uwierzytelnienie dwuskładnikowe

Analitycy ESET ostrzegają przed nową kampanią wymierzoną w konta Microsoft 365. Według firmy narzędzie EvilTokens pozwala przejąć dostęp nawet wtedy, gdy użytkownik loguje się na prawdziwej stronie Microsoftu i ma włączone uwierzytelnianie dwuskładnikowe. W marcu 2026 r. ten schemat wykorzystano przeciwko ponad 340 organizacjom w kilku krajach.

Microsoft przestanie wysyłać kody SMS do logowania i odzyskiwania dostępu w przypadku osobistych kont. Jak opisuje Windows Latest, firma chce w zamian przejść na rozwiązania bezhasłowe, takie jak klucze dostępu, aplikacje uwierzytelniające i zweryfikowany zapasowy e-mail.

Wielu użytkowników ufa dwuskładnikowemu uwierzytelnianiu, ale błędne przekonania mogą narazić ich na atak. W tekście przedstawiamy najczęstsze mity.

Google Authenticator to jeden z najpopularniejszych generatorów jednorazowych kodów uwierzytelniających. To dziwne, ale dopiero teraz doczekał się synchronizacji w chmurze. Lepiej późno niż wcale.

Dwustopniowe uwierzytelnianie stanowi dodatkowe zabezpieczenie danych użytkowników. Z tego powodu wiele firm i instytucji, w tym także Google, zachęca do jego uruchomienia na wszelkich kontach, nie tylko tych w banku.