Autentificarea multifactor, denumită și MFA, implică verificarea identității utilizatorului prin adăugarea, în plus față de parola, a cel puțin încă unei metode.
Al doilea pas poate constata verificarea printr-o aplicație de autentificare, introducerea unui cod unic sau recurgerea la o cheie de securitate, au precizat joi experții de la Directoratul Național de Securitate Cibernetică (DNSC).
Prin urmare, simpla descoperire sau furtul parolei nu conferă automat unui atacator accesul la cont.
Citește șiTollRo e în pană de la început: CNAIR explică ce se întâmplă cu șoferii
Ce acțiune întreprinzi dacă primești o cerere de autentificare pe care nu ai solicitat-o?
DNSC îndeamnă utilizatorii să nu valideze cererile de autentificare pe care nu le-au inițiat.
O astfel de alertă surprinzătoare ar putea indica faptul că altcineva încearcă să acceseze contul și deține deja informațiile necesare pentru primul pas al autentificării.
„Nu aprobați solicitări MFA pe care nu le-ați inițiat”
subliniază specialiștii români din domeniul securității cibernetice.
În cazul în care se generează o astfel de cerere, utilizatorul trebuie să examineze rapid activitatea contului și să schimbe parola dacă are suspiciuni că aceasta a fost compromisă.
Specialiștii subliniază, de asemenea, că nimeni nu ar trebui să transmită altor persoane codurile de autentificare primite.
MFA este recomandată pentru conturile de e-mail, rețelele sociale și serviciile financiare.
Autentificarea cu mai mulți factori trebuie activată pentru conturile de e-mail, rețelele sociale și serviciile financiare, precum și pentru alte conturi care permit această opțiune.
Parolele trebuie să fie robuste și distincte pentru fiecare cont. Utilizarea aceleiași parole pe mai multe servicii poate oferi unui atacator, care reușește să obțină informațiile unui singur cont, posibilitatea de a încerca aceleași credențiale și pe alte platforme.
„Parola este prima barieră. MFA adaugă un nivel suplimentar de protecție”
, transmite DNSC.
Încălcarea conturilor a devenit din ce în ce mai evidentă în România. Informațiile furnizate de Directoratul Național de Securitate Cibernetică pentru 2025 indică o creștere de 353% a incidentelor de încălcare a conturilor, trecând de la 248 la 1.125. Reutilizarea parolelor și absența autentificării multifactor sunt recunoscute ca factori care au facilitat
COMENTARII / 0