Two-Factor Authentication ምንድን ነው? በቀላል ቋንቋ የተጻፈ መመሪያ
Two-factor authentication (2FA) ማለት እርስዎ ነዎት ለሚባሉት ሰው መሆንዎን ለማረጋገጥ ሁለት የተለያዩ ዓይነት ማስረጃዎችን የሚጠይቅ መግቢያ ነው — በተለምዶ የሚያውቁት ነገር፣ ለምሳሌ ይለፍ ቃል፣ እና ያለዎት ነገር፣ ለምሳሌ ስልክዎ ወይም የደህንነት ቁልፍዎ። ወንጀለኛ ይለፍ ቃልዎን ቢሰርቅ ወይም ቢገምት፣ ሁለተኛውን ማረጋገጫ ሳያገኝ አሁንም መግባት አይችልም። አስፈላጊ መለያዎችን ለመጠበቅ ከቀላል መንገዶች አንዱ ነው።
AI ሲገነቡ ለምን ይጠቅማል
ለAI ገንቢ "መግቢያ" ሲጠይቁ ብዙውን ጊዜ ኢሜይልና ይለፍ ቃል ያገኛሉ። ይህ ጥሩ መነሻ ነው፤ ግን ይለፍ ቃሎች ደጋግመው ጥቅም ላይ ይውላሉ፣ በphishing ይሰረቃሉ፣ ይፋ ይወጣሉ። መተግበሪያዎ ዋጋ ያላቸውን ነገሮች ከያዘ — የደንበኛ መዝገቦች፣ ደረሰኞች፣ የአስተዳዳሪ መቆጣጠሪያዎች፣ የክፍያ ቅንብሮች — አንድ የተሰረቀ ይለፍ ቃል ሁሉንም ሊያጋልጥ ይችላል።
2FA መጀመሪያ ላይ ላያስቡባቸው የሚችሉ ውሳኔዎችንም ይነካል፦
- ማን መጠቀም አለበት። ለሁሉም አማራጭ፣ ለአስተዳዳሪዎች አስገዳጅ፣ ወይስ ለሁሉም አስገዳጅ?
- የትኞቹን ዘዴዎች እንደሚደግፉ። ከመተግበሪያ የሚመጡ ኮዶች፣ የጽሑፍ መልዕክቶች፣ passkeys፣ የደህንነት ቁልፎች።
- ተጠቃሚ ከመግቢያ ውጭ ሲሆን ምን ይሆናል። የጠፉ ስልኮች 2FA ላለው ማንኛውም መተግበሪያ በጣም የተለመደ የድጋፍ ጥያቄ ነው።
- የሚተገበርበት ቦታ። ፍተሻው በሰርቨሩ ላይ መካሄድ አለበት። በአሳሹ ውስጥ ብቻ ገጹን የሚደብቅ 2FA ማያ ገጽ ሊታለፍ ይችላል።
ክሪፕቶግራፊውን እራስዎ መገንባት አያስፈልግም — በደንብ የተፈተኑ ቤተ-መጻሕፍትና auth providers ያደርጉታል። ነገር ግን ምን እንደሚጠይቁ ማወቅ ያስፈልጋል።
የዕለት ተዕለት ምሳሌ
የባንክ ውድ ዕቃ መቀመጫ ሣጥንን አስቡ። ለመክፈት መታወቂያዎ (ባንኩ እርስዎ እንደሆኑ ወይም የሚያውቁትን የሚፈትሸው) እና አካላዊ ቁልፉ (ያለዎት ነገር) ያስፈልግዎታል። ፊርማዎን የገለበጠ ሌባ አሁንም ቁልፉ የለውም። ቁልፉን ከኪስዎ የሰረቀ ሌባም የመታወቂያ ፍተሻውን ማለፍ አይችልም።
2FA በተመሳሳይ መንገድ ይሠራል። ይለፍ ቃሉ ፊርማው ነው፤ ስልኩ ወይም የደህንነት ቁልፉ አካላዊው ቁልፍ ነው። እያንዳንዳቸው ብቻቸውን በቂ አይደሉም።
ሦስቱ የማረጋገጫ ዓይነቶች
የደህንነት ደረጃዎች፣ ለምሳሌ የአሜሪካው National Institute of Standards and Technology የዲጂታል ማንነት መመሪያዎች፣ ማረጋገጫዎችን በሦስት ዓይነት ይከፍሏቸዋል፦
| ማረጋገጫ | ምሳሌዎች |
|---|---|
| የሚያውቁት ነገር | ይለፍ ቃል፣ PIN |
| ያለዎት ነገር | Authenticator መተግበሪያ ያለው ስልክ፣ የደህንነት ቁልፍ፣ passkey የያዘ መሣሪያ |
