Pratite nas preko RSS-aWordPress ponudio korisnicima dvostepenu verifikaciju naloga
Vesti, 09.04.2013, 08:53 AM
Ima mnogo načina na koji lozinke za online naloge mogu dospeti u pogrešne ruke. Još gore, ako istu lozinku koristite na različitim web sajtovima, hakovanje jednog naloga može ugroziti sve ostale naloge kojima pristupate koristeći istu lozinku. Ako vam je računar zaražen malverom koji može da prati aktivnosti na tastaturi, takođe rizikujete gubitak lozinke svaki put kada je otkucate. Čak ni jednokratne lozinke nisu savršene, ali značajno otežavaju posao hakerima. Zbog toga se internet kompanije, jedna za drugom, odlučuju da korisnicima ponude ovakav vid zaštite online naloga.
Kompanija Automattic, vlasnik popularne blog hosting platforme WordPress, objavila je u petak da korisnici WordPress-a sada mogu da zaštite svoj nalog pomoću dvostepene verifikacije koja podrazumeva korišćenje jednokratnih lozinki prilikom svakog prijavljivanja na nalog.
Podsećanja radi, dvostepena verifikacija funkcioniše na sledeći način: prilikom prijavljivanja na WordPress.com nalog, od vlasnika naloga koji se odlučio da koristi dvostepenu verifikaciju će biti zahtevano da unese tajni broj.
Da bi se dobio tajni broj, vlasnik naloga će najpre morati da preuzme aplikaciju Google Authenticator i da je instalira na svom smart telefonu. Ova aplikacija generiše novi broj svakih 30 sekundi, zbog čega ga je praktično nemoguće pretpostaviti. Da bi se dobio traženi tajni broj, dovoljno je otvoriti aplikaciju na telefonu, i uneti prikazani broj. Ukoliko korisnik nema smart telefon, tajni kod će mu biti poslat putem SMS-a.
Da biste uključili ovu opciju, u podešavanjima naloga, u okviru kartice Security, iskoristite pomoć čarobnjaka (setup wizard).
Detaljno upustvo o dvostepenoj verifikaciji možete naći na stranici za podršku.
Korisnicima koji se odluče za dvostepenu verifikaciju biće dodeljeno 10 rezervnih kodova koje treba da čuvaju na sigurnom mestu za slučaj krađe ili gubitka telefona. Rezervni kod može biti iskorišćen samo jednom.
Dvostepena verifikacija trenutno ne radi na svim aplikacijama koje se koriste za pristup WordPress.com nalozima, pa korisnici mogu generisati jedinstvene lozinke za svaku takvu aplikaciju (npr. možete imati različite lozinke za telefon i tablet) pomoću opcije „Application Password“ (Security tab).
Izdvojeno
KashmirBlack botnet inficirao stotine hiljada veb sajtova
Botnet KashmirBlack zarazio je stotine hiljada veb sajtova napadajući slabosti CMS (content management system) platformi. KashmirBlack je prvi put pr... Dalje
Kriminalna grupa koja stoji iza ransomwarea Maze navodno se povlači iz posla
Iako je jedna od najistaknutijih grupa koje koriste ransomware u napadima, grupa Maze se navodno povlači iz posla. Ransomware Maze se pojavio u maju ... Dalje
Sajber-kriminalci nemaju stida: Dve godine posle hakovanja klinike za psihoterapiju pacijenti ucenjeni
Jedna privatna klinika za psihoterapiju u Finskoj treba da plati sajber-kriminalcu, koji je ucenjuje i traži novac iako je od napada na kliniku proš... Dalje
Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana zaradila više od 100 miliona dolara
Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana od velikih kompanija iz celog sveta, koje posluju u različitim sektorima, uspela da... Dalje
Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika
Pregledi linkova u popularnim aplikacijama za slanje poruka mogu biti veoma opasni zbog curenja IP adresa, otkrivanja linkova poslatih u šifrovanim r... Dalje