April 24, 2019 · 3 minutit
Google Authenticator – turvaline viis investeerimiseks
Lugemiseks kuluv aeg: 4 min
Crowdestate’is investeeringute valideerimisel ja lepingute allkirjastamisel on mõistlik kasutada turvameetmeid. Seetõttu palume kasutajatel kasutusele võtta kaksikautentimise kas meile oma telefoninumbri andmise või Google Authenticatori teenuse liitumisega. Nii saame tagada projektide turvalisuse ja veenduda, et ainus isik, kes teie raha üle otsustab, oled sina.
Sinu Crowdestate’i konto turvalisuse tagamise osas on meil aga eelistus: Google Authenticator. Kirjutame allpool, miks seda eelistame. Kirjeldame, mis see on, miks see nii hästi töötab ja kuidas seda kasutusele võtta.
Google Authenticator: mis see on?
Google Authenticator on rakendus, mis kasutab kasutajakontode kontrollimiseks ja autentimiseks kaheastmelisi TOTP- ja HOTP-salasõnaalgoritme. See võib tunduda keeruline, kuid protsess ise on lihtne ja väga turvaline.
Kui kinnitate Crowdestate’is investeeringut Google Authenticatoriga, siis meie veebisait ja Authenticatori rakendus sinu telefonis loovad iseseisvalt sama ühekordse kuuekohalise koodi. Seejärel palume sul protsessi autentimiseks sisestada Authenticatori rakenduses kuvatud koos.
Miks on Google Authenticator parem kui SMS?
Sul võis tekkida küsimus, miks eelistame investeerimisel SMS-i saatmisele Google’i autentimisrakendust, kuna need kaks protsessi on üsna sarnased. Lihtne vastus on, et SMS-i saatmine on avatud paljudele lihtsatele turvarikkumistele, kuid Google Authenticator ei ole.
Häkkerid võivad telefoninumbritele saada juurdepääsu veebipõhiste andmebaaside ja andmelekete kaudu ning sealt on nad vaid sammu kaugusel telefoninumbri portimisest uuele seadmele, et end sinuna esitleda. Turvanõrkusi esineb ka sidesüsteemides, mis on võimaldanud häkkeritel teostada SS7-rünnakuid, et kuulata pealt kõnesid ja kinni püüda sõnumeid, mis võivad sisaldada SMS-i teel saadetud tundlikke andmeid.
Google Authenticator ei toetu sinu operaatorile ega telefoninumbrile ja iga ajutine kood, mida rakendus genereerib, jääb rakendusse. See töötab isegi ilma võrguühenduseta, mis võib tulla kasuks välismaal reisimisel, sest sul ei teki kunagi koodi saamisega probleeme. Lisaks sellele on protsess kiirem ja ohutum kui sõnumi saatmine.
Kuidas seadistada Google Authenticator?
Google Authenticator app’i seadistamine on lihtne. Toimeta järgnevalt:
VIDEOJUHISED SIIN.
- Tõmba telefoni Google Authenticator app.
- Tõmba telefoni barcode (vöötkoodi) skanneerija, kui sul seda veel pole, nt Bar-Code.
- Kasuta browserit, et minna Google Security (Turvalisus) lehele.
- Vajuta “2-Step Verification” (2-astmeline verifitseerimine).
- Järgi ette antud samme, et jõuda QR koodini.
- Ava Google Authenticator app.
- Skanneeri browserist QR kood ja vajuta “Next”.
- Lisa Google Authenticator app’is kuvatav kood ja vajuta “Verify” (Verifitseeri).
Kõik – valmis!
Google Authenticator’i seadistamine Crowdestate’s:
- Logi sisse, mine “Minu Profiil” ja “Valideerimine ja lepingu allkirjastamise meetod”.
- Vajuta “Luba kahekordne autentimine”.
- Võta telefon, ava Google Authenticator, vajuta + ja skanneeri QR kood.
- Lisa app’ist kood (Crowdestate kohal) ja vajuta “Aktiveeri”.
Soovitame teha varukoodidest ekraanipildi, sest kunagi ei või teada, millal neid tarvis võib olla – ja valmis!
Head investeerimist!