Kaheastmeline autentimine (2FA) on turvameede, mis nõuab enne kontole sisselogimist identiteedi kinnitamist kahe erineva meetodi abil. Selle asemel, et toetuda ainult paroolile, lisab 2FA teise kaitsekihi — midagi, mis on sul olemas (näiteks telefon) või midagi, mis sa oled (näiteks sõrmejälg) —, muutes häkkerite sissepääsu märkimisväärselt raskemaks, isegi kui nad peaksid kuidagi sinu parooli kätte saama.
Sinu sotsiaalmeedia kontod on väärtuslikud sihtmärgid. Need sisaldavad isikuandmeid, neid saab kasutada sinuna esinemiseks ning need annavad ründajatele juurdepääsu sinu jälgijatele ja auditooriumile. Üksainus lekkinud parool seab selle kõik ohtu. Kaheastmeline autentimine on kõige tõhusam samm, mida saad teha volitamata juurdepääsu vältimiseks. Isegi kui häkker varastab sisselogimisandmed phishing-ründe või andmelekke kaudu, ei pääse ta ikkagi sisse ilma selle teise kinnitusetapita.
Enamik sotsiaalmeedia platvorme pakub teise astme jaoks mitmeid valikuid. Tekstsõnumiga (SMS) saadetav kood on neist kõige lihtsam — saad oma telefonile ühekordse parooli. Autentimisrakendus nagu Google Authenticator või Microsoft Authenticator on turvalisem, kuna see genereerib koode sinu seadmes, mitte ei tugini mobiilioperaatorile. Mõned platvormid pakuvad ka turvavõtmeid — füüsilisi seadmeid, mis ühendatakse arvutiga või mis kasutavad identiteedi kinnitamiseks lähiväljasidet (NFC). Turvavõtmed on kõige kindlam valik, kuna neid ei saa eemalt pealt kuulata ega varastada.
Jah, aga ainult veidi. Pead sisestama koodi või kinnitama teavituse iga kord, kui logid sisse uuest seadmest või veebibrauserist. Enamik platvorme lubab valida valiku “jäta see seade meelde”, nii et sa ei pea iga kord oma koduarvutis sisselogimist uuesti kinnitama. See täiendav 10–30 sekundiline vaev on kontokaitset väärt.
Facebook, Instagram, Twitter, LinkedIn, TikTok ja Snapchat toetavad kõik oma turvaseadetes 2FA-d. Facebook ja Instagram (omanduses Metale) võimaldavad nõuda 2FA-d kõigilt sinu Business Manageri kontol, mis on parim praktika meeskondadele, kes haldavad klientide kontosid. Alusta esmalt oma e-posti kontost — e-posti turvamine on kriitiline, kuna enamik parooli lähtestamise linke saadetakse just sinna. Kui e-postil on 2FA lubatud, aktiveeri see igal pool mujal, kus haldad sisu või käivitad reklaame.
Siinkohal tulevad mängu varukoopiad. 2FA seadistamisel genereerivad platvormid tavaliselt varukoodid — nimekirja ühekordsetest paroolidest, mida saad kasutada, kui kaotad telefoni või autentimisrakenduse. Kirjuta need üles ja hoia neid turvalises kohas, oma seadmest eraldi. Samuti peaksid lisama oma kontole varukontaktid (täiendavad telefoninumbrid või e-posti aadressid), et saaksid juurdepääsu taastada, kui midagi läheb valesti.