| እርስዎ የሆኑት ነገር | የጣት አሻራ፣ ፊት — ብዙውን ጊዜ ትክክለኛውን ፍተሻ የሚያደርግ መሣሪያን ለመክፈት ያገለግላል |
ቁልፉ ቃል የተለያየ ነው። ይለፍ ቃልና የደህንነት ጥያቄ ሁለት የሚያውቋቸው ነገሮች ናቸው፤ ስለዚህ እውነተኛ two-factor authentication አይደሉም። አንድ ፍንጣቂ ሁለቱንም ሊገልጥ ከቻለ፣ እንደ አንድ ብቻ ይቆጠራል።
የተለመዱ የ2FA ዘዴዎች ንጽጽር
| ዘዴ | እንዴት እንደሚሠራ | ጥንካሬ | ማስታወሻ |
|---|---|---|---|
| SMS ኮድ | ኮድ ወደ ስልክ ቁጥርዎ በጽሑፍ ይላካል | ደካማው | በSIM swapping እና phishing ሊጠለፍ ይችላል፤ ግን ከ2FA ከሌለ በጣም ይሻላል |
| የኢሜይል ኮድ | ኮድ በኢሜይል ይላክልዎታል | ደካማ | የኢሜይል መለያው ደህንነት ያህል ብቻ ደህና ነው |
| Authenticator መተግበሪያ (TOTP) | እንደ Google Authenticator ያለ መተግበሪያ በተለምዶ በየ30 ሰከንዱ አዲስ ባለ 6 አሃዝ ኮድ ያመነጫል | ጥሩ | ያለ በይነመረብ ይሠራል፤ የውሸት ገጽ ኮዱን ከጠየቀ አሁንም phishing ሊደረግ ይችላል |
| Push ማጽደቅ | መተግበሪያ "ይህ እርስዎ ነዎት?" ብሎ ይጠይቃል፤ እርስዎ approve ይነካሉ | ጥሩ | "approve fatigue" ተጠንቀቁ፤ ተጠቃሚዎች ተደጋጋሚ ጥያቄዎችን ለማቆም አዎ ይላሉ |
| Passkey ወይም የደህንነት ቁልፍ | በመሣሪያ ላይ ያለ ክሪፕቶግራፊክ ቁልፍ እውነተኛው ድረ-ገጽ ላይ መሆንዎን ያረጋግጣል | ጠንካራው | ለተመሳሳይ ዶሜይን ምላሽ ስለማይሰጥ ለphishing የተጠናከረ ነው |
የNIST መመሪያ ኮድ መተየብን የሚጠይቁ ዘዴዎችን (SMS፣ ኢሜይል፣ authenticator መተግበሪያዎች) ለphishing የማይከላከሉ አድርጎ ይቆጥራቸዋል፤ እንዲሁም ኮድ በስልክ አውታረ መረብ መላክን "የተገደበ" ብሎ ምልክት ያደርገዋል። በWebAuthn/FIDO2 ደረጃዎች ላይ የተመሰረቱ passkeys እና የሃርድዌር ደህንነት ቁልፎች ደግሞ ለphishing የሚከላከሉ ተብለው ይቆጠራሉ።
ተግባራዊ ድምዳሜ፦ ለአብዛኞቹ መተግበሪያዎች authenticator መተግበሪያ ጠንካራና ቀላል ነባሪ ነው፤ ተጠቃሚዎችዎ የሚያውቁት ከሆነ passkeys መስጠት ጠቃሚ ነው።
ምሳሌ፦ ለደንበኛ ፖርታል 2FA
ትንሽ የሂሳብ ድርጅት ለደንበኞች የግብር ሰነዶችን የሚያጋራ ፖርታል ገንብተዋል እንበል። ጥሩ የ2FA ማዋቀር እንዴት እንደሚሠራ ደረጃ በደረጃ እነሆ።
ማብራት (ምዝገባ)። ደንበኛዋ Priya Settings ን ከፍታ "Two-factor authentication አብራ" የሚለውን ትጫናለች። መተግበሪያው ሚስጥር ይፈጥርና እንደ QR ኮድ ያሳያል። በauthenticator መተግበሪያዋ ትቃኘዋለች፤ ይህም ባለ ስድስት አሃዝ ኮዶችን ማሳየት ይጀምራል። ማዋቀሩ እንደሠራ ለማረጋገጥ የአሁኑን ኮድ ወደ ፖርታሉ ትመልሳለች። መተግበሪያው አሥር recovery ኮዶችን ያሳያል እና በአስተማማኝ ቦታ እንድታስቀምጣቸው ይጠይቃታል።
