Isa sa mga pinakamabisang paraan upang maprotektahan ang online accounts ay ang paggamit ng Two-Factor Authentication o mas kilala bilang 2FA. Sa halip na password lamang ang kailangan upang makapag-login, nangangailangan din ito ng pangalawang paraan ng verification tulad ng One-Time Password (OTP), fingerprint, facial recognition, o authentication app. Kahit malaman ng cybercriminal ang iyong password, hindi pa rin siya basta-basta makakapasok sa account hangga’t wala ang ikalawang security layer.
Maraming online services ang sumusuporta na ngayon sa 2FA, kabilang ang email providers, social media platforms, online banking, e-wallets, cloud storage services, at iba’t ibang business applications. Gayunpaman, marami pa ring users ang hindi gumagamit nito dahil iniisip nilang abala lamang ito. Sa katotohanan, ilang segundo lamang ang idinadagdag nito sa login process ngunit napakalaki ng naidadagdag nitong proteksyon laban sa account compromise.
Isa sa mga dahilan kung bakit mahalaga ang 2FA ay dahil hindi perpekto ang password. Maaaring manakaw ito sa pamamagitan ng phishing, data breaches, malware, o kahit simpleng paghula kung mahina ang password. Kapag naka-enable ang 2FA, hindi sapat ang password lamang upang makapasok ang attacker. Kakailanganin pa rin niya ang verification code o physical device ng may-ari ng account, na kadalasang mahirap makuha.
Mas mainam ding gumamit ng authentication apps kaysa SMS-based OTP kung may opsyon. Bagama’t ligtas pa rin ang SMS para sa karamihan ng users, may ilang uri ng cyber attacks tulad ng SIM swapping na maaaring gamitin upang makuha ang OTP messages. Ang authentication apps ay gumagawa ng temporary codes sa mismong device at hindi dumadaan sa mobile network, kaya mas mataas ang antas ng seguridad nito.
Hindi sapat ang pag-enable lamang ng 2FA. Dapat ding itago nang maayos ang backup recovery codes na ibinibigay ng ilang online services. Kapag nawala ang smartphone o authentication device, ang recovery codes ang magsisilbing paraan upang mabawi ang access sa account. Huwag ding ibigay ang verification code kahit kanino, kahit pa nagpapakilala silang customer support o empleyado ng isang kumpanya.
Sa panahon kung saan dumarami ang data breaches at phishing attacks, ang Two-Factor Authentication ay isa sa pinakamahalagang hakbang upang maprotektahan ang digital identity ng bawat Pilipino. Madali itong i-setup, libre sa karamihan ng online services, at malaki ang maitutulong upang mapigilan ang unauthorized access sa iyong mga account.
Created by Rowen Neil Enriquez
Leave a Reply