die Kontrolle über Ihre Konten.

Haben Sie ein Google-Konto und ein Smartphone? Dann sollten Sie die Zwei-Faktor-Authentifizierung aktiviert haben.

Der Einstieg erfordert auch ein wenig Kleinarbeit von Ihrer Seite. Die meisten wichtigen Websites und Dienste bieten eine Zwei-Faktor-Authentifizierung als optionales Sicherheitsfeature, also müssen Sie sich bei Ihren verschiedenen Konten einloggen und in den Sicherheitseinstellungen nachsehen.

Google und Facebook haben angeboten Zwei-Faktor-Authentifizierung als optionale Sicherheitsmaßnahme seit 2011. Dropbox hat es im letzten Jahr angeboten und Apple iCloud hat im März eine Zwei-Faktor-Authentifizierung erhalten. Microsoft ist zu spät zur Party, aber jetzt hat es es, und die Twitter-Version der Technologie kann nicht früh genug kommen.

Der Kürze halber werde ich den Zwei-Faktoren-Setup-Prozess für den Big herunterfahren Drei soziale Netzwerke sowie meine bevorzugten Fernspeicherdienste. Sie sollten diesen Prozess jedoch für alle Websites und Dienste, die Sie verwenden, mit einer Zwei-Faktor-Authentifizierung duplizieren. Und wenn es nach vielen verschiedenen Systemen zu verwalten scheint, brauchen Sie sich keine Sorgen zu machen - dafür gibt es eine App.

Beginnen Sie mit Google

Google macht die Zwei-Faktor-Authentifizierung zwar einfach, aber die Konfiguration kann sehr frustrierend sein wenn Sie sich über mehrere Geräte bei Google anmelden. Melden Sie sich zunächst in Ihrem Google-Konto an und navigieren Sie auf der Seite mit den Kontoeinstellungen zum Abschnitt "Sicherheit".

Navigieren Sie zum Abschnitt "Bestätigung in zwei Schritten" und klicken Sie auf die Schaltfläche Einstellungen Befolgen Sie die Schritt-für-Schritt-Anleitung von Google, um Ihr Konto mit der Nummer eines Mobiltelefons oder einer Festnetzverbindung zu verknüpfen. Google wird Sie unter dieser Nummer entweder per SMS oder Robocall unter dieser Nummer anrufen, um Ihnen bei jedem Versuch, sich von einem "nicht vertrauenswürdigen" Gerät aus anzumelden, einen sechsstelligen Code zur Verfügung zu stellen.

Google bietet eine Vielzahl von Diensten für mehrere Geräte an. Daher bietet es eine ähnliche Fülle an Optionen zur Konfiguration der Zwei-Faktor-Anmeldeauthentifizierung.

Sie können auch Einmalnutzungscodes generieren, die Sie aufschreiben und speichern können, wenn Sie sich bei fehlendem Mobilfunkdienst bei Google anmelden möchten. Erstelle fünf oder zehn dieser Codes und behalte sie für Notfälle in deiner Brieftasche. Ziehen Sie auch in Betracht, die Google Authenticator App für iOS und Android herunterzuladen, wenn Sie nicht möchten, dass Google Ihnen jedes Mal Textnachrichten sendet, wenn Sie Ihre E-Mails von einem neuen Computer abrufen.

Es ist einfach zu verwenden und kann Codes für jeden Authentifizierungsdienst generieren verwendet den TOTP-Algorithmus (Time-Based One-Time Password), einschließlich Facebook und Dropbox. Ich empfehle Ihnen, dies zu tun, wenn Sie die Zwei-Faktor-Authentifizierung für andere Dienste aktivieren möchten, aber beachten Sie, dass es für Sie sehr schwierig wird, sich ohne Ihr Telefon bei diesen Diensten anzumelden. Wenn Ihr Telefon verloren geht oder gestohlen wird - oder Sie versehentlich die Authenticator-App löschen - ist es möglich, eine neue Version herunterzuladen und sich bei jedem Dienst erneut zu authentifizieren, aber es ist ein echter Schmerz.

Facebook ist einfach im Vergleich

Facebook war ein wenig zu spät für die Zwei-Faktoren-Party, aber es dauerte zumindest die zusätzliche Zeit, um den Setup-Prozess zu glätten. Die Aktivierung der Zwei-Faktor-Authentifizierung für Ihr Facebook-Konto ist ein Kinderspiel. Log dich einfach bei Facebook ein und klicke auf das blaue Zahnradsymbol in der oberen rechten Ecke, dann klicke auf dein Konto-Einstellungen-Menü.

