4Aug
TeamViewer este un program gratuit excelent, indiferent dacă doriți să accesați calculatorul de la distanță sau să ajutați prietenii și rudele cu computerul. Dar setările implicite sunt remarcabil de nesigure, în schimb favorizează ușurința de utilizare. Iată cum puteți bloca TeamViewer astfel încât să puteți folosi funcțiile sale fără a vă deschide pentru a ataca.
Problema cu TeamViewer
Înapoi în 2016, a existat o erupție de computere compromise prin TeamViewer.Și tocmai acum, în decembrie 2017, TeamViewer a fost forțat să emită o soluție de urgență pentru o vulnerabilitate gravă în program. Chiar și atunci când nu există găuri de securitate sau atacuri răspândite, este foarte ușor pentru un utilizator TeamViewer să-i compromită computerul dacă nu au toate setările potrivite în ordine.Și dacă te uiți la rapoartele mașinilor compromise din trecut, majoritatea victimelor foloseau o configurație neasigurate.
În mod implicit, TeamViewer nu este o aplicație deosebit de sigură.Favorizează ușurința utilizării în cazul procedurilor de securitate dificil de navigat. Acest lucru este util când încerci să-l ajuți pe tatăl tău să-și rezolve problemele de computer din toată țara: îl poți descărca singur, poți rula acel fișier, să-i dai codul numeric simplu și parola și
boom-ul , îi controlați calculatorul și ați rezolvat criza. Dar lăsând TeamViewer în acel mod simplu de primă alergare( care într-adevăr ar trebui să fie folosit într-o stare atât de simplă pentru acele situații de urgență unice) doar să ceară probleme.TeamViewer are o mulțime de opțiuni de securitate pe care le puteți schimba și optimiza, și este foarte ușor să treci de la o experiență TeamViewer nesigură până la o experiență foarte sigură TeamViewer , cu doar puțină tinkering.
Înainte de a continua, totuși, există câteva lucruri pe care am dori să le țineți cont în timp ce citiți prin tutorial.În primul rând, nu fiecare persoană trebuie să activeze toate opțiunile pe care le propunem. Trebuie să vă echilibrați nevoile și fluxul de lucru cu modificările de securitate pe care le faceți - nu doriți să activați, spre exemplu, funcția care impune unui utilizator de la computer să accepte cererea TeamViewer primită dacă utilizați TeamViewer pentru a vă conectala computerul tău nesupravegheat.
În al doilea rând, dacă TeamViewer este instalat pe calculatorul dvs. prin munca dvs., de o companie de asistență tehnică pe care ați angajat-o sau de o rudă care vă ajută să depanați și să vă întrețineți calculatorul, vă recomandăm să citiți acest articolavantajul unor sfaturi), dar și consultarea persoanei responsabile de experiența dvs. TeamViewer.
Practici de securitate de bază
Înainte de a intra în setările TeamViewer, hai să vorbim despre câteva practici de securitate de bază( care, sincer, se aplică pentru aproape orice program, nu doar TeamViewer).
Ieșiți din TeamViewer și rulați-l numai când aveți nevoie de el
Prima noastră sugestie este atât o acțiune imediată încât trebuie să luați și o sugestie generală pentru o utilizare ulterioară.În primul rând, compromisurile sunt adesea rezultatul unor practici de securitate scăzute, vom face un lucru imediat: închideți temporar TeamViewer și îl actualizați și, în timp ce aplicația este dezactivată, vom actualiza securitateaContul TeamViewer prin intermediul paginii web a companiei.(Mai multe despre acest lucru în secțiunea următoare.)
Ca o analiză generală în viitor, rula doar aplicația TeamViewer atunci când aveți nevoie de ea .În acest fel, chiar și atunci când există o vulnerabilitate în program( cum ar fi cea care tocmai a fost descoperită și patchată), nu veți fi în pericol aproape la fel de mare. O aplicație care nu rulează nu poate provoca probleme pentru dvs.În timp ce înțelegem că unii oameni păstrează TeamViewer pe 24 de ore din 24, ca parte a fluxului lor de lucru, și dacă trebuie absolut, bine. Dar, dacă îl folosiți doar ocazional în casa dvs. sau sunteți unul dintre oamenii care se ocupă numai de depanarea uneori a computerului unei rude, atunci nu lăsați-l să funcționeze toată ziua, în fiecare zi. Aceasta este cea mai bună modalitate de a evita accesul la mașină.