ከዚያ በኋላ መግባት።
- Priya ኢሜይሏንና ይለፍ ቃሏን ታስገባለች። ሰርቨሩ ይፈትሻቸዋል።
- ሰርቨሩ ወዲያው ከማስገባት ይልቅ ክፍለ ጊዜውን "ይለፍ ቃል ትክክል ነው፣ ሁለተኛ ማረጋገጫ በመጠባበቅ ላይ" ብሎ ምልክት አድርጎ የኮድ ማያ ገጹን ያሳያል።
- ከመተግበሪያዋ ያለውን ኮድ ትተይባለች። ሰርቨሩ ከተቀመጠው ሚስጥሯ ጋር ያወዳድረዋል፣ ትንሽ የሰዓት መንሸራተትንም ይፈቅዳል።
- ከዚህ በኋላ ብቻ ሰርቨሩ ሙሉ ክፍለ ጊዜ ፈጥሮ ሰነዶቹን እንድታይ ያደርጋል።
አጥቂው ምን ያያል? የPriya ይለፍ ቃል ከሌላ ድረ-ገጽ ቢፈስ፣ አጥቂው በደረጃ 3 ላይ ይቆማል። እያንዳንዱ የተሳሳተ የኮድ ሙከራ ይቆጠራል፤ ከበርካታ የተሳሳቱ ሙከራዎች በኋላ መለያው ለጊዜው ይቆለፋል እና Priya ኢሜይል ታገኛለች።
ስልኳን ስታጣ። Priya ከrecovery ኮዶቿ አንዱን ተጠቅማ ትገባለች፣ 2FAን በአዲሱ ስልኳ አጥፍታ እንደገና ታበራለች፣ እና አዲስ recovery ኮዶች ታገኛለች። ያገለገለው ኮድ ዳግም ጥቅም ላይ ሊውል አይችልም።
ለሠራተኞች። የድርጅቱ የሂሳብ ባለሙያዎች የእያንዳንዱን ደንበኛ ፋይሎች ማየት ይችላሉ፤ ስለዚህ ፖርታሉ ለሠራተኛ መለያዎች 2FA ይጠይቃል፤ ካልተመዘገቡ ዳሽቦርዱ ላይ መድረስ አይችሉም።
ማብራሪያ ያላቸው ቃላት
| ቃል | ትርጉም |
|---|---|
| 2FA / MFA | Two-factor / multi-factor authentication፦ ከአንድ በላይ ዓይነት ማረጋገጫ በመጠቀም መግባት። |
| Factor | አንድ ዓይነት ማረጋገጫ፦ የሚያውቁት፣ ያለዎት ወይም የሆኑት ነገር። |
| TOTP | Time-based one-time password — በauthenticator መተግበሪያዎች ውስጥ የሚለዋወጡ ኮዶች። |
| Shared secret | በQR ኮድ የሚዘጋጅ፣ መተግበሪያውና ስልክዎ ተመሳሳይ ኮዶችን ለማመንጨት የሚጠቀሙበት የተደበቀ እሴት። |
| Recovery (backup) codes | ሁለተኛ ማረጋገጫዎን ካጡ ለመግባት የሚያገለግሉ ለአንድ ጊዜ ኮዶች። |
| Passkey | ከይለፍ ቃል ይልቅ public-key ክሪፕቶግራፊን የሚጠቀም፣ በመሣሪያዎ ላይ የተቀመጠ የመግቢያ ምስክርነት። |
| Security key | ከpasskey ጋር ተመሳሳይ ሥራ የሚሠራ ትንሽ አካላዊ መሣሪያ (USB ወይም NFC)። |
| SIM swapping | የጽሑፍ መልዕክቶች ወደ አጥቂው እንዲሄዱ የሞባይል ኩባንያውን ቁጥር ወደ አዲስ SIM እንዲያዞር ማታለል። |
| Phishing | ይለፍ ቃሎችን ወይም ኮዶችን እንዲሰጡ ሰዎችን የሚያታልል የውሸት ድረ-ገጽ ወይም መልዕክት። |
