EN: Read in English
Dunia 8: Perisai: Keselamatan
2FA dan passkey
Anda akan belajar: cara kunci akaun GitHub anda dengan semakan kedua.
Teks BM belum disemak oleh penutur asli.
Masalahnya
Sebuah laman web kedai kena godam. Kata laluan anda bocor. Anda guna kata laluan sama di GitHub. Apa yang boleh halang orang asing?
Pilih satu jawapan.
Tengok
Ketik setiap titik pada garis masa.
pengesahan dua faktor (2FA) (two-factor authentication (2FA)): Semakan kedua selepas kata laluan, contohnya kod dari telefon anda. (pengesahan dua faktor) minta dua bukti. Mula-mula kata laluan anda. Kemudian kod atau ketukan dari benda milik anda.
Cuba
2FA yang bagus campur dua jenis bukti. Susun setiap satu.
Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.
Petunjuk
Tanya diri: saya ingat benda ini, atau saya pegang benda ini?Tengok
passkey: Kunci log masuk dalam peranti anda. Anda buka dengan muka, cap jari atau PIN. (kunci tanpa kata laluan) tinggal dalam peranti anda. Contohnya telefon, laptop atau pengurus kata laluan. Anda buka dengan muka, cap jari atau PIN. Tiada kata laluan untuk ditaip. Satu langkah, dan ia dikira sebagai 2FA juga.
Teka
Satu laman palsu nampak sebiji macam GitHub. Ia minta anda log masuk dengan passkey. Apa jadi?
Pilih satu jawapan.
Semak
Tabiat bagus, atau perlu baiki? Leret setiap satu.
Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.
Simpan kod pemulihan di tempat selamat
Cuba
Sekarang kunci akaun sebenar anda. Tanda setiap langkah bila siap.
Misi: hidupkan 2FA
0 daripada 4 langkah siap · Tanda anda disimpan.
Petunjuk
Cari Settings dalam menu di bawah gambar profil anda.Anda berjaya!
Kini anda boleh kunci akaun anda dengan 2FA dan passkey.
Nak tahu lebih (pilihan)
GitHub wajibkan 2FA untuk sesiapa yang menyumbang kod di github.com. Hilang telefon dan kod pemulihan sekali? GitHub Support tak boleh bawa anda masuk semula. Jadi jaga kod itu baik-baik. Passkey boleh diselaraskan ke semua peranti anda. Atau ia kekal dalam satu kunci keselamatan.
English
A shop website got hacked. Your password leaked. You use the same one on GitHub. What would stop a stranger?
Two-factor authentication (2FA) asks for two proofs. First your password. Then a code or a tap from something you own.
Good 2FA mixes two kinds of proof. Sort each one.
A passkey lives on your phone, laptop or password manager. You unlock it with your face, finger or PIN. No password to type. One step, and it counts as 2FA too.
A fake site looks just like GitHub. It asks you to sign in with your passkey. What happens?
Good habit, or needs work? Swipe each one.
Now lock your real account. Tick each step as you go.
You can now lock your account with 2FA and passkeys.
Anda dah siapkan ini. Latihan lagi pun bagus!
Dokumentasi rasmi: About two-factor authentication · About passkeys
Anda dah belajar 25 minit. Rehat sekejap bantu otak anda.
Pecutan selesai! Fokus yang hebat. Regangkan badan seminit?