În acest sens, închideți aplicația TeamViewer dacă rulează în prezent înainte de a trece la pașii următori.
Creați o parolă puternică
După închiderea aplicației TeamViewer, este timpul să vă conectați la contul dvs. TeamViewer la adresa https://login.teamviewer.com. Dacă utilizați TeamViewer fără un cont, vă recomandăm cu tărie să vă înscrieți pentru un cont gratuit, deoarece este mult mai sigur. Nu numai că multe dintre sfaturile de securitate pe care le vom scoate în evidență pe parcursul acestui tutorial se bazează pe funcții disponibile numai pentru titularii de cont, dar nu puteți profita de avantajele contului de securitate din spatele scenelor recent lansatemonitorizare și dispozitive de încredere - fără un cont.
După ce v-ați conectat, faceți clic pe numele dvs. în colțul din dreapta sus al ecranului și, din meniul derulant, selectați "Editați profilul".
Veți fi în secțiunea "General" a meniului "Setări profil".Există două secțiuni care ne interesează imediat: linkul "Modificare parolă" și autentificarea cu doi factori( la care vom ajunge într-un moment).Selectați "Modificare parolă".
Introduceți parola actuală și o înlocuiți cu o parolă lungă și puternică nouă.Confirmați parola și apoi selectați "Schimbare parolă".Aveți nevoie să vă spălați abilitățile de crafting puternic pentru parole? Te-am acoperit.
Activați autentificarea în doi factori
Înainte de a continua, este ceva ce trebuie să accentuăm puternic .Activarea autentificării cu doi factori în contul dvs. TeamViewer mărește securitatea pentru acreditările de conectare pentru contul dvs. TeamViewer. Este nu , în mod implicit, se aplică sistemul de două factor la clientul real. S-ar putea să setați o parolă foarte puternică în contul dvs. TeamViewer și să activați autentificarea cu doi factori, dar dacă lăsați parola client setată la parola numerică prestabilită de 4 cifre, atunci autentificarea cu două factori nu ar face nimic pentru a vă proteja.
Este extrem de important să finalizați întregul tutorial aici și( după cum demonstrăm în secțiunile următoare) fie să setați o parolă foarte puternică pe clientul dvs. TeamViewer, fie mai bine să vă blocați clientul în contul dvs.( blocându-l astfel pe cei doifactor de autentificare).
După ce vă schimbați parola, așa cum ați făcut în pasul anterior, veți fi deconectat automat din contul dvs. TeamViewer. Conectați-vă din nou și reveniți la aceeași locație din Profil & gt;Meniul general. Selectați linkul "Activare", alături de "Autentificarea cu doi factori".
Dacă nu sunteți familiarizat cu autentificarea cu două factori, puteți citi aici. Pe scurt, autentificarea cu două factori adaugă un alt nivel de identificare procesului de autentificare( în locul doar e-mailului și parolei dvs., aveți nevoie de e-mailul, parola și codul unic generat de aplicația de autentificare de pe telefonul mobil).TeamViewer suportă mai mulți autentici, inclusiv Google Authenticator( iOS / Android) și Authy( iOS / Android).Faceți un moment pentru a instala una dintre aplicațiile menționate mai sus, dacă nu utilizați deja una.
Odată ce ați selectat "Activare", veți vedea acest mic meniu care descrie autentificarea cu două factori. Faceți clic pe "Porniți activarea".
În acest moment, veți vedea un ecran ca cel de mai jos, cu un cod QR mare negru în centru. Deschideți autentificatorul dorit, apăsați butonul pentru a adăuga un serviciu nou și pentru a scana codul QR.
Dacă, din anumite motive, scanarea nu funcționează, puteți oricând să faceți clic pe legătura "introduceți cheia secretă manuală" și să o tastați în loc să o scanați. După ce l-ați adăugat cu succes la autentificatorul dvs., dați clic pe "Următorul".
Verificați codul de securitate pentru TeamViewer din aplicația dvs. de autentificare și introduceți-l acum. Faceți clic pe "Activare" pentru a confirma.
În etapa finală, imprimați codul de recuperare de urgență.Păstrați acest cod într-un loc sigur. Dacă pierdeți accesul la autentificatorul dvs., acesta este singurul mod în care veți putea elimina autentificarea cu doi factori.
