Slik konfigurerer du iCloud Two-Factor Authentication

Med iOS 9 og OS X El Capitan, Apple la til tofaktors autentisering til iCloud. Det har vært to-trinns bekreftelse for iCloud for en stund, men den forbedrede tofaktor-oppsettet er bedre.

Å bruke flere faktorer er langt den beste måten å holde viktige kontoer, som iCloud, sikre. I denne opplæringen vil jeg vise deg hva tofaktorautentisering er og hvordan du aktiverer det på Apple-enhetene dine.

 Tofaktorautentisering forklart

I sikkerhet er det tre metoder for autentisering: noe du vet, noe du har og noe du er. For eksempel, noe du vet er normalt et passord, noe du har kan være en nøkkel eller et kort, og noe du er, er vanligvis biometriske data som et fingeravtrykk.

Enfaktorautentisering bruker bare én sikkerhetsmetode. De fleste online kontoer krever bare et passord. Problemet med enkeltfaktorautentisering er at en ting må kompromitteres for at noen får uautorisert tilgang. Hvis du får noen e-post påloggingsinformasjon, kan du logge inn som om du er dem.

Tofaktorautentiseringsprompt når du logger på iCloud. 

Tofaktorautentisering er betydelig tryggere fordi den bruker to forskjellige former for godkjenning. Du må kontrollere begge faktorene for å få tilgang. 

På nettet er dette normalt noe du vet (et passord) og noe du har (en forhåndsautorisert enhet). Når du logger på med passordet, sendes en engangskode til den forhåndsautoriserte enheten. Du må også legge inn engangskoden for å logge inn. Hvis du prøver å skrive inn passordet uten koden, vil du ikke kunne. 

Tofaktorautentisering er svært effektiv for å stoppe mange av de mest populære vektorene av angrep. Phishing og sosiale engineering hacks kan normalt bare få det du vet, de kan ikke få den fysiske tingen du har eller den biometriske tingen du er; å stjele telefonen eller fingeren krever mye mer innsats. Mens du ikke vil være trygg fra alle hackingforsøk, må du bevisst målrettes av svært bestemte hackere for å få dine kontoer kompromittert. Det har skjedd i fortiden, men de fleste trenger ikke å bekymre seg.

Merk: For sikkerhetsnerdene der ute, bruker et passord og en forhåndsgodkjent enhet som mottar en kode teknisk sett flere implementeringer av single-faktor fordi koden blir en ekstra noe du vet når den er generert. De fleste, inkludert Apple, bruker tofaktorautentisering for å beskrive denne situasjonen uansett.

Hvordan tofaktorautentisering fungerer med iCloud

Apples implementering av tofaktorautentisering bruker ditt iCloud-passord og pålitelige enheter som du allerede har koblet til iCloud-kontoen din. Når du prøver å logge på iCloud på en ny enhet (eller med en ny nettleser), sendes et trykkvarsel til en klarert enhet. 

Trykkvarslingen sendt til min iPhone for en to-faktor logg inn.

Trykkvarselet viser omtrentlig plassering der innloggingsforsøket forekommer og gir deg muligheten til å godta eller blokkere loggen. Hvis du godtar, genereres en seks sifret kode som du må skrive inn på den nye enheten. Når du har gjort det, vil den koble til din iCloud-konto.

Slik aktiverer du tofaktorautentisering i iCloud

Du kan aktivere tofaktorautentisering på

  • hvilken som helst Mac som kjører OS X El Capitan
  • noen iPhone som kjører iOS 9, eller 
  • online via Apple ID-administrasjonssiden

Hvis du allerede bruker to-trinns bekreftelse, må du deaktivere den først.

Når du aktiverer tofaktorautentisering, må du oppgi et pålitelig telefonnummer. Du må bekrefte dette for å fullføre oppstartsprosessen. Den kan brukes som en ekstra klarert enhet for når du ikke har internettilgang.

Aktiverer tofaktorautentisering på en Mac.

På en Mac, naviger til iCloud-valgpanel i Systemvalg. Å velge kontodetaljer, Sikkerhet og slå på Tofaktorautentisering.

På en iPhone, åpne innstillinger app og velg iCloud. Trykk på Apple-IDen din og deretter Passord og sikkerhet. Slå på Tofaktorautentisering.

Når du er ferdig med installasjonsprosessen, vil din iCloud-konto være mye mer sikker. Enhver enhet som er koblet til iCloud-kontoen, forblir på den måten, med mindre du endrer passordet ditt eller tørker enheten og setter det opp som en ny.

Broken Apps og App-Specific Passwords

Når jeg konfigurerte tofaktorautentisering for min iCloud-konto, Fantastiske 2-som bruker iCloud-kalenderen til å synkronisere hendelser - sluttet å fungere. Det ble oppfordret til å legge inn mitt iCloud-passord.

Fantastiske 2er irriterende pop opp.

Dette skyldes at tofaktorautentisering blokkerer det fra å logge inn ved hjelp av iCloud-passordet jeg tidligere hadde brukt. 

For å få det til å fungere igjen, genererte jeg et appspesifikt passord gjennom iCloud og brukte det til å logge inn. Enhver applikasjon som bruker din iCloud-e-post, kalender eller kontaktbok kan trenge deg til å gjøre det samme. 

Så langt, Fantastiske 2 er den eneste appen jeg bruker som har blitt berørt, men jeg har ingen anelse om andre apper som du kanskje støter på som krever dette.

Hvis du vil generere et appespesifikt passord, logger du deg på iCloud-administrasjonswebsiden. Du må bruke begge faktorene.

Genererer et appspesifikt passord.
  • Under Sikkerhet klikk Redigere. De App-spesifikk passord delen vil vises
  • Klikk Generer passord ... og skriv inn en beskrivende etikett, for eksempel fantasi
  • Å velge Skape og skriv deretter ned det tilfeldig genererte passordet

Naviger tilbake til appen som krevde iCloud-passordet og bruk det nye appspesifikke passordet for å logge inn. Det vil nå fungere som før.

Wrapping Up

Aktivering av tofaktorautentisering for iCloud-kontoen din er et viktig skritt i å beskytte den. Hvis du bare bruker et passord - spesielt hvis det er dårlig - det er altfor enkelt for folk å bryte inn på kontoen din. 

Ved å legge til en andre faktor, gjør du det betydelig tryggere. Hvis du ikke allerede har implementert det, bør du gjøre det umiddelbart.