Kétfaktoros hitelesítés: így kapcsold be Google-ön, Facebookon, WordPressen

A Microsoft szerint a feltört fiókok több mint 99,9%-án nem volt bekapcsolva a többlépcsős azonosítás. Ezt nem egy biztonsági cég reklámja mondja, hanem a Microsoft saját dokumentációja. Szóval ha egyetlen dolgot csinálsz ma a fiókjaid védelméért, az a kétfaktoros hitelesítés bekapcsolása legyen. Pénzbe nem kerül, és fiókonként kb. 5 perc.

Mi az a kétfaktoros hitelesítés?

Bejelentkezéskor a jelszó mellé kell még valami, ami csak nálad van. Általában a telefonod: egy kód, egy értesítés, amit jóváhagysz, vagy egy hitelesítő alkalmazás.

Olyan, mint a bankkártya és a PIN-kód. Ha valaki ellopja a kártyát, a PIN nélkül nem megy vele semmire. Ha valaki megszerzi a jelszavadat (adatszivárgásból, adathalász levélből), a telefonod nélkül nem tud belépni.

Apró zavar a nevekben: a Google „kétlépcsős azonosításnak” hívja, a Facebook „kétfaktoros hitelesítésnek”, angolul 2FA vagy MFA. Ugyanarról van szó.

Melyik második lépést válaszd?

• Hitelesítő alkalmazás (Google Hitelesítő, Microsoft Authenticator, vagy a jelszókezelőd): 30 másodpercenként új kódot mutat, internet nélkül is működik. Ezt javaslom.
• Értesítés a telefonra: a Google-nél egy koppintás jóváhagyja a belépést. Kényelmes, és szintén jó.
• SMS-kód: jobb, mint a semmi, de a Google súgója is figyelmeztet, hogy telefonszám-alapú támadással elfogható. Ha van más lehetőség, azt válaszd.

Kétlépcsős azonosítás a Google-fiókon

Ezzel kezdd! A Gmail-címedre jön minden más fiókod jelszó-visszaállító levele. Aki ide bejut, az a Facebookodhoz, a tárhelyedhez és a webshopodhoz is hozzáfér.

1. Nyisd meg a myaccount.google.com oldalt.
2. Válaszd a Biztonság és bejelentkezés menüpontot.
3. Az „A Google-ba történő bejelentkezés módja” részben kattints a Kétlépcsős azonosítás sorra, és kapcsold be.
4. Kövesd a képernyőn megjelenő lépéseket, és add hozzá a hitelesítő alkalmazást is.

Ha céges Google Workspace-fiókod van, ugyanez a menet, csak lehet, hogy a rendszergazda már kötelezővé tette.

Facebook kétfaktoros hitelesítés

A céges oldalad a személyes profilodon keresztül érhető el. Ha a profilt feltörik, az oldal is oda van, és a visszaszerzés hetekig tarthat. A Facebook súgója szerint így kapcsolod be:

1. Kattints a jobb felső sarokban a profilképedre, majd a Beállítások és adatvédelem, utána a Beállítások pontra.
2. Nyisd meg a Fiókközpontot, azon belül a Jelszó és biztonság menüt.
3. Kattints a Kétfaktoros hitelesítés sorra, és válaszd ki a fiókot.
4. Válassz módszert (hitelesítő alkalmazás, biztonsági kulcs vagy SMS), és kövesd a lépéseket.

A menük helye a Meta felületén időnként változik. Ha nem találod, írd be a beállítások keresőjébe, hogy „kétfaktoros”.

Kétfaktoros belépés a WordPress admin felületére

A WordPress alapból nem tud kétfaktoros belépést, ehhez bővítmény kell. A legegyszerűbb a Two Factor nevű ingyenes bővítmény, amit a WordPress közössége fejleszt, és több mint 100 000 oldalon fut.

1. A WordPress adminban a Bővítmények → Új hozzáadása menüben keresd meg a „Two Factor” bővítményt, telepítsd és kapcsold be.
2. Menj a Felhasználók → Profil oldalra, és görgess le a „Two-Factor Options” részhez.
3. Kapcsold be a hitelesítő alkalmazást (TOTP), olvasd be a QR-kódot a telefonoddal, és írd be az első kódot.
4. Generáld le a tartalék kódokat is (10 darabot ad), és mentsd el őket.
5. Kattints a Profil frissítése gombra.

Ha több adminisztrátor van az oldalon, mindegyiknél be kell kapcsolni. A leggyengébb fiók a kapu. Ha már megtörtént a baj, a feltört WordPress oldalról szóló cikkemben leírtam, mit csinálj az első órában.

Ne felejtsd el a tárhelyed és a domainregisztrátorod fiókját sem! Szinte mindegyik szolgáltató kínál kétfaktoros belépést, csak nem kapcsolja be helyetted.

Mi van, ha elveszik a telefon?

Ettől tart mindenki, és jogosan. Ha a telefon az egyetlen második lépés, és elveszik, kizárhatod magad a saját fiókodból. Erre valók a tartalék kódok.

• Google: a kétlépcsős azonosítás oldalán a „Biztonsági kódok” résznél 10 darab 8 jegyű kódot kérhetsz. Mindegyik egyszer használható, és ha újakat generálsz, a régiek érvénytelenek lesznek.
• Facebook: 10 visszaállítási kódot kérhetsz arra az esetre, ha nem tudod használni a telefonod.
• WordPress (Two Factor): szintén 10 tartalék kód.

Hova mentsd őket? A jelszókezelődbe, vagy nyomtasd ki, és tedd oda, ahol a fontos papírjaidat tartod. Ne a telefonod jegyzetei közé, mert az pont azzal együtt vész el 😀

Plusz tipp: ha egy fiók engedi, adj meg második módszert is (egy biztonsági kulcsot vagy egy második telefont). Így egy elhagyott telefon nem tesz munkaképtelenné.

Melyik fiókkal kezdd?

Ezzel a sorrenddel: 1) a fő e-mail-fiókod, 2) a Facebook és az Instagram, 3) a WordPress admin, 4) a tárhely és a domain, 5) a netbank (ott ma már általában kötelező). Egy délután alatt végzel, és utána nyugodtabban alszol.

Ha a weboldaladnál nem akarsz ezzel foglalkozni, a weboldal karbantartás keretében beállítom a kétfaktoros belépést, és figyelem, hogy ki fér hozzá az adminhoz. Kérdésed van? Írj nekem, és megnézem az oldalad.