În acest moment, am terminat cu site-ul web. După tipărirea codului de urgență, vă puteți deconecta de pe site.
Actualizați TeamViewer
Dacă executați rar TeamViewer sau dacă actualizările automate au fost dezactivate undeva de-a lungul liniei, este posibil să nu rulați versiunea cea mai actualizată.Fișierul de instalare TeamViewer este cu adevărat mic, deci este banal să luați cea mai proaspătă copie și să o rulați pentru a vă asigura că aplicația TeamViewer este actualizată înainte de a o deschide din nou.
Puteți descărca o versiune actualizată a aplicației desktop aici. Rulați aplicația și selectați instalarea "Basic"( pentru a preveni instalarea TeamViewer ca serviciu Windows), apoi rulați TeamViewer și conectați-vă la aplicație cu noua parolă.
Vi se va solicita, imediat după conectare, să introduceți codul de securitate din codul dvs de securitate factor. Consultați aplicația de autentificare și introduceți-o acum.
Pentru a putea juca în siguranță, după ce ați terminat procesul de conectare, puteți selecta Ajutor & gt;Verificați pentru versiunea nouă din bara de instrumente pentru a confirma că executați cel mai actualizat număr de versiune.
Blocați setările de securitate ale TeamViewer
În acest moment, sunteți deja în fața jocului prin înlocuirea parolei cu una nouă și mai puternică și prin activarea autentificării cu două factori.În timp ce acest lucru vă asigură contul dvs. TeamViewer în general, totuși, este necesar să facem o mică lucrare în actuala aplicație TeamViewer.
Vrem să subliniem ceva ce am subliniat la începutul tutorialului: setările și opțiunile pe care le selectați depind în mare măsură de modul în care utilizați TeamViewer. Dacă configurați TeamViewer ca modalitate de a accesa de la distanță calculatorul dvs. în timp ce sunteți departe de casă, atunci veți face diferite opțiuni decât dacă configurați clientul TeamViewer pe calculatorul părinților vostri. Vă încurajăm să vă asigurați cel mai mare set de setări fără a reduce utilitatea TeamViewer până la punctul în care este mai mult un obstacol decât un ajutor.
Pentru a începe, mergeți la Extras & gt;Opțiuni din bara de meniu.
Toate modificările de setare pe care le vom face sunt localizate în meniul Opțiuni extensie. Pentru a ajuta la reducerea confuziei, ne vom strădui din meniul de opțiuni, submeniul de submeniu.
General: Nu pornire automată și atribuire cont
Pentru a începe, selectați fila "Generalități" din panoul de navigare din stânga.
Există două setări mari pe care doriți să le configurați aici.În primul rând, doriți să confirmați că "Start TeamViewer with Windows" nu este bifat decât dacă aveți un foarte motiv de presă pentru a avea o pornit. Dacă sunteți furnizorul de asistență tehnică, într-adevăr nu este necesar ca TeamViewer să pornească de la Windows. Pe de altă parte, dacă receptorul de suport tehnic nu se poate ocupa cu adevărat de teamă să înceapă TeamViewer ori de câte ori vă sună, ar putea fi un rău necesar pentru a permite această setare pe mașina lor - dar așa cum am spus mai devreme, este mai bine să rulațiTeamViewer când îl utilizați în mod activ, ceea ce înseamnă că debifați această casetă.
În partea de jos veți găsi o secțiune numită "Alocare cont".Faceți clic pe butonul "Alocați contului" și asociați computerul cu un anumit cont TeamViewer. Dacă acesta este computerul dvs. pe care doriți să îl accesați, atunci doriți să atribuiți computerul contului dvs. Dacă acest computer aparține persoanei pe care o ajutați frecvent, atunci doriți să le atribuiți computerului contul dvs. .
Nu putem sublinia prea mult ce înseamnă o creștere a securității. Dacă contul dvs. are o parolă puternică și autentificarea cu doi factori este activată, aceasta înseamnă că, în locul unei parole aleatoare implicite slabe, clientul TeamViewer creează fiecare sesiune, oricine încearcă să acceseze computerul la distanță va avea nevoie de login, parola puternică, accesul și la autentificatorul dvs.
