Nota video

Teks penuh video

Kalau kau kunci peti besi akaun kau dengan satu kata laluan macam satu dua tiga empat, lepas tu guna kata laluan sama untuk semua laman web, tahniah, kau baru jemput penceroboh masuk minum petang! Tapi kata laluan boleh bocor bila sesebuah laman diceroboh, dan penceroboh terus boleh log masuk guna kata laluan kau! Jadi, pintu akaun kau dipasang kunci kedua yang memerlukan bukti daripada sesuatu yang kau miliki, iaitu telefon kau sendiri.

Ini namanya two-factor authentication, atau 2FA. Tapi kod yang dihantar melalui es em es boleh dipintas kalau penipu ambil alih nombor telefon kau melalui Sim swap! Jadi, kau imbas kod kiu ar sekali sahaja untuk simpan satu kunci rahsia dalam authenticator app, dan rahsia itu tak perlu dihantar lagi selepas itu.

Ini namanya rahsia kongsi, atau shared secret. Tapi kalau kod sama dipakai selamanya, sekali dicuri, penceroboh boleh guna berulang kali! Jadi, setiap tiga puluh saat, app dan server masing-masing campurkan rahsia kongsi dengan waktu semasa melalui fungsi eic em ei si, lalu potong hasilnya menjadi kod enam digit.

Ini namanya ti o ti pi algorithm. Tapi jam telefon kau mungkin lewat beberapa saat berbanding jam server, jadi kod kau nampak macam salah! Jadi, server turut terima kod dari satu tetingkap masa sebelum dan selepas, tapi tetap menolak kod yang sudah pernah digunakan.

Ini namanya toleransi hanyutan masa. Tapi kalau telefon kau hilang, kau sendiri pula terkunci di luar akaun! Jadi, masa mula aktifkan 2FA, kau simpan senarai kod pemulihan sekali guna di tempat selamat, dan setiap kod hangus selepas dipakai.

Ini namanya backup codes. Sekarang walaupun kata laluan kau bocor, penceroboh masih perlukan kod enam digit yang berubah setiap tiga puluh saat dari telefon kau. Kalau kau tambah lagi faktor seperti cap jari atau kunci keselamatan fizikal, itu dipanggil em ef ei, iaitu multi-factor authentication.

Jadi, pergi aktifkan 2FA untuk akaun penting kau hari ini. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-071) oleh KongsikanDotCom. Tonton lagi di