digisafe
Gdy włączasz uwierzytelnianie dwuskładnikowe, otrzymujesz 'kody odzyskiwania'.
Właściwym sposobem traktowania kodów zapasowych z uwierzytelniania dwuskładnikowego jest wydrukowanie ich albo bezpieczne przechowanie w menedżerze haseł, bo są jedynym zapasowym kluczem powrotu na twoje konto, jeśli zgubisz telefon, na którym działała twoja aplikacja uwierzytelniająca — bez nich utrata tego jednego urządzenia może na stałe zablokować ci dostęp.
Natychmiastowe ich usunięcie zakłada, że nigdy nie stracisz dostępu do urządzenia uwierzytelniającego, co jest częstym i nieprzewidywalnym wypadkiem, a nie rzadkim skrajnym przypadkiem, a opublikowanie ich publicznie w mediach społecznościowych niweczy cały ich sens, wręczając awaryjny klucz każdemu, kto mógłby chcieć się włamać.
Blokada konta po zgubionym lub zresetowanym telefonie zdarza się mniej więcej równie często jak faktyczne próby włamania, dlatego wytyczne bezpieczeństwa traktują przechowywanie tych kodów od razu po ich wydaniu jako równie ważne jak samo skonfigurowanie 2FA, a nie opcjonalny dodatek na później.
digisafe
'Jeśli usługa jest darmowa, to ty jesteś produktem' — jaką strukturę gospodarki internetowej opisuje ta maksyma?Jak nazywa się to ustawienie — zamek, który ratuje twoje konto nawet po wycieku hasła?Jakie jest standardowe rozwiązanie?Jaka jest najbardziej wiarygodna kontrola przed kliknięciem takiego linku?Ten atak — bezpośredni powód, dla którego ponowne użycie hasła jest niebezpieczne — nazywa się?Co eksperci nazywają najlepszą obroną?Co mówi?Jakiej to aktywności?Jaki jest prawdziwy powód, by go nie ignorować?Co to jest?Co eksperci zalecają przygotować domownikom?Jaka jest właściwa reakcja na 'quishing' (phishing przez QR)?Quration — Quration AIQ