Die Zwei-Faktor-Authentifizierung (2FA) ist eine zusätzliche Sicherheitsebene, die die Wahrscheinlichkeit verringert, dass ein Konto gehackt wird. Die Idee dahinter ist, dass das Anmelden bei einem Dienst erforderlich ist etwas, das du weißt und etwas, was du hast.
Online-Konten erfordern normalerweise nur etwas, das Sie kennen. ein Passwort.
Es gibt eine Reihe von Problemen damit; es ist oft unglaublich unsicher. Das Problem ist, dass wir als Menschen nicht besonders gut darin sind, einzigartige, zufällige Dinge zu entwickeln.
Obwohl nicht alle 7,13 Milliarden Menschen weltweit im Internet sind, sind es über die Hälfte; das sind 3,188 Milliarden Menschen online. Denken Sie, dass Sie ein einzigartiges Passwort haben können, an das Sie sich erinnern werden? Denk nochmal.
Kennwörter werden häufig einer einseitigen 128-Bit-Verschlüsselungsfunktion unterzogen MD5-Algorithmus, um eine eindeutige Zeichenfolge fester Länge zu erzeugen, die a genannt wird hash.
Es wurde jedoch gefunden, dass der MD5-Algorithmus inzwischen Schwachstellen aufweist.
Laut der Website Password Random ist das beliebteste Passwort Passwort
. Der Hash von Passwort
ist 5f4dcc3b5aa765d61d8327deb882cf99
.
Wenn Sie den Hashwert jedes Wortes im Wörterbuch kennen, können diesen Wörtern eindeutige Hashwerte zugewiesen werden. Bei Verwendung eines Wörterbuchs mit Hashwerten bekannter Wörter ist es für einen Hacker relativ einfach, einen Hashwert rückzuentwickeln. Aus diesem Grund wird empfohlen, kein einzelnes Wort als Kennwort zu verwenden.
Wenn Sie sich für die Passwortsicherheit interessieren, schrieb Dan Beeston über das Verständnis der Passwortsicherheit.
Ich habe über das Auswählen von Passwörtern geschrieben: Fallstricke, Praktiken und Schutz, und Harry Guinness hat Ihnen beigebracht, wie Sie ein Passwort-Sicherheits-Audit durchführen.
Jordan Merrick und ich haben uns in unserem Passwort-Sicherheitspodcast sogar über Passwörter unterhalten.
Wie Sie sehen, sind Passwörter allein nicht unbedingt besonders sicher. Die Authentifizierung hängt von etwas ab, das Sie kennen. Wenn ein Hacker auch etwas weiß, haben sie Zugriff auf das Konto.
Sie erinnern sich, dass ich die Idee dahinter gesagt habe, dass das Anmelden bei einem Dienst erforderlich ist etwas, das du weißt und etwas, was du hast.
Während ein Hacker möglicherweise einen Benutzernamen und ein Kennwort kennt, wenn der Login etwas erfordert, das Sie haben, dann haben Sie wahrscheinlich etwas und der Hacker nicht.
Das, was die meisten Leute fast immer bei sich haben, ist ein Smartphone, daher ist es keine Überraschung, dass dieses Gerät für 2FA verwendet wird.
Unabhängig davon, ob der zweite Faktor ein numerischer Code ist, der in einem SMS-Text gesendet wird, oder ob er von einer Authentifizierungs-App wie Authy generiert wird, ist der zeitbezogene numerische Code, den Sie auf dem Smartphone haben, nicht verfügbar jemand, der versucht, ein Konto von Ihnen zu hacken.
Öffnen Sie einen Webbrowser, z Safari oder Google Chrome, und Typ paypal.com
in die Omnibar oben im Webbrowser-Fenster.
Ich empfehle Ihnen, dies auf diese Weise zu tun und nicht nach PayPal zu suchen oder auf Links zu klicken, die Sie in E-Mails oder auf Webseiten finden. Ich empfehle ausdrücklich, den Domainnamen in das Omnibar einzugeben, da Sie (relativ gesehen) sicher sein können, dass Sie die echte PayPal-Website besuchen.
Klicken Sie oben rechts auf dem Bildschirm auf Einloggen Taste.
Geben Sie die Kontoanmeldeinformationen ein, um sich anzumeldenGeben Sie das Konto ein Nutzername und Passwort und klicken Sie auf die Einloggen Taste, um auf das PayPal-Website-Konto zuzugreifen.
In der Welt von PayPal ist der Name für 2FA Sicherheitsschlüssel. Ich denke nicht, dass es ein hilfreicher Name ist, aber es zählt die Funktionalität und der Schutz, den er Ihnen bietet.
