Facebook-Anmeldegenehmigungen, optionale Zwei-Faktor-Authentifizierung
- Kategorie: Unternehmen
Facebook begann 2011 mit der Einführung eines Zwei-Faktor-Authentifizierungssystems, das Benutzerkonten vor unbefugtem Zugriff schützen soll.
Mit der Zwei-Faktor-Authentifizierung wird dem Anmeldevorgang eine zweite Authentifizierungsebene hinzugefügt, um die Konten besser zu schützen. Derzeit werden zwei Haupttypen von Systemen verwendet: Systeme, die bei jedem Anmeldevorgang Codes an Benutzergeräte senden, und Systeme, die Codegeneratoren auf Benutzergeräten verwenden. Facebook unterstützt beide Optionen.
PayPal zum Beispiel bietet VeriSign ID-Schutz Geräte, die als zweite Authentifizierungsebene fungieren. Google hat kürzlich eingeführt zweistufige Überprüfung auch für Google-Konten.
Facebook Zwei-Faktor-Authentifizierung
Das Unternehmen Bestätigt auf dem offiziellen Facebook-Blog, dass die Funktion für alle Facebook-Nutzer eingeführt wurde. Jeder Facebook-Nutzer hat jetzt die Möglichkeit, die Zwei-Faktor-Authentifizierung auf Facebook zu aktivieren.
Der Schutz wurde zuvor als Facebook-Anmeldegenehmigung bezeichnet, wird jetzt jedoch stattdessen als Zwei-Faktor-Authentifizierung bezeichnet.
Facebook-Benutzer können die neue Sicherheitsfunktion aktivieren, indem sie die neue öffnen 2FA Seite auf Facebook. Benutzer, die lieber manuell dorthin gehen möchten, müssen auf das Abwärtspfeilsymbol und dann auf Einstellungen> Sicherheit und Anmeldung> Zwei-Faktor-Authentifizierung verwenden klicken.
Durch Klicken auf 'Einschalten' wird ein Assistent gestartet, der den Benutzer durch die Aktivierung der neuen Funktion führt.
Beachten Sie, dass Sie entweder ein Telefon mit Ihrem Konto verknüpfen oder stattdessen eine Authentifizierungs-App verwenden müssen. Facebook bietet beide Optionen und Sie können entweder eine verwenden, um Codes für die Anmeldung beim Facebook-Konto abzurufen oder zu generieren.
Die Einrichtung selbst ist sehr einfach und sollte selbst für Benutzer, die noch nie zuvor Zwei-Faktor-Authentifizierungssysteme eingerichtet haben, keine Probleme bereiten.
Login-Genehmigungen funktionieren folgendermaßen
Sie verknüpfen eine Mobiltelefonnummer mit Ihrem Facebook-Konto. Diese Mobiltelefonnummer erhält einen Code per Testnachricht, wenn jemand mit dem richtigen Benutzernamen und Passwort versucht, sich von einem nicht autorisierten Computer aus anzumelden.
Oder, und das ist die zweite Option, Sie verwenden eine unterstützte Authentifizierungs-App, um die Codes direkt auf Ihren Geräten zu generieren.
In beiden Fällen wird der Code nur benötigt, wenn Anmeldungen von einem Gerät erkannt werden, das Facebook nicht bekannt ist (dh zuvor nicht verwendet wurde oder kürzlich bereinigt wurde).
Angreifer müssten Zugriff auf den generierten Code haben, um sich beim Facebook-Konto anzumelden.
Der Zwei-Faktor-Authentifizierungscode wird in den folgenden Szenarien angefordert:
- Immer wenn Sie sich auf einem neuen Gerät oder mit einem neuen Webbrowser bei Facebook anmelden.
- Wenn eine andere Person ein unbekanntes Gerät oder einen unbekannten Browser verwendet, um sich mit dem richtigen Login-Benutzernamen und Passwort anzumelden.
- Nachdem Sie die Browserdaten gelöscht haben.
Facebook-Nutzer werden außerdem über Anmeldeversuche von nicht autorisierten Computersystemen informiert. Ein erfolgloser Versuch bedeutet normalerweise, dass jemand anderes den Facebook-Benutzernamen und das Passwort eines Benutzers besitzt. Benutzer haben die Möglichkeit, ihr Kontokennwort sofort zu ändern, um ihr Konto weiter zu schützen.
Zurück zur Konfiguration. Codes werden derzeit nur per SMS an Mobiltelefone gesendet oder von Authentifizierungs-Apps wie Google Authenticator generiert. Dies bedeutet, dass Sie Zugriff auf ein mobiles Gerät benötigen, um das Zwei-Faktor-Authentifizierungssystem von Facebook zu konfigurieren.
Benutzer, die dies noch nicht getan haben, werden gebeten, ihrem Konto eine Mobiltelefonnummer hinzuzufügen, um die Einrichtung der Anmeldegenehmigungen abzuschließen.
Anschließend muss der Link durch Eingabe eines Codes bestätigt werden, der von Facebook an ihn gesendet wird. Die Handynummer und das Facebook-Konto sind von diesem Moment an verknüpft.
Was passiert, wenn Sie Ihr Telefon verlieren? Sie haben weiterhin die Möglichkeit, sich von zuvor autorisierten Computersystemen aus anzumelden. Sie können auch Wiederherstellungscodes auf der Facebook-Website einrichten, um auf Ihr Konto zuzugreifen, wenn Sie keinen Zugriff auf Ihr Telefon haben, oder Sicherheitsschlüssel verwenden, die den Universal 2nd Factor (U2F) -Standard unterstützen.
Facebook-Benutzer, die ihrem Konto eine zusätzliche Schutzschicht hinzufügen möchten, sollten die Aktivierung von Anmeldegenehmigungen in Betracht ziehen.