Az erős jelszó már önmagában nem elég a weboldal admin hozzáférésének védelmére. A kétlépcsős azonosítás egy második réteget ad hozzá, amelynek köszönhetően az ellopott jelszó önmagában nem elég a belépéshez, ami teljesen megváltoztatja a kockázatszámítást annak, aki admin hitelesítő adatokat vesz célba. Egy tényezőt meg lehet törni. Kettőt jóval nehezebb. Ez a cikk elmagyarázza, hogyan működik a kétlépcsős azonosítás, milyen típusú második tényezők vannak, és hogyan kapcsolod be a weboldaladon.
A hitelesítő adatok elleni támadások automatizáltak. Az olyan eszközök, amelyeket jelszavak nyers erővel való feltörésére vagy ellopott adatok bejelentkezési oldalakon való kipróbálására terveztek, folyamatosan futnak millió oldalon. A jelszó már nem az az utolsó védelmi vonal, amely valaha volt: túl sok jelszó gyenge, újrahasznált, vagy más szolgáltatások adatszivárgásában kiszivárgott. A kétlépcsős azonosítás nem javítja meg a jelszót. Azt éri el, hogy a jelszó önmagában nem elég. Az admin hozzáférés védelméről a teljes biztonsági stratégia részeként a weboldal hackerek elleni védelméről szóló cikk ad átfogó képet.
Mi a kétlépcsős azonosítás?
A kétlépcsős azonosítás, gyakran 2FA-ra rövidítve, olyan belépési folyamat, amely két különálló igazolást kér a hozzáférés megadása előtt. Az első tényező általában a jelszó. A második egy különálló dolog, amihez csak a fiók tulajdonosa fér hozzá a belépés pillanatában.
Az elv egyszerű: még ha a támadó adatszivárgással, adathalászattal vagy nyers erővel megszerzi is a jelszavadat, nem tudja befejezni a belépést, ha nem irányítja a második tényezőt is. A legtöbb esetben a második tényező egy olyan eszközön van, amelyet a fiók tulajdonosa fizikailag birtokol, ami azt jelenti, hogy a hozzáféréshez több kell egy ellopott jelszónál.
Hogyan működik a kétlépcsős azonosítás?
A belépés lépései
- A felhasználó a szokásos módon megadja a felhasználónevét és jelszavát a belépési oldalon
- Ahelyett hogy azonnal hozzáférést kapna, második ellenőrző lépést kér tőle a rendszer
- A felhasználó megadja a második tényezőt, amelyet a rendszer ellenőriz a hozzáférés megadása előtt
- Ha bármelyik tényező hibás, a hozzáférést megtagadják
Mit állít meg ez
- Azt a támadót, aki megszerezte a helyes jelszót, a második lépésnél megállítják, mert nincs hozzáférése a második tényezőhöz
- A nyers erejű támadások, amelyek sikeresen kitalálnak egy jelszót, továbbra sem tudják befejezni a belépést a második tényező nélkül
- Az adathalászattal vagy más szolgáltatásokon történt adatszivárgással ellopott hitelesítő adatok önmagukban elégtelenné válnak
Milyen típusú második tényezők vannak?
Hitelesítő alkalmazások
- A hitelesítő alkalmazás időalapú kódot generál, amely 30 másodpercenként frissül. A felhasználó megnyitja az alkalmazást, leolvassa az aktuális kódot, és beírja belépéskor
- A kód az eszközön keletkezik, és nem továbbítják a hálózaton, ami ellenállóvá teszi az elfogással szemben
- Ezt széles körben a legpraktikusabb és legbiztonságosabb választásnak tartják a legtöbb weboldal-tulajdonosnak
SMS-kódok
- Belépéskor egyszer használatos kódot küldenek a felhasználó regisztrált telefonszámára szöveges üzenetben
- Az SMS-kódokat egyszerűbb beállítani, mint a hitelesítő alkalmazást, de kevésbé biztonságosnak tartják őket, mert a telefonszámokat el lehet téríteni SIM-csere útján, és az SMS-üzeneteket el lehet fogni
- Sokkal jobbak, mint a második tényező hiánya
Hardveres biztonsági kulcsok
- A hardveres biztonsági kulcs fizikai eszköz, általában egy kis USB- vagy NFC-eszköz, amelyet a felhasználó belépéskor csatlakoztat vagy hozzáérint a személyazonosságának igazolásához
- A hardveres kulcsok adják a kétlépcsős azonosítás legerősebb formáját, és az adathalászat ellen is védettek, mert az ellenőrzés a konkrét oldalhoz kötődik, amelyet elérnek
- Gyakoribbak a nagy biztonságú környezetekben, és kevésbé használják őket a szokásos weboldal admin hozzáféréshez
E-mail-kódok
- Egyszer használatos kódot küldenek a felhasználó regisztrált e-mail-címére, amelyet belépéskor be kell írni
- Az e-mail-kódok a leggyengébb második tényezők, mert az e-mail-fiók biztonságára támaszkodnak. Ha az e-mail-fiókot feltörik, a második tényező semmilyen védelmet nem nyújt
- Jobbak, mint a második tényező hiánya, de a hitelesítő alkalmazások megbízhatóbb választást jelentenek
Miért van szüksége a weboldaladnak kétlépcsős azonosításra?
