Autentificarea în doi pași este o măsură de securitate prin care, pe lângă parolă, contul îți cere încă o dovadă că ești tu, de obicei un cod generat pe telefon sau o confirmare dintr-o aplicație. Chiar dacă cineva îți află parola, fără al doilea pas nu poate intra.
Parolele se scurg frecvent din bazele de date ale serviciilor, se ghicesc sau se păcălesc prin mesaje false. Faptul că aceeași parolă a ajuns să fie folosită pe mai multe conturi face situația mai gravă. Al doilea pas este una dintre puținele măsuri care costă zece minute și reduc serios riscul.
Cum funcționează, concret?
La autentificarea obișnuită, introduci numele și parola. Cu doi pași, după parolă, sistemul îți mai cere ceva: un cod de șase cifre care se schimbă la câteva zeci de secunde, o notificare pe care o aprobi, o cheie fizică introdusă în port. Se combină astfel două lucruri diferite, ceva ce știi și ceva ce ai.
Un atacator care a găsit parola într-o scurgere de date nu are telefonul tău. Fără el, parola rămâne un lucru inutil. De aceea, serviciile bancare, e-mailul și rețelele sociale îl recomandă insistent.
Ce metodă de al doilea pas alegi?
Metodele diferă ca siguranță și ca efort. Iată o comparație simplă:
| Metodă | Siguranță | Comoditate |
|---|---|---|
| Cod prin SMS | Medie | Foarte mare |
| Aplicație de coduri pe telefon | Bună | Mare |
| Confirmare în aplicația serviciului | Bună | Mare |
| Cheie de securitate fizică | Foarte bună | Medie |
SMS-ul este mai bun decât nimic, dar poate fi interceptat sau redirecționat dacă cineva îți preia numărul de telefon. O aplicație de coduri sau o cheie fizică sunt alegeri mai solide pentru conturile importante. Cheia fizică, de mărimea unui breloc, se conectează la calculator sau se apropie de telefon și nu poate fi păcălită de o pagină falsă, motiv pentru care e recomandată persoanelor expuse, cum ar fi administratorii de site-uri sau cei care gestionează bani.
Un detaliu util: poți combina metodele. Folosește aplicația de coduri ca variantă principală, iar SMS-ul sau o a doua cheie ca soluție de rezervă. Astfel ai o cale de întoarcere dacă una dintre ele nu mai funcționează.
Care conturi merită protejate primele?
Începe cu adresa de e-mail principală, pentru că prin ea se resetează parolele celorlalte conturi. Urmează serviciile financiare, apoi rețelele sociale, stocarea de fișiere în cloud și contul de pe magazinul de aplicații al telefonului. Dacă ai o afacere sau un blog, adaugă și panoul de administrare al site-ului, contul de găzduire și contul unde ți-ai înregistrat domeniul. Pierderea accesului la oricare dintre ele poate însemna ore sau zile de muncă pierdute.
Dacă folosești un manager de parole, protejează cu atenție special acel cont, pentru că el conține cheile tuturor celorlalte. Ordinea contează pentru că un cont de e-mail compromis se transformă ușor într-o cheie universală. Un atacator trimite cereri de resetare, primește linkurile și preia, rând pe rând, tot ce ai legat de adresa respectivă. Pe aceeași idee de prevedere se sprijină și asigurarea unui backup al datelor: nu te gândești la ele până nu se întâmplă ceva.
Cum nu te blochezi singur din cont?
Cea mai frecventă problemă apare când se pierde sau se schimbă telefonul. Înainte să activezi al doilea pas, salvează codurile de rezervă pe care serviciul ți le oferă. Sunt de regulă zece sau opt coduri de unică folosință. Tipărește-le sau notează-le și ține-le într-un loc sigur, departe de calculator.
Dacă folosești o aplicație de coduri, verifică dacă permite copierea de rezervă sau transferul pe un telefon nou. Unele aplicații leagă codurile doar de dispozitiv, iar la schimbarea telefonului trebuie reactivat fiecare cont. Fă tranziția cu vechiul telefon încă la îndemână, nu după ce l-ai dat la reciclat.
- Salvează codurile de rezervă imediat după activare.
- Adaugă un număr de telefon sau o metodă alternativă de recuperare.
- Testează conectarea de pe un alt dispozitiv, ca să vezi că funcționează.
- Nu trimite nimănui codul primit, nici dacă cererea pare oficială.
Ce atacuri tot reușesc, chiar cu doi pași?
Nicio măsură nu e perfectă. Escrocii pot suna sau scrie, pretinzând că sunt de la bancă ori de la serviciul de suport, și te roagă să le dictezi codul primit. Un cod cerut de altcineva este întotdeauna un semn de alarmă, pentru că serviciile reale nu cer acest lucru. Fă obiceiul să nu citești niciodată codul cuiva, indiferent cât de convingător sună.
Un alt pericol vine din pagini false care imită un site cunoscut și îți colectează parola și codul în timp real. Intră în conturi tastând adresa singur sau din aplicația oficială, nu din linkuri primite în mesaje. Și păstrează ordine în ceea ce ai pe calculator și în conturi; pașii din organizarea fișierelor pe calculator te ajută să știi ce ai de protejat.
Întrebări frecvente
Mă încetinește autentificarea în doi pași?
Puțin, dar doar la conectarea de pe un dispozitiv nou. Pe telefonul și calculatorul tău de zi cu zi, majoritatea serviciilor îți cer codul rar.
Ce fac dacă îmi pierd telefonul?
Folosești codurile de rezervă sau metoda alternativă de recuperare, apoi schimbi parolele și reactivezi al doilea pas pe noul dispozitiv.
Este suficient doar SMS-ul?
Este mai bun decât lipsa oricărei protecții, dar pentru e-mail și conturi financiare alege o aplicație de coduri sau o cheie fizică.
