您的瀏覽器不支援 JavaScript!

已存檔頁面:2019 信息安全提示

你好 您已經到達已存檔頁面。 此頁面上的內容和鏈接不再更新。 正在尋找服務? 請返回我們的主頁


5 月 2019-使用多因素身份驗證保護線上帳戶

您是否注意到這些時候,安全漏洞、資料被盜和身份盜竊的頻率是一直是首頁新聞?也許您或您認識的人是竊取個人信息、銀行證明等的網絡罪犯的受害者。隨著這些事件變得越來越普遍,您應考慮使用多因素身份驗證,這通常也稱為強式驗證或雙因素身份驗證。這項技術可能已經很熟悉,因為許多銀行和金融機構都需要密碼和以下其中一項登錄:通話、電子郵件或包含代碼的文本。通過將這些驗證原則應用於更多個人帳戶,例如電子郵件,社交媒體等,您可以更好地保護您的信息和身份在線!

它是什麼

多因素驗證 (MFA) 定義為一種安全程序,需要來自獨立來源的多種驗證方法來驗證使用者身份。換句話說,希望使用該系統的人只有在提供兩個或多個以唯一識別他們的信息後才能獲得訪問權限。

它的工作原理

憑證分為三種類別:您知道、擁有或已知道的資料。以下是每個類別中的一些例子。

為了獲得訪問權限,您的憑證必須至少來自兩個不同類別。最常見的方法之一是使用您的用戶名和密碼登錄。然後將生成一個唯一的一次性代碼並發送到您的手機或電子郵件,然後您將在分配的時間內輸入該代碼。這個唯一的代碼是第二個因素。

什麼時候應該使用?

應使用 MFA 在包含敏感資訊的網站周圍加入額外的安全層,或者在需要增強安全性時。MFA 使未經授權的人更難以作為帳戶持有人登錄。根據國家標準和技術研究所(NIST)的說法,應盡可能使用 MFA,尤其是在您最敏感的數據(例如主要電子郵件,財務帳戶和健康記錄)時。某些組織會要求您使用 MFA;其他組織則是選擇性的。如果您可以選擇啟用它,則應該主動這樣做,以保護您的數據和身份。

立即在您的帳戶上激活 MFA!

要了解如何在您的帳戶上激活 MFA,請前往鎖定您的登錄網站,該網站提供有關如何將這種奇妙的安全形式應用到您可能使用的許多常用網站和軟件產品的說明。鎖定您的登入資源是由國家網絡安全聯盟和美國國土安全部通過 Stop Think Connect 活動創建的資源,旨在為公民提供網絡安全知識和實踐。

如果您的任何帳戶未列在該資源網站上,請查看您的帳戶設定或使用者設定檔,並檢查 MFA 是否可用的選項。如果您在那裡看到它,請考慮立即實施它!

結論

使用者名稱和密碼不再足以保護具有敏感資訊的帳戶。通過使用多因素身份驗證,您可以保護這些帳戶,並降低網上詐騙和識別盜竊的風險。也考慮在您的社交媒體帳戶上激活此功能!

資源:


每月安全提示通訊中提供的資訊旨在提高組織最終使用者的安全意識,並幫助他們在工作環境中以更安全的行為。雖然某些提示可能與家用電腦維護有關,但提高的意識旨在幫助改善組織的整體資訊安全狀態。

版權資訊

這些提示是由維吉尼亞州資訊科技局與以下機構協作,在Commonwealth of Virginia向您提供的:

MS-伊薩克標誌

http://www.us-cert.gov/


上一頁 < | > 下一頁