Autentificarea în doi pași este o protecție prin care, pe lângă parolă, ți se cere o a doua dovadă că tu ești cel care se conectează: un cod, o confirmare pe telefon sau o cheie fizică. Chiar dacă parola ți-a fost furată sau ghicită, contul rămâne închis fără acel al doilea element.
Ideea se sprijină pe o regulă veche în securitate: un sistem e mai solid când cere două lucruri de natură diferită, nu două de același fel. O parolă și o a doua parolă sunt cam tot una. O parolă și un obiect pe care îl ai la tine sunt altceva.
Cele trei feluri de dovezi
Specialiștii grupează dovezile de identitate în trei categorii și le combină:
- ceva ce știi: parola, codul PIN, răspunsul la o întrebare;
- ceva ce ai: telefonul, o cheie fizică, un card, o aplicație instalată;
- ceva ce ești: amprenta, chipul, irisul.
Autentificarea în doi pași înseamnă, în practică, parola plus un obiect pe care îl deții. Amprenta de pe telefon se folosește de obicei pentru a debloca dispozitivul sau aplicația, nu ca a doua verificare în fața serverului unui site.
Ce metode există și cât de sigure sunt
| Metoda | Cum funcționează | Punct slab |
|---|---|---|
| Cod prin SMS | Primești un cod pe numărul de telefon | Numărul poate fi preluat de un atacator care păcălește operatorul; mesajul poate fi interceptat sau cerut prin înșelăciune |
| Aplicație de coduri | O aplicație generează un cod nou la câteva zeci de secunde | Dacă pierzi telefonul fără transfer sau backup, recuperarea cere pași în plus |
| Confirmare prin notificare | Apeși „Da” pe telefon, la cererea de conectare | Un atacator poate trimite cereri repetate până când cineva apasă din greșeală |
| Cheie fizică de securitate | O mică unitate conectată prin USB sau NFC | Se pierde sau se uită; trebuie să ai una de rezervă |
| Chei de acces (passkeys) | Un certificat stocat pe dispozitiv, deblocat cu amprentă sau PIN | Nu toate site-urile le acceptă încă |
În ordine, cele mai rezistente la înșelătorii de tip phishing sunt cheile fizice și cheile de acces, urmate de aplicațiile de coduri. SMS-ul este cea mai slabă dintre variante, dar este incomparabil mai bun decât lipsa oricărei a doua verificări.
Ce metodă alegi pentru tine?
Răspunsul depinde de cât de important este contul și de cât de comod vrei să fie. Pentru conturile obișnuite, aplicația de coduri este un echilibru bun: gratuită, funcționează fără semnal și nu depinde de operator. Pentru e-mailul principal, banca și contul prin care îți gestionezi parolele, merită o cheie fizică sau chei de acces, plus o variantă de rezervă.
Dacă un site oferă doar SMS, activează SMS-ul. O barieră imperfectă bate o ușă lăsată deschisă. Și ia în calcul să adaugi un cod PIN la cartela SIM, dacă operatorul permite, ca să îngreunezi preluarea numărului.
Unde activezi mai întâi autentificarea în doi pași?
- Contul de e-mail principal, pentru că prin el se resetează parolele celorlalte conturi.
- Banca și aplicațiile de plată.
- Contul de stocare online, unde stau pozele și documentele.
- Rețelele sociale și conturile care îți permit să publici sau să plătești în numele tău.
- Contul pe care îl folosești pentru magazinul de aplicații al telefonului.
Poți face lista în jumătate de oră și activa protecția în câteva zile. Nu trebuie să rezolvi totul într-o seară; important e ca primele trei puncte să fie închise cât mai repede.
Codurile de rezervă și telefonul pierdut
Cea mai mare problemă cu a doua verificare apare când pierzi obiectul care o oferă. Când activezi protecția, aproape orice serviciu îți dă o serie de coduri de unică folosință. Nu le lăsa în galeria foto sau într-un mesaj către tine. Tipărește-le sau scrie-le de mână și ține-le într-un loc sigur din casă, separat de parole.
Dacă telefonul se strică, ai nevoie de acces rapid la conturi. Ce faci cu pozele și cu fișierele din el se vede și în povestea unui telefon ajuns în apă, iar pașii pentru un aparat avariat sunt tratați și în articolul despre pregătirea pentru situații neprevăzute.
Cum recunoști o cerere de cod suspectă
Niciun angajat al unei bănci sau al unui serviciu nu are nevoie să-ți ceară codul primit prin SMS sau afișat în aplicație. Dacă cineva te sună și îți cere codul, el încearcă să se conecteze în acel moment la contul tău. Închide și sună tu numărul oficial al instituției.
Primești un cod fără să fi cerut nimic? Înseamnă că cineva cunoaște parola contului. Schimb-o imediat, într-o sesiune nouă, și verifică lista de dispozitive conectate.
Întrebări frecvente
Mă încetinește autentificarea în doi pași?
Puțin. Pe dispozitivele tale de încredere, serviciile cer a doua verificare doar la prima conectare sau după o perioadă, așa că în viața de zi cu zi aproape nu o observi.
Pot folosi aceeași aplicație de coduri pentru toate conturile?
Da, o singură aplicație poate ține codurile pentru zeci de conturi. Alege una care permite copierea de siguranță sau transferul pe un telefon nou.
Ce fac dacă schimb telefonul?
Transferă codurile înainte să resetezi telefonul vechi. Dacă nu mai ai aparatul, folosește codurile de rezervă și configurează din nou aplicația.