Securitate: nu au acces ușor, parole puternice și albume
Următoarea oprire este secțiunea de securitate. Selectați "Securitate" din panoul din stânga.
Aici aveți câteva opțiuni pentru accesul la parole și accesul la Windows.În primul rând, avem secțiunea "Parola personală".Aici puteți seta o parolă personală pentru acest client TeamViewer( pentru acces la distanță) și puteți acorda acces ușor( în care contul menționat nu trebuie să introducă o parolă pentru a accesa mașina, atâta timp cât este logat în echipa lor TeamViewercont).
Unii oameni preferă să stabilească manual o parolă foarte puternică pentru mașina lor( mai degrabă decât să se bazeze pe cele generate aleatoriu pe care TeamViewer le utilizează în mod implicit).Atâta timp cât setați o parolă foarte puternică, și utilizează funcția Whitelist pe care o vom ajunge într-o clipă, această opțiune sigură.Fără lista albă, parola personală deschide un alt vector de atac, deoarece cineva ar avea nevoie doar de ID-ul TeamViewer și parola pentru a accesa mașina - nu aveau nevoie nici măcar de un jeton de autentificare cu două factori.
Ne-ar descuraja să utilizați funcția "acces ușor" dacă nu aveți o parolă foarte puternică în contul dvs. TeamViewer și ați activat autentificarea în doi factori, deoarece aceasta elimină necesitatea unei parole generate manual sau aleatoriu pentru a accesa(atâta timp cât sunteți conectat în contul dvs. TeamViewer).Din nou, trebuie să echilibrați preocupările legate de securitate cu ușurința utilizării.
Dacă vă lipiți de parolele generate aleatoriu( în care utilizatorul final, cum ar fi mama dvs., va trebui să vă dea parola de fiecare dată), vă încurajăm să vă schimbați de la parola implicită mai slabă la "Foarte sigur( 10caractere)“.Alternativ, puteți dezactiva această funcție dacă ați optat pentru o parolă manuală puternică în pasul anterior.
În secțiunea "Reguli pentru conectarea la acest computer", puteți specifica două lucruri: acreditările de conectare Windows și o listă alb-negru. Vă recomandăm să lăsați opțiunea "Logare Windows" ca opțiune "Permite acum".Dacă activați această setare, TeamViewer va accepta acreditările de autentificare valide pe computer ca un cod de acces valid pentru aplicație. Dacă utilizatorul de pe computer are o parolă slabă, acest lucru este foarte problematic și este cel mai bine să îl lăsați dezactivat.
În cele din urmă, cu siguranță doriți să setați un whitelist pentru computer. Faceți clic pe butonul "Configurați" de lângă intrarea "Negru și albă".
Selectați "Permiteți accesul numai pentru următorii parteneri" și apoi faceți clic pe "Adăugați".Veți primi o listă de contacte TeamViewer pentru a selecta.În mod implicit, sunteți singura persoană din lista de contacte. Dacă utilizați doar TeamViewer pentru a vă accesa propriile mașini, atunci acest lucru este perfect, puteți doar să vă alăturați pe listă și să o numiți bine.
Dacă configurați un computer pentru o rudă, cu toate acestea, va trebui să vă adăugați ca persoană de contact în contul TeamViewer dacă doriți să utilizați funcția Whitelist. Puteți face acest lucru închizând meniul de opțiuni aici, revenind la fereastra principală TeamViewer și făcând clic pe pictograma cu săgeată dublă de lângă numele din colțul din dreapta jos al ecranului( aceasta extinde lista Computere și contacte).Faceți clic pe "Adăugați contactul" din partea de jos a listei pentru a vă adăuga ca persoană de contact.
Dacă trebuie să adăugați pe oricine altcineva( cum ar fi, de exemplu, un frate care ajută, de asemenea, cu mama și computerul tatălui) acum este momentul să faceți acest lucru.
Odată ce persoanele suplimentare, dacă este necesar, se află în lista de contacte, puteți reveni la meniul anterior, selectați "Adăugați" și apoi selectați toate conturile TeamViewer pe care doriți să le adăugați la lista albă.Faceți clic pe "OK" pentru a confirma.
