מה זה אימות דו-שלבי (2FA) ולמה הוא חוסם גם מי שכבר יודע את הסיסמה שלכם?
אימות דו-שלבי מוסיף שלב שני מעבר לסיסמה, כך שגם אם הסיסמה נגנבה או דלפה, התוקף עדיין נעצר בדלת. מדריך קצר להבין את זה ולהפעיל אותו בחשבונות החשובים.
כל הכתבות של CyberNow בנושא אימות דו-שלבי — 25 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 3.
אימות דו-שלבי מוסיף שלב שני מעבר לסיסמה, כך שגם אם הסיסמה נגנבה או דלפה, התוקף עדיין נעצר בדלת. מדריך קצר להבין את זה ולהפעיל אותו בחשבונות החשובים.
קמפיין הונאה חדש עוקף גם אמצעי אבטחה מתקדמים: הנוכל מתקשר, מתחזה לתמיכה, ומדריך אתכם ל"אבטח" את החשבון, בזמן שהוא רושם לעצמו את המפתח שלכם.
קמפיין פישינג חדש לא מנסה לגנוב את הסיסמה או את קוד האימות, אלא משכנע אתכם לאשר בעצמכם התחברות של התוקף, והאימות הדו-שלבי דווקא מסייע לו.
במאי 2024 הוצעו למכירה פרטים של כ-560 מיליון לקוחות Ticketmaster. התוקפים לא פרצו לחברה עצמה אלא לחשבון ענן שלא היה מוגן באימות דו-שלבי, לקח שנוגע לכל אחד מאיתנו.
בינואר 2024 חשפה מיקרוסופט שקבוצת ריגול רוסית חדרה לתיבות המייל של בכירים בחברה. נקודת הכניסה: חשבון בדיקה ישן ונשכח, שלא הופעל בו אימות דו-שלבי.