Ivan ČABRILO

1. septembar 2020.

Sa današnjom količinom hakeraja, bolje bi vam bilo da koristite neki oblik 2FA. Two factor authentication (2FA) je, ukratko, dodatni nivo zaštite prilikom prijavljivanja, gde vam, pored korisničkog imena i lozinke, treba još neki promenljivi kôd koji generiše uređaj koji se fizički nalazi kod vas. Nekada su to bili generatori tokena (spravice koje liče na digitron), a danas su to najčešće mobilni telefoni. 2FA kôd možete dobiti putem SMS-a ili ih generisati u namenskim aplikacijama. Logika iza ovog principa je da čak i ako vam neko ukrade korisničko ime i lozinku, neće moći da se uloguje zato što ne može da generiše kôd, jer je telefon kod vas. Prednost generisanja kodova iz aplikacije u odnosu na primanje kôda SMS-om je u tome što aplikacija radi čak i ako niste povezani na mrežu (bilo mobilnu, bilo internet).

Postoji puno aplikacija za generisanje 2FA kodova i one su najčešće besplatne. Ukoliko se plaćaju, to je zato što nude neku dodatnu funkciju, kao što je bekapovanje naloga. Naime, ako na nekom nalogu aktivirate 2FA u ozbiljnom ste sosu ako niste u stanju da generišete kôd za logovanje. Zbog toga se prilikom aktivacije 2FA na nalozima najčešće dobije 10-tak pregenerisanih kodova koje koristite u vanrednim situacijama i koje vam je bolje da čuvate kao oči u glavi. Možda najpoznatija 2FA aplikacija jeste Google Authenticator (SK 6/2015) o kojem smo već pisali. Postoje brojne nezavisne, odlične, aplikacije kao što su Authenticator Plus (SK 11/2017) i Duo Mobile, a ovog puta smo isprobali Microsoftovo čeljade.

Pošto je Microsoftov proizvod u pitanju, težište je na 2FA za Microsoft naloge, ali su podržani i svi ostali servisi koji koriste 2FA. Dodavanje se vrši skeniranjem QR kôda ili ručnim unošenjem tajnog ključa. Nakon toga ćete videti listu unetih naloga i aktuelnih kodova. Za neke podržane servise program će sam podesiti ikonicu, ali nije moguće dodavati sopstvene. Može i da se postavi verifikacija pre aktiviranja aplikacije (istu kao što je izabrano za zaključavanje telefona), kao dodatni nivo bezbednosti.

Ono što je veoma važno jeste to što Microsoft Authenticator, za razliku od Googleovog programa, omogućava bekapovanje naloga (na vaš Microsoft nalog). U tom slučaju, ako fabrički resetujete telefon nećete izgubiti mogućnost pristupa svojim nalozima bez korišćenja recovery kodova i nećete morati da ponovo prolazite kroz proces aktiviranja 2FA za svaki nalog na kom ste to imali - što Google Authenticator izbacuje iz konkurencije i tera nas da savetujemo ljude da ga nikako ne koriste. Uz odlične, besplatne alternative, nema razloga da ne aktivirate 2FA gde god to može, zbog lične bezbednosti.