Von dem Zusammenfassung Um das PayPal-Konto zu sehen, müssen Sie, wie oben gezeigt, einige Seiten navigieren, um das PayPal-Konto zu finden Sicherheitsschlüssel Rahmen.
Navigieren Sie zur KontoseiteKlicken Sie oben rechts auf dem Bildschirm auf Einstellungen Cog, neben dem Ausloggen Schaltfläche, um die Informationen zum PayPal-Kontoprofil anzuzeigen.
In der oberen Navigation sehen Sie eine markierte Überschrift Sicherheit, wie im Screenshot oben gezeigt. Klicken Sie auf dieses Navigationselement.
Festlegen der Einstellung des SicherheitsschlüsselsAuf der Sicherheit Auf dem Bildschirm sehen Sie, dass die vierte Option aufgeführt ist Sicherheitsschlüssel. Klicken Sie rechts auf Aktualisieren um auf die Einstellungen für dieses Element zuzugreifen.
Standardmäßig haben Sie keine Sicherheitsschlüssel. Drücke den Holen Sie sich den Sicherheitsschlüssel Link, wie im obigen Screenshot gezeigt.
Registrieren einer Mobiltelefonnummer für den SicherheitsschlüsselUm eine Mobiltelefonnummer zu registrieren, geben Sie die Nummer in das Feld ein Handynummer eingeben: Box und die Handynummer bestätigen: Boxen.
Klicken Registrieren.
Bestätigung, dass der Sicherheitsschlüssel aktiv istDas Sicherheitsschlüssel Die Zwei-Faktor-Authentifizierung ist jetzt für das PayPal-Konto eingerichtet. Klicken Sie mit der Schaltfläche oben rechts auf dem Bildschirm auf Ausloggen.
Wieder tippen paypal.com
in den Browser Omnibar, aus den Gründen, die ich früher erklärt habe.
Die zuvor registrierte Mobiltelefonnummer wird teilweise angezeigt, wobei die letzten drei Ziffern der Nummer angezeigt werden und der Rest aus Datenschutz- und Sicherheitsgründen verschleiert wird.
Prüfen Sie, ob die letzten drei Ziffern der Nummer für das Mobiltelefon richtig sind.
Wenn die Nummer korrekt ist, klicken Sie auf Schicken Sie mir den Text blaue Taste.
Einen Text von PayPal erhaltenNach einigen Sekunden bis zu einigen Minuten erhalten Sie von PayPal einen Text mit einer sechsstelligen Authentifizierungsnummer.
Diese Nummer ist zeitabhängig und muss innerhalb von fünf Minuten verwendet werden. Darüber hinaus wird das Zeitlimit überschritten, und Sie müssen ein neues anfordern Sicherheitsschlüssel Authentication Code.
Geben Sie die sechsstellige Zahl ein Sicherheitsschlüssel Authentifizierungscode und klicken Sie auf Fortsetzen um zum PayPal-Konto zu gelangen.
Paypal-KontoSie haben sich nun mit etwas angemeldet, das Sie kennen, als Kennwort und als Mobiltelefon.
Dies ist eine Zwei-Faktoren-Authentifizierung, und das PayPal-Konto ist dadurch wesentlich sicherer.
Wenn Sie wie ich sind, möchten Sie die Kontaktinformationen auf dem neuesten Stand halten. Mit diesem Tipp können Sie schnell den Absender einer SMS-Nachricht als PayPal sehen.
Richten Sie eine Kontaktkarte für PayPal ein und geben Sie die Handynummer als ein 62226. Das ist es. Keine internationale Vorwahl. Keine Vorwahl Nur die Kurzwahlnummer.
Nun, wenn Sie eine Authentifizierungsnachricht erhalten, anstatt zu sagen, dass sie stammt 62226, es wird sagen, dass es von gekommen ist PayPal.
Beachten Sie, dass dies der Kurzcode ist, den PayPal in Großbritannien verwendet. Die Anzahl kann für andere Regionen unterschiedlich sein.
In diesem Tutorial habe ich erklärt, dass die Zwei-Faktor-Authentifizierung etwas ist, das Sie kennen und das Sie haben. In diesem Beispiel handelt es sich um ein Kennwort und einen zeitabhängigen Code, der Ihnen per SMS gesendet wird.
Ich habe erklärt, dass die Zwei-Faktor-Authentifizierung sicherer ist als nur ein Kennwort, und ich habe Ihnen gezeigt, wie Sie die Zwei-Faktor-Authentifizierung für ein PayPal-Konto einrichten.
Es ist besonders wichtig, die Zwei-Faktor-Authentifizierung bei wichtigen Konten einzurichten, insbesondere bei Konten, die mit Finanzen verbunden sind.