Lühidefinitsioon
Lisaturvakiht, mis nõuab sisselogimisel parooli kõrval ka teist kinnitust, näiteks koodi telefonis.
Kaheastmeline autentimine (2FA) lisab kontole teise turvakihi. Parooli kõrval tuleb kinnitada sisselogimine teise teguriga — näiteks rakenduse koodi, SMS-i või pangalingiga.
Isegi kui keegi teab sinu parooli, ei pääse ta ilma teise teguriga kontole. See on lihtne ja tõhus viis konto kaitsmiseks.
Millised tegurid on olemas
Kaheastmeline autentimine ühendab kaks eri liiki tõendit: midagi, mida tead (parool), ja midagi, mis sul on (telefon, riistvaraline võti) või mis sa oled (sõrmejälg). Levinumad variandid:
- Autentimisrakenduse kood. Rakendus genereerib aja põhjal kuuekohalise koodi, mis kehtib lühikest aega (Wikipedia: ajapõhine ühekordne parool). See töötab ka ilma mobiililevita.
- SMS-kood. Mugav, kuid nõrgem: SIM-kaardi ülevõtmise korral jõuab kood ründajani.
- Smart-ID või pangalink. Smart-ID nõuab nutiseadet ja PIN-koodi, seega on see sisuliselt juba kaheteguriline.
- Varukoodid. Salvesta need turvaliselt väljaspool telefoni, sest muidu jääd telefoni kaotades kontost ilma.
Mis kasiinokontol kõige rohkem loeb
Ründaja eesmärk on tavaliselt kas konto üle võtta või väljamakse andmeid vahetada. Kaitse kõigepealt e-posti konto, sest parooli lähtestamine käib tema kaudu, ja luba 2FA seal. Kasiino juures vaata, kas 2FA on sisselülitatav, ning kasuta unikaalset parooli, mida ei kasuta mujal. Kontrolli ka, et väljamakse andmete muutmine nõuab uut kinnitust.
Levinud eksimused
- Sisestada kood lehele, mille aadressi sa ei kontrollinud. Õngitsuslehed küsivad koode reaalajas, seega jälgi domeeni (SSL-krüpteering üksi seda ei tõesta).
- Jagada koodi kellegagi, kes helistab "kasiino nimel". Päris tugi ei küsi sinu ühekordset koodi.
- Pidada 2FA-d ja KYC-d samaks. 2FA kaitseb sisselogimist, KYC tuvastab sinu isiku.
- Segi ajada 2FA ja krüptorahakoti taastefraas: viimast ei tohi kellelegi öelda (seed-fraas).
Turvalise kasiino tunnuseid vaata artiklist Kuidas kontrollida, kas online-kasiino on turvaline.
Seotud ja allikad
Vaata ka: KYC, Smart-ID. Allikas: Wikipedia.
“Näide: pärast parooli sisestamist saadab kasiino su telefoni ühekordse koodi. Ilma selle koodita sisselogimist ei lõpetata.
1. Esimene tegur
Sisestad oma parooli nagu tavaliselt.
2. Teine tegur
Kinnitad sisselogimise koodi, rakenduse või pangalingiga.
3. Kaitse
Varastatud paroolist üksi ei piisa kontole pääsemiseks.
4. Aktiveerimine
Lülita 2FA konto turvaseadetes sisse.
Parool + teine kinnitusTegurid
Rakendus, SMS, pangalinkVormid
Parooli lekke vastuKaitse
Kas 2FA on kohustuslik?
Mitte alati, kuid see on tugevalt soovitatav. Paljud kasiinod ja pangalingid kasutavad seda vaikimisi sisselogimise ja väljamaksete kaitseks.
Mis siis, kui kaotan telefoni?
Enamik teenuseid pakub varukoode või alternatiivseid kinnitusviise. Hoia varukoodid turvaliselt alles juba 2FA seadistamisel.
21+ Hasartmängud on mõeldud ainult 21+ mängijatele. Kiire väljamakse ei muuda hasartmängu turvaliseks sissetulekuallikaks. Mängi ainult rahaga, mille kaotamist saad endale lubada. Vajadusel kasuta enesepiiranguid või otsi abi:
vastutustundlik mängimine.
