Autentificarea în doi pași este o metodă prin care, pe lângă parolă, contul îți cere o a doua dovadă că ești tu: un cod generat de o aplicație, o cheie fizică sau o confirmare pe telefon. Chiar dacă cineva îți află parola, fără al doilea element nu intră în cont.
Pentru un blogger, un antreprenor sau pur și simplu pentru oricine are e-mail, bancă online și rețele sociale, este una dintre cele mai eficiente măsuri de securitate, și una dintre cele mai ușor de aplicat. Durează câteva minute per cont.
Cum funcționează cei doi pași?
Principiul se bazează pe combinarea a două categorii de dovezi: ceva ce știi (parola) și ceva ce ai (telefonul, cheia fizică). Un atacator care a găsit parola într-o scurgere de date nu are telefonul tău, deci nu poate trece de al doilea pas. Există și o a treia categorie, ceva ce ești, adică amprenta sau chipul, folosită mai ales la deblocarea telefonului.
Când te conectezi, serviciul verifică întâi parola și apoi îți cere codul. De regulă, nu ți-l cere la fiecare autentificare, ci doar de pe un dispozitiv nou sau după o perioadă. Astfel protecția rămâne puternică, fără să te încurce zilnic.
Ce metode există și cât de sigure sunt?
Nu toate variantele de al doilea pas au aceeași forță. De la cea mai slabă la cea mai puternică, ordinea este aproximativ aceasta:
- Cod primit prin SMS: mai bine decât nimic, dar vulnerabil dacă cineva preia numărul tău de telefon prin înșelăciune la operator.
- Cod dintr-o aplicație de autentificare: codul se generează pe telefon, se schimbă la câteva zeci de secunde și nu circulă prin rețeaua operatorului.
- Notificare de confirmare în aplicația serviciului: comodă, dar cere atenție ca să nu aprobi din reflex o cerere pe care n-ai făcut-o tu.
- Cheie de securitate fizică: un mic dispozitiv care se conectează prin USB sau NFC; cea mai rezistentă la înșelăciuni de tip phishing.
Dacă un serviciu îți oferă doar SMS, activează-l oricum. Dacă oferă și aplicație de autentificare, alege aplicația.
Cum o activezi, pas cu pas
Pașii exacți diferă de la un serviciu la altul, dar structura se repetă. Intră în setările de securitate ale contului, caută opțiunea numită autentificare în doi pași, verificare în două etape sau 2FA, apoi alege metoda. Pentru aplicația de autentificare, scanezi cu telefonul un cod QR afișat pe ecran, iar aplicația începe să genereze coduri. Introdu primul cod ca să confirmi că ai făcut totul corect.
Merită să faci configurarea într-un moment liniștit, nu în grabă, cu telefonul încărcat și cu acces la rețea. Dacă ai mai multe conturi de activat, fă-o pe rând, într-o singură sesiune, și bifează fiecare cont într-o listă, ca să nu rămână unul uitat.
La final, serviciul îți oferă o listă de coduri de rezervă. Nu o sări. Tipărește-o sau scrie-o de mână și păstrează-o într-un loc sigur, în afara telefonului. Dacă îți pierzi telefonul și nu ai aceste coduri, recuperarea contului poate dura zile sau poate fi imposibilă.
Ce conturi ai prioritate să protejezi
Nu ai nevoie să începi cu toate. Ordinea logică pornește de la conturile care deschid alte conturi, apoi trece la cele cu bani sau cu date personale:
- adresa de e-mail principală, prin care se resetează parolele;
- contul bancar și aplicațiile de plăți;
- contul de administrare al site-ului sau al blogului și cel de la furnizorul de hosting;
- rețelele sociale și conturile de analiză a traficului, pentru că sunt ținte frecvente pentru preluare;
- spațiul de stocare în cloud, unde țin mulți documente și fotografii.
Pentru conturile de analiză a traficului și de administrare a conținutului, un acces preluat de altcineva poate însemna date șterse sau un site stricat. Despre importanța acestor date vezi și analiza sursei traficului.
Ce faci dacă îți pierzi telefonul?
Planul se face înainte de incident, nu după. Dacă folosești o aplicație de autentificare, verifică dacă ea permite copierea de siguranță a conturilor sau transferul pe alt dispozitiv, și activează opțiunea. Păstrează la îndemână codurile de rezervă. Iar pentru conturile esențiale, adaugă o a doua metodă, de pildă o cheie fizică ținută acasă, astfel încât să nu depinzi de un singur obiect.
Un telefon nou nu trebuie să te blocheze. Înainte să-l dai pe cel vechi la schimb sau la reparat, mută conturile din aplicația de autentificare și abia apoi resetează dispozitivul. Aceeași grijă pentru dispozitivul unic e valabilă și pentru poze și documente, după cum arată textul despre datele care stau pe un singur telefon.
Întrebări frecvente
Autentificarea în doi pași poate fi ocolită?
Da, prin înșelăciuni în care cineva te convinge să-i dai codul sau să aprobi o cerere. Cheile fizice reduc cel mai mult acest risc, iar regula de bază rămâne: nu dai niciodată un cod nimănui.
Trebuie să o folosesc la toate conturile?
Nu e obligatoriu, dar e recomandat la cele care conțin bani, date personale sau care pot reseta alte conturi. Începe cu e-mailul.
Costă ceva?
Aplicațiile de autentificare sunt gratuite, iar serviciile majore oferă funcția fără taxă. Doar cheile fizice se cumpără, o singură dată.
