استفاده از تصدیق دو فاکتوری برای محافظت سایت

امروز در کمپین NoHacked# در گوگل، راجع به تصدیق دو فاکتوری صحبت میکنیم. گفتگو های مربوط به این مبحث را در Twitter و +Google با استفاده از علامت NoHacked# دنبال نمایید.
در گذشته، داشتن یک رمز عبور نسبتاً قوی و یا جواب دادن یک سؤال محافظتی راهی منطقی برای محافظت از اکانت های آنلاین شما بود. ولی، بر اساس یک مطالعه از Stop Badware، اعتبارات دزدیده شده راه رایجی برای هکر ها برای دسترسی به وب سایت ها می باشد. علاوه بر این، حتی وب سایت های معروف می توانند قربانی هک شده و احتمالاً اطلاعات شخصی شما مثل رمز عبورتان را برای مهاجمان فاش کنند.
خوشبختانه، تصدیق دو فاکتوری به شما کمک می کند اکانت های خود را محافظت کنید. تصدیق دو فاکتوری بر یک منبع تصدیق اضافی، علاوه بر رمز عبوری شما برای دسترسی به اکانتتان تکیه می کند. شما ممکن است از تصدیق دو فاکتوری قبلاً در صورتی که هنگام ورود به یک میانه ی اجتماعی با استفاده از کدی روی تلفن همراهتان یا یک چیپ کارت خوان هنگام ورود به حساب بانکیتان کمک گرفته باشید. تصدیق دو فاکتوری دسترسی به اکانت شما را برای مهاجمان، حتی اگر رمز عبورتان را دزدیده باشند، سخت تر می کند.
به عنوان مالک یک وب سایت، شما باید در جاهایی که این امکان وجود دارد، تصدیق دو فاکتوری را ایجاد کنید. یک اکانت لو رفته ممکن است باعث از دست رفتن اطلاعات شخصی مهم و اعتبار وب سایتتان شود. تصدیق دو مرحله ای می تواند به شما این آرامش خیال را بدهد که اطلاعات و اکانت هایتان امن تر هستند.
در حال حاضر، گوگل برای تمامی اکانتهایش تصدیق دو مرحله ای را پیشنهاد می کند، از جمله اکانت های دامنه ی Google Apps. میتوانید از تلفن همراهتان، یک همراه سخت افزاری مثل کلید امنیتی و یا Google Authenticator App برای تصدیق اکانتتان استفاده کنید. این انتخاب ها به شما انعطاف لازم را برای زمانی که به مسافرت رفته یا به شبکه ی همراه دسترسی ندارید ارائه می کنند.
اگر ارائه دهنده ی میزبان شما، Content Management System یا هر پلتفورمی که برای وب سایتتان استفاده می کنید تصدیق دو مرحله ای را ارائه نمی دهد، از بخش پشتیبانی مشتری آنها راه حلی برای تصدیق دو فاکتوری در آینده درخواست کنید. آنها می توانند تصدیق دو مرحله ای را برای پلتفورم هایشان با استفاده از کد منبع-باز گوگل ایجاد کنند. اگر پلتفورم یا میزبان شما محافظت قوی کافی را بر ضد دسترسی بدون اجازه ارائه نمی دهد، به فکر استفاده از میزبان دیگری باشید. میتوانید لیستی از وب سایت هایی که تصدیق دو فاکتوری ارائه می دهند، از جمله انواع انتخابات تصدیق های آن ها را در https://twofactorauth.org مشاهده کنید.

---