A jelszavakat rendszeresen feltörik
- Más szolgáltatásokon történt adatszivárgások olyan hitelesítő adatokat tesznek közzé, amelyeket aztán weboldal-admin felületeken próbálnak ki. Egy másik fiókról újrahasznált jelszóval hozzá lehet férni az oldaladhoz, még ha az oldaladat soha nem is vették közvetlenül célba
- A jelszavakat megszerző adathalász támadásokat nehéz teljesen megelőzni. A kétlépcsős azonosítás korlátozza a kárt, amikor a jelszót megszerzik
Az automatizált hitelesítőadat-támadások állandóak
- A nyers erejű eszközök folyamatosan futnak weboldalakon, gyakori jelszavakat, szótári szavakat és kiszivárgott hitelesítőadat-listákat próbálva ki
- A kétlépcsős azonosítás azt jelenti, hogy még a nyers erővel megtalált jelszó sem elég a belépés befejezéséhez
Az admin hozzáférés a legértékesebb célpont
- A támadó, aki hozzáfér egy oldal admin felületéhez, kártevőt telepíthet, adatokat lophat, hátsó ajtókat hozhat létre, vagy teljesen kizárhatja a tulajdonost
- Az admin hozzáférés kétlépcsős azonosítással való védelme közvetlenül csökkenti egy feltört jelszó következményeit, amely a leggyakoribb hitelesítőadat-támadási célpont
Annak megértéséhez, mit tehetnek a támadók, ha admin hozzáférést szereznek, olvasd el a weboldal kártevőiről és arról, hogyan érintik az oldaladat szóló cikket. Annak teljes bemutatásáért, miért fontos a weboldal biztonsága az admin hozzáférésen túl is, olvasd el a weboldal biztonságának fontosságáról szóló cikket.
Hogyan kapcsolod be a kétlépcsős azonosítást a weboldaladon?
A weboldal admin hozzáféréséhez
- Sok weboldal-platform beépített lehetőségként tartalmazza a kétlépcsős azonosítást a fiókbeállításokban. Először nézd meg a platform biztonsági vagy fiókbeállítások szakaszát
- Azoknál a platformoknál, amelyek natívan nem tartalmazzák, biztonsági bővítmények érhetők el, amelyek 2FA-t adnak a belépési folyamathoz
- Kapcsold be minden admin fiókon, nem csak a főfiókon. Minden kétlépcsős azonosítás nélküli admin fiók potenciális belépési pont
A tárhely- és domainfiókokhoz
- A tárhely vezérlőpultját és a domain-regisztrátor fiókját ugyanolyan fontos védeni, mint magát az oldalt. A támadó, aki hozzáfér a tárhelyfiókhoz, módosíthatja a DNS-rekordokat, hozzáférhet a mentésekhez, vagy offline állapotba teheti az oldalt
- Kapcsold be a kétlépcsős azonosítást a tárhely vezérlőpultján és a domain-regisztrátor fiókján, nem csak a weboldal saját belépésénél
A fiók-helyreállításhoz használt e-mail-fiókokhoz
- A jelszó-visszaállítási folyamatok általában hivatkozást küldenek a regisztrált e-mail-címre. Ha az e-mail-fiókot feltörik, felhasználható az oldalfiók átvételére
- Az oldal admin hozzáféréséhez kapcsolódó e-mail-fiókok kétlépcsős azonosítással való védelme lezárja ezt a helyreállítási utat mint támadási vektort
Arról, hogyan működnek a mentések a kétlépcsős azonosítással együtt a teljes biztonsági megközelítés részeként, olvasd el a weboldal biztonsági mentéséről szóló cikket.
Hogyan kezeli a WEMASY a hitelesítési biztonságot
A kétlépcsős azonosítás elérhető a WEMASY fiókhoz való hozzáféréshez. Az oldal tulajdonosai a fiók biztonsági beállításaiban kapcsolhatják be, hogy megvédjék a vezérlőpulthoz, az oldal beállításaihoz és a számlázási adatokhoz való hozzáférést. A bekapcsolása azt jelenti, hogy az ellopott jelszó önmagában nem használható a fiókhoz való hozzáféréshez.
