Në këtë mësim do të shohim hap pas hapi si të aktivizoni autentifikimin me dy hapa (2FA) në dy nga platformat më të rëndësishme për biznesin: Facebook dhe Gmail.

Qëllimi është që edhe nëse dikush merr fjalëkalimin tuaj, nuk mund të hyjë pa kodin shtesë nga telefoni juaj.

Shembull praktik 1: Aktivizimi i 2FA në Facebook

Fillimisht hyni në llogarinë tuaj në Facebook.

Pastaj ndiqni këtë rrugë:

  • Shkoni te Settings (Cilësimet)
  • Klikoni Security and Login
  • Gjeni opsionin Two-Factor Authentication
  • Klikoni Edit / Turn On

Facebook do t’ju japë disa opsione. Më i rekomanduari është përdorimi i një aplikacioni autentifikimi.

Në këtë pikë:

  • skanoni kodin QR me aplikacionin në telefon
  • vendosni kodin që gjenerohet
  • konfirmoni aktivizimin

Pas kësaj, çdo hyrje në llogari do të kërkojë edhe kodin nga telefoni.

Shembull praktik 2: Aktivizimi i 2FA në Gmail

Hyni në llogarinë tuaj Gmail dhe shkoni te:

  • Manage your Google Account
  • Klikoni në Security
  • Gjeni opsionin 2-Step Verification
  • Klikoni Get Started

Google do t’ju kërkojë të konfirmoni identitetin dhe pastaj të zgjidhni mënyrën e verifikimit.

Opsionet kryesore janë:

  • SMS në telefon
  • aplikacion autentifikimi (më i sigurt)

Pasi të aktivizohet:

  • çdo login kërkon kod shtesë
  • llogaria bëhet shumë më e vështirë për t’u komprometuar

Aplikacioni autentifikues (opsioni më i mirë)

Për bizneset, rekomandohet përdorimi i aplikacioneve autentifikuese si:

  • Google Authenticator
  • Microsoft Authenticator

Këto aplikacione gjenerojnë kode çdo disa sekonda dhe nuk varen nga SMS, duke qenë më të sigurta.

Mos harroni këtë hap kritik

Gjatë aktivizimit të 2FA, do t’ju jepen backup codes (kode rezervë).

Këto duhet:

  • t’i ruani në një vend të sigurt
  • t’i mbani offline (jo në email)

Nëse humbni telefonin, këto kode janë mënyra e vetme për të rikuperuar aksesin.

Shembull praktik real

Një biznes ka Facebook dhe Gmail për komunikim dhe marketing. Nuk ka aktivizuar 2FA.

Pronari bie pre e një email-i phishing dhe jep fjalëkalimin.

Brenda pak minutash:

  • Gmail komprometohet
  • bëhet reset i Facebook-ut
  • faqja merret nga sulmuesi

Një biznes tjetër me 2FA:

  • edhe pse fjalëkalimi vidhet
  • sulmuesi nuk mund të hyjë pa kodin
  • llogaria mbetet e sigurt

Mendimi kryesor

2FA është një nga veprimet më të vogla që mund të bëni,
por me ndikimin më të madh në sigurinë e biznesit.

Aktivizimi i tij zgjat vetëm disa minuta,
por mund të parandalojë një problem shumë serioz.