Opțiuni avansate: Controlul granular asupra funcțiilor de acces la distanță
Dacă ați ajuns la această setare de până autentificare cu două factori, folosind parole puternice, configurați un whitelist - sunteți într-o formă excelentă și s-ar putea să nu mai fie nevoie să faceți mai avansateoptimizări. Cu toate acestea, meniul de setări avansate oferă un control foarte granular asupra aspectelor experienței TeamViewer care vă permit să vă protejați atât computerele proprii, cât și computerele pe care le ajutați, atât din cauza manipulării în afară, cât și a erorilor de utilizator.
Pentru a accesa setările avansate, selectați fila "Advanced" din panoul de navigare din stânga.
Există un avertisment că trebuie să citiți cu adevărat manualul înainte de a face modificări. Este adevărat. Ar trebui să citiți cu atenție manualul dacă intenționați să vă mutați în jurul valorii de orice setări pe care nu vă depășim în mod specific. Neputința de a citi documentația este calea spre durere.
Pentru a accesa opțiunile avansate, faceți clic pe "Afișați opțiunile avansate".Există mult care se întâmplă aici, dar suntem interesați doar de o anumită secțiune din meniul avansat "Setări avansate pentru conexiuni la acest computer".
Aici veți găsi o intrare pentru "Controlul accesului" care, în mod implicit, este setată la "Acces complet".În loc să o lăsați setată la "Acces complet", vă recomandăm să selectați "Setările personalizate" din meniul derulant.
După selectarea opțiunii "Setări personalizate", faceți clic pe butonul "Configurați" direct sub casetă.
Aici veți găsi o gamă largă de permisiuni granulare pentru sesiunea dvs. de acces la distanță, care poate fi configurată ca "permiteți", "după confirmare" sau "refuzat".Modul în care configurați aceste setări este foarte dependent de și setările pe care le avem în ecranul de mai sus sunt pur și simplu pentru a arăta diferitele state în care pot fi introduse intrările.
Dacă, de exemplu, configurați un computer pe cont propriurețeaua de domiciliu pentru accesul facil la distanță, ar fi greșit să comutați opțiunea "Conectați și să vizualizați ecranul meu" la "După confirmare", deoarece ar trebui să vă întoarceți până la serverul de la subsol pentru a confirma manual accesul la distanță.Și în acel moment, cine are nevoie de acces la distanță. .. deja stai acolo.
Pe de altă parte, însă, dacă aveți un prieten, un membru al familiei, un client, care este îngrijorat de confidențialitate și despre posibilitatea de a vă conecta aleatoriu la computerul său neanunțat, atunci activarea "După confirmare" vă permite să spuneți "Uite, în acest fel mă pot conecta doar la computerul dvs. pentru a vă ajuta dacă faceți clic în mod explicit la OK și permiteți-l. "
Comenzile individuale de control al accesului sunt detaliate la pagina 72 din manualul TeamViewer 11( PDF), dar vom evidențiasetări care ar trebui să fie, în general, schimbate la "După confirmare" în aproape toate circumstanțele:
- Transfer fișiere : Setați-l pe "După confirmare" pentru computerele de la distanță pe care le deserviți. De ce să oferi un intrus o modalitate ușoară de a descărca declarațiile fiscale ale părinților dvs. sau de a încărca ceva în mașina lor?
- Stabilirea unei conexiuni VPN la acest computer : Rareori este nevoie să configurați o rețea virtuală reală între computere și, dacă nu aveți un motiv foarte bun pentru a păstra acest lucru, ar trebui să îl dezactivați din motive de securitate. Setați-l pe "Denied".
- Controlați echipa TeamViewer : Dacă setați acest lucru pe o mașină a unei rude, doriți să o setați la "După confirmare", în cazul în care trebuie să efectuați anumite modificări de la distanță la clientul TeamViewer de pe drum. Dacă îl configurați pe propria mașină, ar trebui să o setați la "Denied".Cât de des trebuie să vă conectați de la distanță la propria mașină și să faceți mari schimbări la TeamViewer?
- Transfer de fișiere utilizând caseta de fișier : La fel ca și setările pentru fișierele de transfer, acesta trebuie setat la "După confirmare".Dacă orice fișiere părăsesc computerul la distanță, cineva ar trebui să-l confirme.
Pe lângă celelalte măsuri de siguranță pe care le-am pus în aplicare, aceste măsuri de precauție suplimentare garantează că, dacă cineva avea acces la TeamViewer, nu ar fi putut să sifoneze fișiere sau să transfere malware pe mașină.