A platform korlátozza a belépési kísérletek számát, hogy csökkentse a nyers erejű támadásoknak való kitettséget.
Nézd meg, mi tartozik hozzá, a WEMASY weboldalépítőjénél, vagy nézd meg a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi a kétlépcsős azonosítás?
A kétlépcsős azonosítás olyan belépési folyamat, amely két különálló igazolást kér a hozzáférés megadása előtt. Az első tényező általában a jelszó. A második valami, amihez csak a fiók tulajdonosa fér hozzá a belépés pillanatában, például egy hitelesítő alkalmazás kódja vagy egy regisztrált telefonra küldött szöveges üzenet. Mindkettőt helyesen kell megadni a belépés befejezéséhez, ami azt jelenti, hogy az ellopott jelszó önmagában nem elég a támadónak a bejutáshoz. A WEMASY weboldalépítőjével ezt közvetlenül a weboldaladon állíthatod be.
Miért használjak kétlépcsős azonosítást a weboldalamon?
A jelszavakat rendszeresen feltörik adatszivárgásokkal, adathalász támadásokkal és nyers erejű eszközökkel. A kétlépcsős azonosítás azt jelenti, hogy még ha a támadó megszerzi is a jelszót, nem használhatja a belépés befejezéséhez a második tényező nélkül. A weboldal admin fiókoknál, ahol egy sikeres belépés azt eredményezheti, hogy kártevőt telepítenek, adatokat lopnak, vagy kizárják a tulajdonost az oldalból, a kétlépcsős azonosítás az egyik legnagyobb hatású elérhető biztonsági intézkedés.
Mi a legjobb második tényező típusa?
A hitelesítő alkalmazás a legtöbb weboldal-tulajdonosnak ajánlott második tényező. Időalapú kódot generál magán az eszközön, amelyet nem továbbítanak a hálózaton, ezért nem sebezhető az elfogással szemben úgy, ahogy az SMS-kódok. A hardveres biztonsági kulcsok biztonságosabbak, de kevésbé praktikusak a mindennapi használathoz. Az SMS- és e-mail-kódok jobbak, mint a második tényező hiánya, de a hitelesítő alkalmazás találja el a megfelelő egyensúlyt a biztonság és a könnyű használat között.
Mi történik, ha elveszítem a hozzáférésemet a második tényezőhöz?
A legtöbb platform, amely támogatja a kétlépcsős azonosítást, a beállításkor tartalék kódokat is ad. Ezekkel az egyszer használatos kódokkal be lehet lépni a fiókba, ha a második tényező nem érhető el. Tárold őket biztonságos helyen, az azonosításhoz használt eszköztől elkülönítve. Ha a tartalék kódok elvesznek, és a második tényező nem érhető el, a helyreállításhoz általában a platform fiók-helyreállítási folyamatán át kell igazolni a személyazonosságot, ami időbe telhet, és tulajdonjog igazolását igényelheti.
Véd a kétlépcsős azonosítás minden belépési támadás ellen?
A hitelesítő adatokon alapuló támadások többsége ellen véd, ideértve a nyers erőt, a hitelesítőadat-töltést és a más szolgáltatásokból ellopott jelszavakat használó támadásokat. Nem véd azok ellen a támadások ellen, amelyek teljesen megkerülik a belépést, például az oldal szoftverének sebezhetőségét kihasználva, vagy feltört munkameneten át szerezve hozzáférést. A kétlépcsős azonosítás kritikus réteg az admin hozzáférés védelmében, de a legjobban egy tágabb biztonsági megközelítés részeként működik, amely magában foglalja a szoftverfrissítéseket, az erős jelszavakat és a rendszeres mentéseket.
Bekapcsoljam a kétlépcsős azonosítást a weboldal belépésén kívüli fiókokon is?
Igen. A tárhely vezérlőpultján és a domain-regisztrátor fiókján is be kell kapcsolni a kétlépcsős azonosítást. Bármelyikhez való hozzáférés felhasználható az oldal konfigurációjának, DNS-rekordjainak vagy mentéseinek módosítására olyan módon, amely teljesen megkerüli a weboldal saját belépését. A fiók-helyreállításhoz használt e-mail-fiókot is kétlépcsős azonosítással kell védeni, mert a jelszó-visszaállítási folyamatok hivatkozást küldenek erre a címre, és a feltört e-mail-fiókkal át lehet venni az oldalfiókot.