На данный момент 2FA стал новым золотым стандартом безопасности. В первый раз, когда я столкнулся, это было на веб -сайте моего банка. Тогда, будучи сломанным учеником, я не понял, почему это имело значение. Я все еще сломанный студент, но теперь я понимаю, почему электронная банкинга потребуется 2FA. Чего я до сих пор не понимаю, так это то, почему моя грамматическая учетная запись настаивает на этом.
Двухфакторная аутентификация (2FA)-это то, что происходит, когда вы вводите свое имя пользователя и пароль, только чтобы быть пораженным страшной подсказкой: «Пожалуйста, введите код, отправленный в [your email address]. Теоретически, это дополнительный уровень безопасности.
Он переполняет доступ
Вам не нужно проверять тормоза перед каждым диском
Amir Bohlooli / Muo
По сути, вся цель 2FA состоит в том, чтобы сделать доступ сильнее, и да, это удастся в этом, но и не только для хакеров, для меня тоже. Скорее всего, что человек входит в систему, не я, но какой -то хакер строй, но я тот, кто наказан обручами, чтобы прыгнуть. Теперь мне нужны как минимум два открытых окна, чтобы войти в систему в любом месте. Во -первых, сайт. Затем, мой электронный адрес, чтобы взять код. Хуже того, если это 2FA на основе SMS, я должен забрать свой телефон.
Это та же самая неотъемлемая дилемма любой меры безопасности. Вы можете не допустить, чтобы ваши тормоза не провалились, проверив их перед каждым приводом. Это имеет смысл: если вы не хотите неудачи тормоза, если вы хотите избежать несчастных случаев и жить дольше, вы должны проверять свои тормоза каждый раз. Но никто этого не делает, потому что это невозможно. Вот что происходит с 2FA.
Использование VPN только усугубляет. Я почти всегда запускаю VPN. Это означает наивную контрольную точку 2FA «Это тот же IP?» Флаги меня почти каждый раз. Использование статического VPN убивает точку конфиденциальности, но без него я вынужден в этот бесконечный цикл получения кодов. Так что же должен делать человек, кроме как схватить свой адрес электронной почты или телефон каждый раз, когда он хочет войти в систему?
Ложное чувство безопасности
Хорошие привычки имеют значение больше, чем постоянная повторная аутентификация
Amir Bohlooli / Muo
Очевидно, что существует разница между хорошими привычками безопасности электронной почты и вынуждением прыгать через обручи каждый раз, когда вы входите в систему. Вам не нужно строгого контроля качества, если у вас есть хорошее обеспечение качества. Если вы уже ездите ответственно и регулярно заменяете свои тормоза, вам не нужно проверять их до каждой поездки; Та же логика применяется здесь.
Я не могу сосчитать, сколько раз я пробовал войти в свою учетную запись Google на своем телефоне, только для того, чтобы подсказка для проверки была отправлена на то же устройство. Если у кого -то есть мой телефон, игра закончится — им даже не нужен мой пароль. Электронная почта или SMS -код вручает им ключи. SMS 2FA все еще везде, несмотря на то, что обмен SIM -карту является известной, активной угрозой. SMS 2FA удобен, но это так смехотворно небезопасно. Веб -сайт серьезно не может утверждать, что они сделали вашу учетную запись более безопасной, добавив SMS 2FA.
Ненадежный
2FA построен на шатких методах доставки
Amir Bohlooli / Muo
Несмотря на то, что он рассматривается как краеугольный камень современной безопасности, 2FA — это совсем не надежный. Мой опыт работы с Google был в порядке, но Meta’s 2FA непоследователен, и Microsoft’s совершенно ужасна (я расскажу больше об этом позже). Если Big Tech не может получить 2FA правильно, какая надежда на небольшие компании? И если они полагаются на стороннюю службу, что происходит, когда эта служба снижается-мы внезапно потеряем доступ к десяткам счетов одновременно?
На прошлой неделе у моего собственного перевозчика был отключение. Я не мог войти в свою панель, потому что SMS -код так и не появился. Благодаря SMS-2FA даже базовая сетевая икота может полностью глотать текст.
Поставщики рассматривают 2FA как дополнительную сеть безопасности, а не основную функцию. Это означает, что они не беспокоятся о надежных запасных механизмах. Если каждая учетная запись на основе пароля требует 2FA сейчас, почему система не катится в обе стороны? Учетные записи, установленные только с помощью телефона или электронной почты, также должны потребовать резервного пароля. Потому что, когда 2FA идет не так, и это много делает — вы облажались.