| Step-up authentication | እንደ የክፍያ ዝርዝር መቀየር ያለ ስሱ እርምጃ ከመውሰድ በፊት ሁለተኛ ማረጋገጫ እንደገና መጠየቅ። |
የተለመዱ ስህተቶችና ያልተሳሳቱ ግንዛቤዎች
- "2FA መለያን ሊሰረቅ የማይችል ያደርገዋል።" በጣም ከባድ ያደርገዋል። የphishing ድረ-ገጾች አሁንም የተተየቡ ኮዶችን በቅጽበት ሊይዙ ይችላሉ፤ ለዚህም ነው passkeys ያሉት።
- ኮዱን በአሳሹ ውስጥ ብቻ ማረጋገጥ። ሰርቨሩ ከይለፍ ቃል በኋላ ሙሉ ክፍለ ጊዜ ከሰጠ፣ የኮድ ማያ ገጹ ጌጥ ብቻ ነው። ሰርቨሩ ሁለተኛው ማረጋገጫ እስኪያልፍ ድረስ መድረስን መከልከል አለበት።
- ለኮድ ግምቶች ገደብ አለማድረግ። ባለ ስድስት አሃዝ ኮድ ሚሊዮን እድሎች አሉት። የጥያቄ ገደብ እና መቆለፊያ ከሌሉ አጥቂ በቀላሉ መገመቱን ይቀጥላል።
- ማገገምን መርሳት። recovery ኮዶች ከሌሉ እያንዳንዱ የጠፋ ስልክ የድጋፍ ጥያቄ ወይም ከመግባት የተቆለፈ ደንበኛ ይሆናል።
- የTOTP ሚስጥርን በቸልተኝነት ማስቀመጥ። የጋራ ሚስጥሩ በዳታቤዝ ውስጥ መመስጠር አለበት፤ ከማዋቀሩ በኋላ ዳግም መታየት የለበትም።
- ተጠቃሚዎች ያለመፈተሽ 2FAን እንዲያጠፉ መፍቀድ። 2FAን ማጥፋት ወይም የኢሜይል መቀየር የይለፍ ቃልና የአሁን ኮድ ይጠይቅ።
- ይለፍ ቃል ከደህንነት ጥያቄ ጋር 2FA ይቆጠራል። አይቆጠርም — ሁለቱም የሚያውቁት ነገሮች ናቸው።
ለAI ገንቢዎ ምን እንደሚጠይቁ
- "በauthenticator መተግበሪያ (TOTP) የሚሠራ አማራጭ two-factor authentication ጨምር፤ ለማዋቀር QR ኮድ እና ከመብራቱ በፊት የማረጋገጫ ኮድ ይኑር።"
- "2FA ሲነቃ አሥር ለአንድ ጊዜ የሚያገለግሉ recovery ኮዶችን አሳይ። ልክ እንደ ይለፍ ቃሎች በhash ተደርገው ይቀመጡ።"
- "2FAን በሰርቨሩ ላይ አስገድድ፦ ሁለተኛው ማረጋገጫ እስኪያልፍ ድረስ ሙሉ ክፍለ ጊዜ አይኑር።"
- "የኮድ ሙከራዎችን ገድብ፣ ከተደጋጋሚ ውድቀቶች በኋላ ለ15 ደቂቃ መግቢያውን ቆልፍ። ይህ ሲሆን ለተጠቃሚው ኢሜይል ላክ።"
- "ለአስተዳዳሪ መለያዎች 2FA አስገድድ።"
- "2FAን ከማጥፋትዎ ወይም የመለያ ኢሜይሉን ከመቀየርዎ በፊት ይለፍ ቃልና የአሁን ኮድ ጠይቅ።"
- "በደንብ የሚታወቅ ቤተ-መጻሕፍት ወይም የauth providerችን አብሮ የተሰራ 2FA ተጠቀም — ክሪፕቶውን እራስህ አትጻፍ።"
- "የተጠቀምከውን ዘዴና ሚስጥሮቹ የት እንደሚቀመጡ አብራራ።"
የተስተናገደ auth provider ከተጠቀሙ፣ አስቀድሞ 2FA ወይም passkeys መስጠቱን ያረጋግጡ፤ አብሮ የተሰራ ባህሪ ማብራት ብዙውን ጊዜ ከብጁ ኮድ ይበልጥ ደህንነቱ የተጠበቀ ነው። የደረጃ በደረጃው ስሪት በtwo-factor authentication እንዴት እንደሚጨመር ውስጥ ነው፤ authentication ምንድን ነው ከበስተጀርባው ያለውን የመግቢያ መሠረታዊ ነገሮች ይሸፍናል።
