Użyj wbudowanego uwierzytelniania iOS 15 jako bezpiecznej metody 2FA dla wszystkich swoich kont

Większość stron internetowych i aplikacji obsługuje uwierzytelnianie dwuskładnikowe (2FA), które dodaje dodatkową warstwę bezpieczeństwa do twoich kont, wymagając innej formy identyfikacji oprócz nazwy użytkownika i hasła. Drugim czynnikiem może być kod odzyskiwania, fizyczny klucz bezpieczeństwa lub hasło jednorazowe (OTP), do którego tylko Ty masz dostęp, nawet jeśli ktoś inny ma Twoje hasło. Ten proces jest łatwiejszy niż kiedykolwiek dzięki iOS 15.

Wiele osób woli kody SMS jako metodę uwierzytelniania dwuskładnikowego, po części dlatego, że prawie każde konto obsługujące uwierzytelnianie dwuskładnikowe obsługuje je domyślnie. Po zalogowaniu otrzymujesz kod SMS na swój numer telefonu i wklejasz go tam, gdzie jest to wymagane do uwierzytelnienia logowania. Twój iPhone sprawia, że ​​jest to jeszcze wygodniejsze dzięki funkcji autouzupełniania, która może automatycznie przesyłać kod weryfikacyjny do witryny lub aplikacji bez konieczności kopiowania lub wpisywania go.

Dlaczego warto korzystać z aplikacji Authenticator

Powiadomienia push, kody PIN wysyłane e-mailem i kody weryfikacyjne oparte na SMS-ach nie są niezawodne. Hakerzy mogą łatwo przechwytywać, fałszować lub wyłudzać informacje w celu uzyskania kodów, a nawet mogą poddawać socjotechnice informacje potrzebne do uzyskania kodów od samego operatora (oszustwa związane z wymianą karty SIM są częstym wektorem ataków).

Podczas gdy fizyczny klucz bezpieczeństwa jest najlepszym sposobem zabezpieczenia kont, aplikacje uwierzytelniające to kolejna świetna rzecz, zapewniająca znacznie lepsze bezpieczeństwo niż kody push, e-mail i SMS. Aplikacje uwierzytelniające generują kody w telefonie co 10-15 sekund i musisz użyć ich do zalogowania się, zanim wygaśnie. Jeśli haker spróbuje uzyskać dostęp do Twojego konta, ale nie będzie miał Twojego telefonu, nie będzie mógł się zalogować.

Google Authenticator, Microsoft Authenticator, LastPass Authenticator mogą być używane jako aplikacja uwierzytelniająca, ale Apple zbudował własny uwierzytelniacz w iOS 15 i nie musisz nawet martwić się o instalowanie innej aplikacji.

Co wyróżnia Apple Authenticator?

Załóżmy, że włączyłeś 2FA dla Facebooka za pomocą Google Authenticator na swoim iPhonie. Jeśli zgubisz iPhone’a, stracisz wraz z nim Google Authenticator. Z tego powodu dostęp do konta na Facebooku może stać się poważnym bólem głowy, którego możesz nie być w stanie wyleczyć.

Wbudowany Apple Authenticator może synchronizować się z Twoim iCloud, dzięki czemu jest dostępny na wszystkich urządzeniach podłączonych do Twojego Apple ID. Oznacza to, że możesz korzystać z iPada, aby uzyskać dostęp do Facebooka lub Instagrama, nawet jeśli zgubisz iPhone’a. Najważniejsze jest to, że jeśli jesteś po kolana w ekosystemie Apple, wbudowany uwierzytelniacz iOS 15 może być twoim ratunkiem.

Możesz użyć uwierzytelniacza iOS 15 na dowolnej stronie internetowej lub aplikacji, która obsługuje aplikacje uwierzytelniające jako metodę 2FA. Pokażę ci, jak korzystać z nowej funkcji, konfigurując 2FA na Facebooku, ale możesz użyć kodów weryfikacyjnych uwierzytelniających na Discord, Dropbox, LinkedIn i Twitterze, żeby wymienić tylko kilka. Dokładny proces konfigurowania i używania kodów uwierzytelniających dla witryny internetowej lub aplikacji może różnić się od Facebooka. Jednak zwykle jest to dość intuicyjne, jeśli znasz ustawienia.

Otwórz ustawienia Facebooka

Najpierw otwórz Facebooka na swoim iPhonie i zaloguj się, jeśli jeszcze tego nie zrobiłeś. Następnie dotknij Menu u dołu, wybierz Ustawienia i prywatność i otwórz Ustawienia.

Wybierz preferowaną metodę 2FA

Teraz otwórz „Hasło i zabezpieczenia”. Jeśli zobaczysz „Skonfiguruj uwierzytelnianie dwuskładnikowe” w najlepszych rekomendacjach, kliknij to. W przeciwnym razie wybierz „Użyj uwierzytelniania dwuskładnikowego” pod listą. W ustawieniach 2FA wybierz „Aplikację uwierzytelniającą” jako preferowaną metodę zabezpieczeń i kliknij „Kontynuuj”.

Wybierz sposób, w jaki chcesz go dostosować

Zobaczysz teraz stronę z kodem QR i 32-cyfrowym kodem poniżej. Stąd możesz skonfigurować 2FA na trzy sposoby:

• Jeśli używasz iPada lub komputera do skonfigurowania 2FA, możesz zeskanować kod QR z tego urządzenia za pomocą iPhone’a. Przejdź do kroku 5, aby uzyskać instrukcje.
• Jeśli chcesz skonfigurować 2FA na tym samym urządzeniu, kliknij „Skonfiguruj na tym samym urządzeniu”, a otworzy się sekcja „Autouzupełnianie” w ustawieniach „Hasło” Twojego iPhone’a. Jeśli Twoje dane logowania do Facebooka są już zapisane, wybierz je i przejdź do kroku 5. W przeciwnym razie musisz je najpierw skonfigurować, jak opisano w kroku 4.
• Jeśli konfigurujesz na tym samym urządzeniu, możesz również kliknąć 32-cyfrowy kod, aby go skopiować, a następnie kliknąć Kontynuuj. Będziesz musiał wprowadzić 6-cyfrowy kod weryfikacyjny, ale przejdź do kroku 5, aby uzyskać więcej informacji.

