Autentificarea în doi pași (numită și verificare în doi pași sau 2FA) este o metodă de protecție prin care, după ce introduci parola, trebuie să confirmi identitatea și printr-un al doilea element: un cod temporar, o notificare aprobată pe telefon sau o cheie fizică. Ideea este simplă: o parolă singură poate fi ghicită, copiată sau furată din scurgeri de date, dar o parolă plus un obiect pe care îl ai doar tu este mult mai greu de depășit.
Pentru cei mai mulți utilizatori, acesta este unul dintre cele mai eficiente gesturi de securitate pe care le pot face într-o după-amiază. Nu cere cunoștințe tehnice și nu costă nimic, iar câștigul este mare, mai ales pentru contul de e-mail, de care depind de obicei toate celelalte conturi.
Cum funcționează în practică
Procesul are doi pași, cum spune și numele. Mai întâi introduci parola, ca de obicei. Apoi serviciul îți cere un al doilea factor. Poate fi ceva ce știi (un PIN), ceva ce ai (telefonul, o cheie) sau ceva ce ești (amprenta). Autentificarea în doi pași combină, de regulă, parola cu un obiect pe care îl deții.
Dacă cineva îți află parola printr-un mesaj fraudulos sau dintr-o bază de date compromisă, tot nu poate intra, pentru că îi lipsește al doilea element. Iar dacă primești un cod pe care nu l-ai cerut, ai o alertă gratuită: cineva îți încearcă parola chiar în acel moment.
Metodele disponibile și cât de sigure sunt
Nu toate variantele oferă același nivel de protecție. Tabelul de mai jos le compară pe scurt.
| Metodă | Cum arată | Avantaj | Dezavantaj |
|---|---|---|---|
| Cod prin SMS | Mesaj cu 6 cifre | Merge pe orice telefon | Poate fi interceptat sau redirecționat |
| Aplicație de coduri | Cod care se schimbă la 30 de secunde | Funcționează fără semnal | Trebuie transferată la schimbarea telefonului |
| Notificare de confirmare | Apeși „Da, sunt eu” | Foarte comodă | Poate fi aprobată din greșeală |
| Cheie fizică de securitate | Mic dispozitiv USB sau NFC | Cea mai rezistentă la înșelăciune | Se poate pierde, merită luate două |
Ca regulă practică, dacă ai de ales, o aplicație de coduri sau o cheie fizică sunt mai bune decât SMS-ul. Dar SMS-ul este mult mai bun decât nimic, așa că nu amâna activarea doar pentru că nu ai metoda ideală.
Cum activezi verificarea în doi pași
Pașii diferă puțin de la un serviciu la altul, dar logica este aceeași. Intră în setările contului, caută secțiunea numită „Securitate” sau „Confidențialitate” și opțiunea de verificare în doi pași. Apoi:
- alegi metoda dorită (aplicație, SMS sau cheie);
- scanezi codul QR afișat sau introduci numărul de telefon;
- confirmi cu un prim cod, pentru a dovedi că totul funcționează;
- salvezi codurile de rezervă pe care ți le oferă serviciul.
Începe cu e-mailul principal, apoi continuă cu conturile bancare, rețelele sociale și magazinele online unde ai salvat carduri. Pentru parole, un manager dedicat te scutește de efort, așa cum explică ghidul despre managerele de parole și configurarea lor.
Ce faci dacă pierzi telefonul sau accesul la coduri
Aici se împiedică mulți oameni: activează protecția, apoi pierd telefonul și rămân blocați în propriul cont. Se evită ușor, cu puțină pregătire.
Codurile de rezervă
La activare, serviciul îți oferă o listă de coduri de unică folosință. Le imprimi sau le scrii de mână și le păstrezi într-un sertar sau într-un seif de acasă, nu în aceeași poză din telefonul pe care vrei să îl protejezi. Fiecare cod se poate folosi o singură dată.
O a doua metodă
Dacă serviciul permite, adaugă două metode: de exemplu aplicația de coduri și un număr de telefon de rezervă. Astfel, dacă pierzi una, o folosești pe cealaltă. La schimbarea telefonului, mută mai întâi aplicația de coduri, abia apoi șterge-o de pe aparatul vechi. Pașii generali sunt similari cu cei din articolul despre mutarea datelor pe un telefon nou.
Atenție la mesajele false
Niciun serviciu serios nu îți cere codul primit prin SMS prin telefon sau mesaj. Dacă cineva îl solicită, este o încercare de fraudă. Ajută și să știi cum recunoști un e-mail de phishing înainte să apeși pe un link. Pentru o imagine de ansamblu asupra protecției, vezi și regula copiilor de siguranță, care completează bine securitatea conturilor.
Ce merită reținut despre autentificarea în doi pași
- Adaugă un al doilea control după parolă și blochează majoritatea preluărilor de conturi.
- Aplicația de coduri și cheia fizică sunt mai sigure decât SMS-ul, dar orice metodă e mai bună decât lipsa ei.
- Începe cu e-mailul și cu conturile financiare, apoi extinde treptat.
- Păstrează codurile de rezervă pe hârtie, separat de telefon.
- Nu spune niciodată altcuiva un cod primit, indiferent cine pretinde că ești în pericol.
Întrebări frecvente
Autentificarea în doi pași înlocuiește parola?
Nu, ea se adaugă parolei. Ai nevoie în continuare de o parolă lungă și unică, iar al doilea pas acționează ca o plasă de siguranță dacă parola ajunge pe mâini greșite.
Este SMS-ul o metodă bună?
Este o metodă acceptabilă și mult mai bună decât lipsa protecției. Pentru conturile importante, o aplicație de coduri sau o cheie fizică rezistă mai bine la interceptare și la preluarea numărului de telefon.
Ce se întâmplă dacă îmi pierd telefonul?
Folosești codurile de rezervă sau a doua metodă configurată, apoi refaci setările pe noul aparat. De aceea merită să salvezi codurile de rezervă imediat după activare.
Mă încetinește la fiecare conectare?
Nu neapărat. Majoritatea serviciilor îți permit să marchezi un dispozitiv ca fiind de încredere, așa că verificarea apare doar la dispozitive noi sau la acțiuni sensibile.
Merită activată și pentru conturile mai puțin importante?
Da, mai ales acolo unde ai date personale, carduri salvate sau aceeași parolă folosită în alte locuri. Un cont aparent banal poate deveni poarta de intrare către altele.
