MFA ကို နားလည်လွယ်အောင်: ဒုတိယသော့တံခါး ထပ်တပ်ခြင်း

MFA သည် password အပြင် ဒုတိယအချက်ဖြင့် ကိုယ်တိုင်ဖြစ်ကြောင်းစစ်ဆေးခြင်းဖြစ်သည်။ Password ခိုးခံရသော်လည်း ဒုတိယအချက်မရှိသူက အကောင့်ထဲဝင်ရန် ပိုခက်စေသည်။

အခြေခံကို နားလည်ရန်

ဒုတိယအချက်မှာ authenticator code, security key/passkey သို့မဟုတ် biometric ဖြစ်နိုင်သည်။ Email နှင့် admin account မှစဖွင့်ပါ။ Recovery code ကို သီးခြားလုံခြုံသောနေရာတွင် သိမ်းပါ။

လက်တွေ့ဥပမာ

တိုက်ခိုက်သူက password ကို သိသော်လည်း သင့်ဖုန်းရှိ authenticator သို့မဟုတ် security key မရှိပါက login တားနိုင်သည်။ ကိုယ်မစတင်ဘဲ MFA အကြောင်းကြားစာရလာလျှင် Approve မလုပ်ပါနှင့်။

သတိထားရန်

ရနိုင်လျှင် SMS ထက် security key/passkey သို့မဟုတ် authenticator app ကို ဦးစားပေးပါ။

အမြန်စစ်ဆေးစာရင်း

• သက်ဆိုင်ရာ setting နှင့် access ကို စစ်ဆေးပါ။
• အရေးကြီးဖိုင်နှင့် account များကို ကာကွယ်ပါ။
• မသေချာလျှင် IT တာဝန်ခံ သို့မဟုတ် မူရင်းထုတ်လုပ်သူ၏လမ်းညွှန်ကို မေးပါ။

အနှစ်ချုပ်

MFA သည် password အပြင် ဒုတိယအချက်ဖြင့် ကိုယ်တိုင်ဖြစ်ကြောင်းစစ်ဆေးခြင်းဖြစ်သည်။ Password ခိုးခံရသော်လည်း ဒုတိယအချက်မရှိသူက အကောင့်ထဲဝင်ရန် ပိုခက်စေသည်။ တိုက်ခိုက်သူက password ကို သိသော်လည်း သင့်ဖုန်းရှိ authenticator သို့မဟုတ် security key မရှိပါက login တားနိုင်သည်။ ကိုယ်မစတင်ဘဲ MFA အကြောင်းကြားစာရလာလျှင် Approve မလုပ်ပါနှင့်။

မူရင်းလမ်းညွှန် — CISA MFA Guidance