Dodaj swoje poświadczenia do aplikacji ustawień

Jeśli masz już dane logowania do Facebooka zapisane w sekcji „Hasła” aplikacji Ustawienia, przejdź do kroku 5. W przeciwnym razie przejdź tam teraz. Aby uzyskać dostęp do zapisanych haseł, musisz użyć Face ID lub Touch ID. Tam kliknij ikonę plusa (+) u góry, wprowadź swoje dane logowania do Facebooka w odpowiednich polach i kliknij Gotowe. Następnie zobaczysz, że twoje poświadczenia facebook.com są teraz zapisane na liście.

Notatka. Hasło na powyższym zrzucie ekranu nie jest wyświetlane, ponieważ iOS ukrywa wszystkie hasła na zrzutach ekranu. To jedna z tych małych rzeczy, których nie zawsze zauważasz, ale potrafisz to docenić.

Zeskanuj kod QR lub wprowadź klucz weryfikacyjny

Jeśli skopiowałeś 32-cyfrowy kod weryfikacyjny, przejdź do Ustawienia -> Hasła -> facebook.com, a następnie kliknij Ustaw kod weryfikacyjny w Ustawieniach konta. W wyskakującym oknie wybierz Wprowadź klucz instalacyjny, wklej go i kliknij OK.

Jeśli chcesz użyć kodu QR z Facebooka, możesz wybrać opcję „Zeskanuj kod QR” w wyskakującym oknie. Nie możesz zrobić zrzutu ekranu z kodem QR i zeskanować go na swoim iPhonie, więc potrzebujesz innego urządzenia Apple, aby uzyskać kod QR. Zaloguj się więc do Facebooka na swoim iPadzie lub Macu i przejdź do strony kodu QR z kroku 3. Po kliknięciu „Zeskanuj kod QR” na iPhonie skieruj aparat na kod QR na drugim urządzeniu.

Zweryfikuj swoją metodę 2FA na Facebooku

Zobaczysz teraz „Kod weryfikacyjny” wyświetlany na stronie hasła facebook.com w Ustawieniach. Ten sześciocyfrowy kod weryfikacyjny zmienia się co 30 sekund. Kliknij kod, a następnie wybierz Kopiuj kod weryfikacyjny. Następnie wróć do sekcji 2FA aplikacji Facebook i wklej kod na stronie „Wprowadź kod weryfikacyjny”.

Notatka. Podobnie jak hasła, iOS ukrywa tutaj kody weryfikacyjne na zrzutach ekranu. Zmiany następują co 30 sekund, więc pamiętaj, aby skopiować ten kod i wkleić go w sekcji Facebook 2FA w ciągu 30 sekund, w przeciwnym razie kod wygaśnie.

Jak zalogować się za pomocą kodu uwierzytelniającego

Załóżmy, że jesteś zalogowany na Facebooku za pomocą iPhone’a i iPada. Są to rozpoznawane urządzenia i za każdym razem, gdy się przez nie logujesz, nie będziesz musiał zajmować się 2FA.

Uwierzytelnianie dwuskładnikowe jest uruchamiane, gdy Ty lub ktoś próbuje uzyskać dostęp do Twojego konta z nierozpoznanego urządzenia. Gdy tak się stanie, witryna lub aplikacja poprosi osobę próbującą uzyskać dostęp do konta o podanie kodu na żywo z wbudowanego uwierzytelniania systemu iOS. Ponieważ tylko Ty masz do niego dostęp, nikt nie może uzyskać dostępu do Twojego konta, nawet jeśli zna Twoje hasło.

Jeśli próbujesz zalogować się na swoje konto, iOS może zaoferować kod weryfikacyjny, podobnie jak kody SMS, więc nie musisz przechodzić do Ustawienia -> Hasła -> [strona internetowa], aby znaleźć kod.

2FA jest bardzo bezpieczne, ale może być równie niepokojące, jeśli masz tylko jedno urządzenie Apple. Jeśli zgubisz to urządzenie, utracisz na stałe dostęp do swojego Facebooka. Jeśli masz tylko jedno urządzenie Apple, być może lepiej będzie wybrać inną metodę uwierzytelniania dwuskładnikowego. Albo to, albo skonfiguruj dodatkową metodę 2FA.

Jak wyłączyć 2FA

Jeśli kiedykolwiek zechcesz wyłączyć uwierzytelnianie dwuskładnikowe na swoim Facebooku, musisz to zrobić najpierw na stronie internetowej lub w aplikacji, zanim usuniesz je z sekcji Hasła w aplikacji Ustawienia. Jeśli najpierw usuniesz je z iCloud, nie będziesz mieć dostępu do konta, chyba że masz włączoną metodę awaryjną 2FA.

W przypadku Facebooka przejdź do Menu -> Ustawienia i prywatność -> Ustawienia -> Hasło i zabezpieczenia -> Użyj uwierzytelniania dwuskładnikowego. Tutaj zobaczysz opcję wyłączenia uwierzytelniania dwuskładnikowego. Po prostu kliknij „Wyłącz”, aby to się stało, musisz wprowadzić hasło do Facebooka. Następnie możesz usunąć element w ustawieniach „Hasła”.