Kiedyś dyskietki, potem płyty, obecnie coraz większe pendrive’y – przez różnego rodzaju dane przenosiliśmy między komputerami na wiele sposobów. Wraz z upowszechnieniem się „chmur”, czyli w tym przypadku wirtualnych dysków leżących gdzieś w cyberprzestrzeni, de facto nie przenosimy danych, tylko zachowujemy je w jednym, dostępnym z wielu lokalizacji miejscu. A coś, nad czym nie mamy pełnej kontroli (jak na przykład nad wiszącym na szyi pendrivem) możemy w najgorszym przypadku wpaść w ręce złych ludzi…

Gigantyczny nawał atakujących nas zewsząd informacji powoduje, że gdy tylko możemy, dajemy mózgowi „odetchnąć”. Niestety – o czym czasami piszemy na Blogu Technologicznym – często dzieje się to wtedy, gdy ustalamy hasła do internetowych aplikacji, witryn, czy serwisów. Pal sześć, gdy w trywialnie prosty sposób zabezpieczamy dostęp np. do mało istotnych forów internetowych, problem pojawia się, gdy sami otwieramy przestępcom dostęp do naszego banku, e-maila, portali społecznościowych, czy właśnie dysku w chmurze.

Rozwiązaniem jest uwierzytelnianie dwuskładnikowe, na zasadzie „coś, co wiem” + „coś, co mam”. Mówiąc jaśniej 🙂 – to pierwsze, to hasło (mimo wszystko, najlepiej mocne), drugie zaś to np. telefon komórkowy. W czasach, gdy nasycenie kartami SIM nawet w Polsce przekracza 100 procent, coraz więcej terminali to smartfony, a znacznie ponad połowa Polaków czułaby się źle, wychodząc z domu bez telefonu, trudno wyobrazić sobie lepszy „nośnik” drugiej części hasła. Z tego typu ochrony mogą od jakiegoś czasu korzystać użytkownicy usług Ggle, SMS z dodatkowym kodem jest też używany przez internetowe banki do autoryzacji przelewów. W przypadków posiadaczy telefonów komórkowych w sieci Orange dwuskładnikowe uwierzytelnianie jest wymagane w przypadku istotnych działań na koncie abonenckim, jak zmiana planu taryfowego, czy zamawianie usług.

Z dodatkowego elementu autoryzacji od kilku dni mogą też korzystać użytkownicy Dropboxa. Jego właściciele usiłują zatrzeć złe wrażenie, po udanym ataku, który zaowocował wysyłką spamu do części osób korzystających z tej popularnej usługi. Mechanizm jest analogiczny do Google. Po uruchomieniu uwierzytelniania dwuskładnikowego w zakładce „Security” dodatkowy kod możemy otrzymywać SMSem, bądź skorzystać z instalowanego na smartfonie niewielkiego programu, generującego co minutę nowy sześciocyfrowy kod. Zdecydowanie polecamy, nawet tym, którzy nie mają obsesji na punkcie bezpieczeństwa :), a na pewno tym, którzy załapali się do niechlubnego Top 20.

PS: Tak, używam LastPassa 🙂