Κίνδυνοι από τη χρήση Εφαρμογής επαλήθευσης

Ο συγχρονισμός κωδικών Εφαρμογής επαλήθευσης είναι μια λειτουργία που επιτρέπει την δημιουργία αντιγράφων ασφαλείας των tokens 2FA σας και την πρόσβαση σε αυτά από πολλαπλές συσκευές μέσω του λογαριασμού σας στο cloud (π.χ. λογαριασμό Google ή Apple ID). Πολλές εφαρμογές, μεταξύ των οποίων και το Google Authenticator, προσφέρουν αυτή τη λειτουργία ως προεπιλογή, παρουσιάζοντάς την ως βολική λύση δημιουργίας αντιγράφων ασφαλείας σε περίπτωση που χαθεί η συσκευή στην οποία είναι εγκατεστημένη η Εφαρμογή επαλήθευσης. 

Δυστυχώς, η ευκολία αυτής της λειτουργίας έρχεται σε βάρος της ασφάλειας.

Αν κάποιος κακόβουλος αποκτήσει πρόσβαση στον λογαριασμό σας Google, Apple ή Microsoft, μπορεί να αποκτήσει ταυτόχρονα πρόσβαση στους συγχρονισμένους κωδικούς 2FA σας. Αυτό εκμηδενίζει πλήρως τον σκοπό του 2FA, καθώς θα επέτρεπε στον κακόβουλο να επαναφέρει κωδικούς πρόσβασης και να συνδεθεί σε οποιονδήποτε λογαριασμό χρησιμοποιείτε με την Εφαρμογή επαλήθευσής σας.

Επιπλέον, κάθε συσκευή με πρόσβαση στον λογαριασμό σας στο cloud αποτελεί πιθανό σημείο εισόδου για κακόβουλους. Περισσότερες συσκευές = μεγαλύτερος κίνδυνος. Λόγω αυτού του κινδύνου ασφάλειας, το Kraken συνιστά να απενεργοποιήσετε τον συγχρονισμό cloud του Google Authenticator.

Google Authenticator

1. Ανοίξτε το Google Authenticator.
2. Πατήστε τη φωτογραφία προφίλ ή τα αρχικά σας στην επάνω δεξιά γωνία.
3. Πατήστε «Χρήση χωρίς λογαριασμό» ή απενεργοποιήστε το Αντίγραφο ασφαλείας cloud.
4. Επιβεβαιώστε την επιλογή σας.

Τα Κλειδιά πρόσβασης είναι οι ανθεκτικοί στο phishing κωδικοί 2FA αντικατάστασης της Kraken. Χρησιμοποιώντας τεχνολογία FIDO2, αποθηκεύονται με ασφάλεια στη συσκευή σας και, σε αντίθεση με τις Εφαρμογές επαλήθευσης, δεν είναι δυνατή η μεταφορά ή η εμφάνισή τους. Τα Κλειδιά πρόσβασης θεωρούνται μία από τις πιο ασφαλείς μεθόδους 2FA.

Προσβασιμότητα:

• Με πολλές μεθόδους 2FA ενεργοποιημένες, μπορείτε να αποφύγετε προβλήματα πρόσβασης στον λογαριασμό σε περίπτωση που η συσκευή 2FA σας δεν είναι διαθέσιμη.
• Τα Κλειδιά πρόσβασης επιτρέπουν μια ταχύτερη και πιο ομαλή διαδικασία επαλήθευσης και σύνδεσης.
• Όταν ενεργοποιείτε πολλαπλά Κλειδιά Πρόσβασης, δεν απαιτείται να επιλέξετε ακριβώς ποιο θέλετε να χρησιμοποιήσετε, θα ταιριάζουν αυτόματα κατά τη διάρκεια της σύνδεσης.
• Όταν απαιτείται πρόσθετη επαλήθευση με έλεγχο ταυτότητας δύο παραγόντων (2FA) (π.χ. για αλλαγές στον λογαριασμό), μπορείτε να επιλέξετε οποιαδήποτε ενεργοποιημένη μέθοδο 2FA.

Ενισχυμένη ασφάλεια:

• Εκμεταλλευτείτε τις εφαρμογές επαλήθευσης που συμμορφώνονται με το FIDO2 που είναι ενσωματωμένοι στις συσκευές σας για να δημιουργήσετε ασφαλή credentials ή tokens.
• Η ύπαρξη πολλαπλών επιλογών Κλειδί πρόσβασης αφαιρεί την απαίτηση για ένα μόνο, ακριβό Κλειδί ασφαλείας υλισμικού (όπως το Yubikey) για να χρησιμοποιήσετε την ανθεκτική σε phishing FIDO2 2FA.
• Πολλαπλά Κλειδιά Πρόσβασης εξαλείφουν την ανάγκη για ένα μόνο, δαπανηρό κλειδί ασφαλείας υλισμικού (π.χ., Yubikey) για να επιτευχθεί η ανθεκτική σε phishing 2FA.