Two-factor authentication በMythex
Mythex ለመተግበሪያዎ ተጠቃሚዎች አብሮ የተሰራ የመግቢያ ሥርዓት አያካትትም፤ ስለዚህ 2FA የመረጡት ማንኛውም የauth አቀራረብ አካል ነው — የራስዎ ኢሜይልና ይለፍ ቃል መግቢያ በፕሮጀክቱ ዳታቤዝ የሚደገፍ፣ ወይም 2FA የሚሰጥ የተስተናገደ provider። በቻት ውስጥ ኤጀንቱ እንዲጨምረው ይጠይቃሉ፤ ማንኛውም የprovider ቁልፎች በቻቱ ውስጥ ሳይሆን በፕሮጀክት secrets ውስጥ ይገባሉ። በመግቢያን ወደ መተግበሪያዎ ማከል የሰነድ አሰራር የሚስተካከል መነሻ prompt አለው፤ ለሚገነቧቸው መተግበሪያዎች ደህንነት ቁልፎችን በተመለከተ ያሉ ልማዶችን ይሸፍናል። ከመለቀቁ በፊት ለAI ለተገነቡ መተግበሪያዎች የደህንነት ዝርዝር ይሂዱ።
ጥያቄዎች
Two-factor authentication በቀላል አነጋገር ምንድን ነው?
Two-factor authentication (2FA) ማለት ለመግባት ሁለት የተለያዩ ዓይነት ማረጋገጫዎች ያስፈልጋሉ ማለት ነው፤ በተለምዶ ይለፍ ቃልዎና ከስልክዎ ወይም ከደህንነት ቁልፍዎ የሚመጣ ኮድ። ይለፍ ቃልዎን ብቻ የሰረቀ ሰው አሁንም መግባት አይችልም።
2FA ከMFA ጋር አንድ ነው?
ቅርብ ነው። Multi-factor authentication (MFA) ማለት ሁለት ወይም ከዚያ በላይ ማረጋገጫዎች ማለት ነው፤ two-factor authentication ደግሞ በትክክል ሁለት ሲሆኑ በጣም የተለመደው ጉዳይ ነው። በዕለት ተዕለት አጠቃቀም ቃላቱ እርስ በርስ ይለዋወጣሉ።
SMS two-factor authentication ደህና ነው?
ይለፍ ቃል ብቻ ከመጠቀም በጣም ይሻላል፤ ግን በተለምዶ ከሚገኙ አማራጮች ደካማው ነው። የጽሑፍ መልዕክቶች በSIM swapping ሊጠለፉ ወይም ሊዞሩ ይችላሉ፤ እንዲሁም የውሸት የመግቢያ ገጽ ሰዎችን ኮዱን እንዲተይቡ ሊያታልል ይችላል። Authenticator መተግበሪያዎች ይበልጥ ጠንካራ ናቸው፤ passkeys ወይም የደህንነት ቁልፎች ደግሞ ከዚያም ይበልጥ ጠንካራ ናቸው።
መተግበሪያዬ two-factor authentication ያስፈልገዋል?
መለያዎች ገንዘብ፣ የግል መረጃ ወይም በሌሎች ተጠቃሚዎች ላይ አስተዳዳሪ ሥልጣን ካላቸው፣ 2FA መስጠት ጥሩ ሀሳብ ነው፤ ለአስተዳዳሪዎች ማስገደድም የተለመደ ነው። ለቀላል የግል መተግበሪያ ግን አማራጭ ሊሆን ወይም ለኋላ ሊተው ይችላል።
ተጠቃሚ ስልኩን ቢያጣ ምን ይሆናል?
ለዚህ ነው recovery codes ያሉት፦ 2FA ሲበራ የሚታየው ለአንድ ጊዜ የሚያገለግሉ የመጠባበቂያ ኮዶች አጭር ዝርዝር። ያለ እነሱ ማገገም በተለምዶ በመተግበሪያው ባለቤት በእጅ የማንነት ማረጋገጥ ይጠይቃል፤ ስለዚህ ከመለቀቁ በፊት አስቀድመው ያቅዱት።