Wähle als nächstes den Bereich Sicherheit aus der Navigationsleiste auf der linken Seite des Bildschirms und Aktivieren Sie die Funktion "Anmeldegenehmigungen" (Facebook-Bezeichnung für Zwei-Faktor-Authentifizierung), indem Sie auf das entsprechende Kontrollkästchen klicken. Facebook führt Sie von hier aus durch und erklärt Ihnen, wie Sie bei jedem Zugriff auf Ihr Konto einen eindeutigen alphanumerischen Code erhalten und eingeben.

Was wir als Zwei-Faktor-Authentifizierung bezeichnen Facebook ruft Anmeldegenehmigungen an und es funktioniert hervorragend.

Um diesen Code zu erhalten, müssen Sie entweder eine mobile Authenticator-App herunterladen, die bei jeder Anmeldung Codes generiert, oder Facebook Ihre Handynummer geben, damit er Ihnen Authentifizierungscodes per SMS senden kann. Ich empfehle die Authenticator App Route. Es ist einfach zu bedienen, und Sie müssen nicht auf die Server von Facebook warten, um Ihnen Ihren Code zu schreiben. Sie können auch eine Handynummer als zusätzliches Backup hinzufügen, wenn die App nicht funktioniert.

Facebook möchte, dass Sie den Code Generator in der Facebook Mobile App verwenden, um Autorisierungscodes zu generieren, aber Sie können es dazu bringen, Sie zu verwenden einen TOTP-Authentifikator von Drittanbietern, den du magst.

In seiner mobilen App hat Facebook eine nette Code-Generator-Funktion eingebaut, die TOTP-Codes für dein Konto generiert, aber du kannst jede alte TOTP-Authenticator-App verwenden, wenn du Facebooks unterlaufen willst Setup-Prozess. Wenn Sie die mobile Authenticator-App von Google verwenden, um beispielsweise die Zwei-Faktor-Authentifizierung über mehrere Dienste hinweg zu verwalten - was eine großartige Idee ist - können Sie Authentifizierungscodes auch für Ihren Facebook-Account bereitstellen.

Starten Sie den Code einfach Generator-Setup-Vorgang: Klicken Sie in Ihren Facebook-Sicherheitseinstellungen auf den Link "Code-Generator einrichten" unter "Anmeldebestätigungen". Wenn Sie die Facebook-App für Mobilgeräte öffnen möchten, klicken Sie auf den Link Problem beheben. Facebook wird Sie bitten, auf eine große blaue Taste Get Key zu klicken und den bereitgestellten 16-stelligen Schlüssel in Ihre Facebook Mobile App einzugeben, aber Sie können ihn in fast jede Authenticator-App - einschließlich Google - eingeben arbeiten.

Microsoft holt schließlich

Ihr Microsoft-Konto umfasst Ihren Outlook-Posteingang, Ihr Xbox Live-Profil, Ihr Windows Phone und mehr. Verbessern Sie die Sicherheit auf ganzer Linie, indem Sie die Zwei-Faktor-Authentifizierung im Sicherheitsbereich Ihrer Microsoft-Kontozusammenfassungsseite aktivieren. Sie können es einrichten, sodass Microsoft Sicherheitscodes entweder per SMS an eine alternative E-Mail-Adresse oder an Ihr Smartphone sendet, es sei denn, Sie möchten eine Authentifizierungsanwendung herunterladen, die Sicherheitscodes für Sie generiert. Windows Phone-Benutzer können die eigene Authentifikator-App von Microsoft aus dem Windows Store herunterladen, aber alle anderen können nur eine Authentifizierungsanwendung verwenden, die den Algorithmus für Einmalpasswörter unterstützt.

Scannen Sie diesen Code-Blob mit Ihrer Authenticator-App und Sie können mit Ihrem Telefon Authentifizierungscodes generieren, egal wo Sie sind.

Der Einfachheit halber empfehle ich die oben erwähnte Google Authenticator App für iOS und Android. Verwenden Sie die App, um den Barcode zu scannen, den Microsoft Ihnen während des Zwei-Faktoren-Authentifizierungsverfahrens zur Verfügung stellt, und er generiert auch Codes für Ihren Microsoft-Account.

Und Sie müssen dort nicht aufhören - ich erwarte, dass Twitter seine zwei hat Das System wird vor dem Sommerbetrieb installiert, und es gibt viele andere Websites und Dienste, die bereits ähnliche Sicherheitssysteme anbieten. Dropbox, LastPass, Box und sogar Amazon Web Services unterstützen zwei Faktoren, wie es bei vielen Bankdienstleistungen der Fall ist. Durch die Sperrung dieser Konten mit der Zwei-Faktor-Authentifizierung erhält Ihr digitales Leben eine weitere Sicherheitsebene, die nur mit dem Smartphone in der Hosentasche entsperrt werden kann.