Următoarea oprire este importantă dacă folosiți parolele generate aleatoriu pentru a ține computerul la distanță în siguranță.Sub secțiunea Control acces există o intrare etichetă "Parolă aleatorie după fiecare sesiune".Din meniul derulant, selectați "Generați noi" pentru a crea o nouă parolă aleatorie de fiecare dată când cineva încearcă să se conecteze la TeamViewer.
Din nou, ca toate opțiunile pe care le-am trecut, ajustați-o pe aceasta pentru a se potrivi cu scenariul pentru care utilizați TeamViewer. Dacă vă citiți o parolă lungă și aleatoare pe telefon nu este viabilă pentru persoana pe care o ajutați, atunci optați în schimb să utilizați opțiunea puternică de parolă manuală pe care am analizat-o sub fila "Securitate", mai devreme în tutorial.
În cele din urmă, dacă ați configurat computerul la distanță cu un cont de utilizator limitat( o alegere înțeleaptă dacă ați configurat un computer pentru o rudenie non-tech savvy), puteți derula până la opțiunile "TeamViewer" și bifați "Modificările necesită drepturi administrative pe acest computer ".
Asigurați-vă că numai cineva de pe computer cu acces administrativ( indiferent că ești tu sau un adult din familia de la distanță) va putea modifica setările TeamViewer.În plus( sau alternativ), puteți seta o parolă chiar în aplicația TeamViewer cu opțiunea "Protejați opțiunile cu o parolă".
Pentru Wary: Alternative TeamViewer
Nu suntem personal în grabă să renunțăm la TeamViewer, dar dacă ați experimentat un compromis în configurația TeamViewer, înțelegem complet dacă sunteți interesat să încercați o aplicație alternativă de la distanță.Iată câteva aplicații alternative pe care le-ați putea lua în considerare:
- Desktop la distanță Windows : Disponibil pentru Windows și MacOS( ca un client pentru a accesa mașinile Windows).Este gratuit și destul de ușor de configurat, dar are o limitare mare: utilizatorii oricărei versiuni de Windows se pot conecta la alte PC-uri Windows folosind Desktop la distanță, dar edițiile de acasă Windows nu pot găzdui o conexiune. Pentru a vă ajuta să configurați Windows Remote Desktop, consultați tutorialul nostru aici.
- Splashtop : gratuit pentru uz personal, dacă îl utilizați doar prin rețeaua locală, dar cu 16,99 USD pe an pentru pachetul "Anywhere Access Pack", care permite accesul adevărat la distanță.Clienții desktop sunt disponibili pentru Windows, macOS și Ubuntu Linux. Splashtop oferă o experiență similară cu cea a TeamViewer, inclusiv controlul de la distanță, transferul de fișiere și așa mai departe.
- Desktop la distanță de la distanță : o ofertă relativ nouă de la Google, Desktopul la distanță Chrome este o extensie gratuită a browserului Chrome care stabilește o conexiune securizată pentru desktop la distanță între browserul Chrome al utilizatorului și computerul la distanță.Este platformă încrucișată și funcționează oriunde Chrome procedează.Marele neajuns este acela că are un set de caracteristici mai limitat și dacă sistemul pe care încercați să îl remediați are probleme de browser web, veți avea nevoie de o modalitate alternativă de a accesa desktopul la distanță.
Am sugerat cele trei variante aici datorită ușurinței lor similare de utilizare și a evidențelor solide, nu pentru că sunt în mod inerent mai bune decât TeamViewer sau sunt imune la potențialele exploatații. Ca întotdeauna, cântărați opțiunile cu atenție și aplicați aceleași principii despre care am vorbit despre TeamViewer - lăsați-l să nu funcționeze, folosiți parole puternice etc. atunci când utilizați o soluție alternativă pentru desktop la distanță.
Deși configurarea echipei TeamViewer la fel de intens ca și noi am făcut este modul mai mult decât munca de rulare a aplicației în starea implicită, să fim reali aici. Datele și securitatea dvs.( și datele și securitatea persoanelor pe care le ajutați cu TeamViewer) merită.Când există zeci de opțiuni de securitate la îndemână, așa cum tocmai am demonstrat, nu există nicio scuză pentru rularea TeamViewer fără un cont de utilizator, autentificare cu doi factori și o parolă slabă.