Reddit is een van de meest populaire websites die werkt als sociale bladwijzers en nieuwsaggregators, het beste van reddit is in zijn gemeenschap, en dat is dat er veel gebruikers zijn die commentaar geven op al het nieuws en de threads die de gebruikers zelf maken. Op reddit kunnen we allerlei onderwerpen vinden, het is als een groot forum waar de gemeenschap het allerbelangrijkste is. Bovendien kunnen gebruikers voor of tegen gepubliceerde inhoud stemmen. Vandaag gaan we u in dit artikel leren hoe u het Reddit-account kunt beschermen met behulp van authenticatie in twee stappen via een authenticatietoepassing.
Bescherm uw Reddit-account
Als u maximale beveiliging in uw reddit-account wilt hebben om hacking te voorkomen, moet u eerst een goed toegangswachtwoord kiezen en vervolgens de authenticatie in twee stappen inschakelen die de service ons toestaat. Het eerste dat we op reddit moeten doen, is registreren of inloggen met ons gebruikelijke account.
Nadat we zijn ingelogd, moeten we naar het gebruikersmenu gaan en op "Gebruikersinstellingen" of "Gebruikersinstellingen" klikken, zoals u hier kunt zien:
Zodra we de accountinstellingen hebben ingevoerd, kunnen we alle opties zien die we kunnen doen met betrekking tot ons account en ook voor beveiliging.
Zet een sterk wachtwoord
Het eerste dat u moet doen om uw account veilig te houden, is door een sterk wachtwoord in te stellen. Als u bij uw registratie geen veilig wachtwoord heeft ingesteld, kunt u dit wijzigen in het menu "Account" en klikken op "Wachtwoord wijzigen", het wachtwoord moet minimaal 8 tekens bevatten. Om een sterk wachtwoord aan te maken, moet u over het volgende beschikken:
- Minimaal 12 tekens lang.
- Zorg voor hoofdletters, kleine letters en cijfers.
- Het is wenselijk dat het een symbool heeft om de beveiliging te verbeteren.
Onze aanbeveling is dat u een wachtwoordbeheerder gebruikt om het wachtwoord automatisch te genereren en op te slaan in de wachtwoordbeheerder zelf. Enkele sterk aanbevolen beheerders of wachtwoordbeheerders zijn:
- Dashlane
- 1Password
- LastPass
- Bitwarden
- Passagier
We hebben ook wachtwoordmanagers in sommige beveiligingssuites zoals Avira of Kaspersky, dus het is ook een goed alternatief. Synology heeft bijvoorbeeld C2 Password, een sleutelbeheerder met opslag in de Cloud, kan het ook interessant zijn, vooral voor NAS-gebruikers.
U kunt ook de wachtwoordbeheerders van de browser zelf gebruiken, of we hebben een extensie geïnstalleerd die de wachtwoordbeheerderfunctie uitvoert. In het geval dat u de sleutel die de sleutelbeheerder voorstelt niet wilt gebruiken, kunt u altijd toegang krijgen tot websites voor het genereren van wachtwoorden om de sleutel naar wens te configureren.
Nadat we het wachtwoord hebben gewijzigd, moet u het ook wijzigen vanuit de wachtwoordbeheerder, zodat het de nieuwe onthoudt.
Activeer tweestapsverificatie
Als we de tweestapsverificatie willen activeren om ons reddit-account verder te beschermen, moeten we naar de "Security en privacy” sectie. In dit menu moeten we naar de onderkant gaan waar staat " Gebruik authenticatie in twee stappen “. Klik hier om het in te schakelen.
We krijgen een kleine stapsgewijze configuratiewizard om de tweestapsverificatie te configureren. Het eerste dat we moeten doen, is ons huidige wachtwoord invoeren om de identiteit te verifiëren en op "Bevestigen" te klikken.
Nu moeten we een authenticatietoepassing downloaden van Google Play of de App Store. Momenteel zijn er veel authenticatie-applicaties, dus je zou niet veel problemen moeten hebben om er een te kiezen, dan hebben we een lijst met aanbevolen applicaties die we in dit artikel gebruiken:
- Telefónica-vergrendeling
- Google Authenticator
- authy
Er zijn ook andere toepassingen zoals: Microsoft's eigen, in werkelijkheid is de werking van ze allemaal erg vergelijkbaar, maar de Google Authenticator-tokens worden lokaal opgeslagen, dus als je van mobiel verandert, verlies je ze als je niet root op de terminal en deze token naar de nieuwe terminal verplaatst . Om deze reden is onze aanbeveling om authenticator-applicaties te gebruiken die dit in de cloud opslaan, om het gebruik ervan te vergemakkelijken.
Zodra we de authenticator-applicatie hebben, hoeven we alleen maar de QR-code te scannen die reddit ons zal laten zien, bij het registreren van de service zal het tijdelijke codes voor eenmalig gebruik genereren, we zullen de 6-cijferige code moeten invoeren die het zal laat ons de applicatie zien en klik op "Configuratie voltooien".
Nu zal reddit bevestigen dat tweestapsverificatie al is geactiveerd en werkt. Vanaf dit moment zullen we moeten inloggen met onze gebruikersnaam en wachtwoord, en later zal het ons vragen om de TOTP-code (tijdelijke eenmalige code) om onze identiteit te verifiëren.
Wanneer we de tweestapsverificatie van een service activeren, hebben we de mogelijkheid om back-upcodes te gebruiken voor het geval we onze smartphone niet hebben om de codes te genereren, of als we een probleem hebben met de applicatie. Als we klikken op de “backup codes”-hyperlink, brengt het ons naar een menu waar we verschillende 6-cijferige codes kunnen zien die de TOTP-codes vervangen die door onze smartphone zijn gegenereerd. Deze codes moeten zeer goed op een veilige en besloten plaats worden bewaard, want met deze codes kunt u inloggen alsof u de authenticator-applicatie heeft.
Als we de back-upcodes willen verkrijgen om ze veilig te houden, moeten we het toegangswachtwoord opnieuw invoeren om onze identiteit te verifiëren:
Bij binnenkomst kunnen we de volledige lijst met back-upcodes zien, zoals u kunt zien, moeten we deze op een veilige plaats bewaren. In het geval dat we deze codes kwijtraken, hebben we toegang tot ons account om nieuwe te genereren, in dit opzicht is er geen probleem.
Als we teruggaan naar het hoofdmenu "Beveiliging en privacy", kunnen we al zien dat de 2-stapsverificatie-optie perfect is geactiveerd. We hebben ook de hyperlink om de back-upcodes te krijgen.
Een andere beveiligingsmaatregel die we kunnen nemen, is om naar "de autorisatie van applicaties van derden te beheren", en dat is dat we kunnen inloggen op andere services met behulp van het reddit-account. Als we geen van deze applicaties van derden gebruiken, is het raadzaam om deze toestemming in te trekken voor de veiligheid.
Op dit moment zullen we ons reddit-account al zoveel mogelijk beschermen, we moeten er rekening mee houden dat de fundamentele stappen om een online account te beschermen zijn:
- Kies een goed wachtwoord.
- Schakel authenticatie in twee stappen in, maar gebruik de sms-methode niet omdat deze niet veilig is.
- Bekijk toepassingen van derden die toegang hebben tot ons account.
Zodra we aan al deze vereisten voldoen, kunnen we er zeker van zijn dat onze digitale identiteit veilig is.