Входящий беспорядок и конфиденциальность
Коды поставляются со скрытыми затратами
Amir Bohlooli / Muo
Каждая попытка входа в систему становится еще одним электронным письмом или текстом, о котором я никогда не просил. 2FA делает это неизбежным. Я постоянно передаю свой адрес электронной почты или номер телефона компаниям, которых я не предпочел. Помните, когда вы могли бы просто зарегистрироваться с именем пользователя и паролем? Тогда вам пришлось подтвердить пароль; Теперь вы подтверждаете свою электронную почту. Пароли больше не крутые.
И есть более глубокая проблема конфиденциальности. Когда мой поставщик электронной почты обрабатывает коды 2FA, он по сути контролирует каждую попытку входа в систему. Gmail знает, когда я пытаюсь войти в PayPal. Я не хочу, чтобы Gmail это знал. SMS 2FA еще хуже. Мой перевозчик, у которого уже есть мой номер и местоположение, теперь знает, какие приложения я использую и когда я их использую. Нет, они не будут использовать коды, чтобы войти в систему как я, но это жутко.
Даже если вы не орехой конфиденциальности, вы все равно хотите душевного спокойствия. Я не хочу передать свой номер телефона на каждый сайт, на который я подписываюсь, только чтобы спамить с маркетинговым дерьмом. Я не хочу отвечать «Остановите» на какой -то короткий код, а затем взимать плату за него.
Я действительно ценю мирное почтовое ящик, особенно сообщения iPhone. Вот почему я любил iOS 26 — наконец -то он принес папки спама в iPhone. Но в худших случаях служба использует одинаковое число как для 2FA, так и для спам -сообщений. Заблокируйте номер, и вы только что заблокировали себя из своей учетной записи. Идеальный.
Постоянные блокировки
Я все еще не из -за своей учетной записи Lost Outlook
Неспособность получить доступ к вашей электронной почте, телефоне или устройству, если вам может оставить навсегда заблокированные из критических учетных записей, а процесс восстановления является жестоким. Я прожил этот кошмар с Microsoft, и более года спустя я все еще плачу цену.
У меня была электронная почта Outlook, привязанную как к университету, так и к работе. Каждая важная учетная запись — Asana, Slack, CMS, сайты компании, LinkedIn, моя университетская группа, VPN — была подключена к этому адресу.
Я просто хотел отправить свой дипломный проект своему профессору. У перспектива были другие планы — это заставило меня повторно навредить. Отлично. Я напечатал свою электронную почту и пароль, но этого было недостаточно. Код 2FA отправился на мое резервное письмо. К сожалению, резервное письмо было еще одним электронным письмом Outlook, которое также требовало 2FA.
Резервной копией резервной копии была моя учетная запись Yahoo. Вы уже можете догадаться, куда это идет. Вся система рухнула, как домино. Завершив время и терпение, я попал в сброс пароля. Я правильно ответил на два вопроса безопасности, но мне сказали, что моя учетная запись «заблокирована для подозрительной деятельности».
К тому времени, когда я вернул доступ к Yahoo и моим второстепенному взгляду, основной аккаунт исчез. Система восстановления Microsoft хотела, чтобы предметы моих недавних электронных писем (штраф), мои недавние контакты (штраф) и страну, из которой я подписал (невозможно — я всегда использовал VPN). Я догадался, что страна неправильно. Реакция Microsoft состояла в том, чтобы лишить меня возможности когда -либо попробовать еще раз. Заперт навсегда.
Мне пришлось карабкаться и изменить свою электронную почту повсюду, объяснить профессорам и коллегам и извиниться за беспорядок. Некоторые услуги по -прежнему не позволят мне обновить свой логин без этого адреса Outlook. Если я буду подписан, эти аккаунты исчезли навсегда.
Да, мои привычки безопасности не были хорошими. Я не должен был использовать Outlook в качестве резервной копии Outlook. Я должен был чаще проверять свои резервные копии. Но это наказание крайнее. Безопасность должна защищать пользователей, не делая их заложников своих собственных учетных записей. Вместо этого 2FA запер меня из собственной жизни. А в 2025 году поддержка клиентов на самом деле не вариант. Вместо этого вы получите чат -бот ИИ.
Лекарство хуже, чем болезнь
Учитывая все, я понимаю, почему 2FA был представлен как оплот против несанкционированного доступа, но его реализация в реальном мире оказалась большей проблемой, чем стоит. Выполнение доступа, ненадежный характер доставки кода, беспорядок и вторжение конфиденциальности в наших почтовых ящиках и ужасающая перспектива постоянной блокировки — стоимость этого дополнительного уровня безопасности действительно перевешивает его предполагаемые преимущества?
