"Beskyt din EA-konto"-kampagne i cybersikkerhedsmåneden!
Af Anand Nair, Director Commerce & Identity Platforms
Anand Nair, Director Commerce & Identity Platforms
EA tager spillernes kontosikkerhed meget alvorligt. I anledning af at oktober er landsdækkende cybersikkerhedsmåned her i USA, har vi lanceret en særlig kampagne for at opfordre spillerne til at aktivere et ekstra beskyttelseslag for deres konti. Hvis du aktiverer tofaktorgodkendelse (2FA)/loginbekræftelse i løbet af oktober måned 2019, er du ikke kun med til at beskytte adgangen til din EA-konto, men du får også en gratis måneds Origin Access Basic. Tilbuddet slutter 31. oktober 2019, så jeg anbefaler, at du gør det snart. Du kan også tjekke https://origin.com/store/origin-access/terms for at få flere oplysninger og læse om eventuelt gældende begrænsninger.
Nogle af jer vil nok sige "jamen vent, jeg er..."
- Allerede Origin Access Basic-medlem?
Vi debiterer dig ikke i november måned, og du betaler som normalt for den næste måned ved den efterfølgende faktureringscyklus.
- Allerede Origin Access Premier-medlem?
Vi giver dig en gratis måneds Premier i stedet for.
- Har du allerede aktiveret loginbekræftelse?
Glimrende! Så får du også en gratis måneds Origin Access.
Ikke dårligt, vel?
Hvorfor vil vi gerne skabe opmærksomhed omkring og have flere til at bruge flerfaktorgodkendelse (MFA)/tofaktorgodkendelse (2FA)?
Forskning (*Telesign Account Security Report) viser, at over 70 % af brugerne gerne vil have gode råd om, hvordan de kan beskytte deres onlinekonti yderligere. Over halvdelen (56 %) kendte ikke til 2FA/MFA.
Selv når 2FA er en mulighed, benytter brugerne sig ikke af det. \*Google offentliggjorde for nylig, at ni år efter at virksomheden åbnede op for 2FA, har mindre end 10 % af de aktive brugere aktiveret 2FA for deres Google-konti. Vi oplever også lav deltagelse i 2FA-login blandt EA's brugere.
Hvad er en godkendelsesfaktor?
Godkendelse er et kerneelement i håndteringen af identitet og adgang. *I sin tale "Identity in ten hundred words" beskriver Sarah Squire godkendelse som "at sikre, at en person eller en ting er den samme person eller samme ting som sidste gang (hvilket ikke er det samme, som at de er, hvem de siger, de er!)".
Forskellige faktorer kan bidrage til at sikre godkendelse af en person eller en ting. Viden (noget, du ved), ejerskab (noget, du har) og arv (noget, du er).
Vidensfaktoren (noget, du ved) er den, der overvejende bruges til godkendelse. Nogle af de metoder, der bruges her, er adgangskoder, pinkoder, sikkerhedsspørgsmål og svar. Adgangskoden er den mest almindelige metode, selv om den er den svageste form for godkendelse. Ved at kombinere adgangskoden med endnu en faktor bidrager man til at sikre godkendelsen. Dette er kendt som tofaktor- eller flerfaktorgodkendelse (2FA eller MFA).
Ejerskabsfaktoren (noget, du har) forbedrer godkendelsessikkerheden, fordi den gør det svært for skadelige aktører at få adgang til de metoder, som personen eller tingen ejer. Nogle af de almindelige metoder, der bruges her, er engangskoder (OTP, "One Time Password") via mail, sms osv.
Hvordan fungerer 2FA/loginbekræftelse så?
Efter du har tilmeldt dig, beder vi dig om en bekræftelseskode, når du forsøger at logge ind på visse spil og tjenester fra EA. Vi beder dig også om en kode, når du forsøger at ændre dine kontooplysninger.
Vi bruger denne kode i kombination med dit kodeord til at tjekke, at det er dig, når du forsøger at få adgang til din konto fra en ny eller ukendt enhed. Hvis du ikke har både dit kodeord og din kode, kan du ikke logge ind.
Hvordan aktiverer jeg 2FA/loginbekræftelse?
- Log ind på din konto på https://origin.com
- Gå til indstillingerne for Sikkerhed på din EA-konto.
- Klik på Slå til under Loginbekræftelse. Du får mulighed for at vælge, hvilken bekræftelsesmetode du vil bruge: - E-mail, tekstbesked, app-godkender eller tale.
- Vi sender med det samme en kode via den metode, du vælger. Brug koden til at aktivere loginbekræftelse, så er du klar.
Referencer og anerkendelse
*Sarah Squire i hendes tale "Identity in ten hundred words"
*Verizon Data Breach Investigations Report (DBIR)
