Autentificarea în doi pași este o metodă de conectare la un cont în care, pe lângă parolă, trebuie să dovedești identitatea printr-un al doilea element: un cod temporar, o notificare aprobată pe telefon sau o cheie fizică. Chiar dacă cineva află parola, fără al doilea element nu poate intra. Este una dintre cele mai eficiente măsuri de protecție la îndemâna oricui, iar activarea durează câteva minute.
Despre ea circulă multe idei greșite. Le punem față în față cu realitatea, apoi trecem la pașii de activare.
Mituri și realitate
| Mit | Realitate |
|---|---|
| Parolele puternice sunt de ajuns. | O parolă poate fi aflată prin înșelătorii sau scurgeri de date. Al doilea pas oprește accesul chiar și atunci. |
| Este complicat și îmi încurcă folosirea zilnică. | Se cere, de obicei, doar la conectări de pe dispozitive noi sau după un interval. Restul timpului nu observi nimic. |
| Nu am conturi importante, deci nu am nevoie. | Un cont de e-mail deschis poate duce la resetarea parolelor tuturor celorlalte conturi. |
| Codul primit prin mesaj este absolut sigur. | Este mult mai bun decât nimic, dar aplicațiile de generare a codurilor și cheile fizice rezistă mai bine la unele atacuri. |
| Dacă pierd telefonul, pierd accesul pentru totdeauna. | Serviciile oferă coduri de rezervă și metode de recuperare, dacă le pregătești din timp. |
Ce metode există pentru al doilea pas?
Cea mai simplă este codul primit prin mesaj pe telefon. Funcționează oriunde, dar poate fi interceptat în anumite situații, de pildă dacă cineva preia numărul tău prin înșelăciune. A doua este aplicația de autentificare, care generează coduri ce se schimbă la câteva zeci de secunde, fără conexiune la internet. A treia este notificarea de aprobare, în care apeși „da” pe telefon când încerci să te conectezi. A patra este cheia de securitate fizică, un mic dispozitiv pe care îl conectezi sau îl atingi, considerat foarte rezistent la înșelătorii.
Pentru majoritatea oamenilor, aplicația de autentificare este un compromis bun între siguranță și comoditate. Cheia fizică merită pentru conturile foarte importante.
Cum activezi autentificarea în doi pași, pas cu pas
- Deschide setările de securitate ale contului. Le găsești, de obicei, într-o secțiune numită „Securitate” sau „Autentificare”.
- Caută opțiunea de verificare în doi pași (sau în doi factori) și alege-o.
- Selectează metoda: aplicație de autentificare, mesaj sau cheie fizică.
- Urmează indicațiile: scanezi un cod cu aplicația sau confirmi numărul de telefon.
- Introdu codul primit pentru a confirma că funcționează.
- Salvează codurile de rezervă oferite și păstrează-le într-un loc sigur, separat de telefon.
- Testează conectarea de pe alt dispozitiv sau într-o fereastră privată, ca să te asiguri că totul merge.
De unde începi?
Activează-o mai întâi la contul de e-mail, apoi la cel bancar sau de plăți, la rețelele sociale și la conturile de stocare în cloud. Contul de e-mail este cel mai important, pentru că prin el se resetează majoritatea parolelor.
Un manager de parole poate fi folosit împreună cu verificarea în doi pași: parola unică o completează aplicația, iar al doilea element rămâne separat, pe telefon. Organizarea completă a parolelor este explicată în materialul despre managerul de parole acasă, ca pas următor.
Ce faci dacă pierzi telefonul
Dacă pierzi telefonul sau îl schimbi, ai nevoie de o metodă de recuperare. Înainte să renunți la telefonul vechi, mută aplicația de autentificare pe cel nou, urmând pașii aplicației, sau folosește codurile de rezervă. Unele aplicații permit copierea conturilor într-un seif criptat, dar citește bine condițiile. Dacă ai pierdut totul, contactează serviciul respectiv și urmează procedura de recuperare, care poate dura și necesită dovedirea identității.
Anunță și operatorul de telefonie dacă ți-a fost furat telefonul sau cartela, ca să poată bloca numărul.
Cum se potrivește autentificarea în doi pași cu viața reală
Imaginează-ți că îți cumperi un telefon nou. Conectarea la contul de e-mail îți cere acum un cod. Cu aplicația de autentificare mutată din timp pe noul dispozitiv, durează un minut. Fără pregătire, ai putea rămâne blocat pe ambele telefoane. De aceea e bine să tratezi al doilea pas ca pe o cheie de rezervă a casei: ai nevoie de ea rar, dar trebuie să știi exact unde se află.
La fel, dacă ești în călătorie și nu ai semnal, aplicația de coduri funcționează și fără internet, spre deosebire de mesajele text, care depind de rețeaua mobilă.
Greșeli de evitat
- Nepăstrarea codurilor de rezervă într-un loc sigur.
- Comunicarea codului unei persoane care te sună, indiferent cine pretinde că este.
- Aprobarea unei notificări pe care nu tu ai declanșat-o; ea poate însemna că altcineva încearcă să se conecteze.
- Folosirea acelorași dispozitiv și cont de recuperare pentru toate conturile, fără alternativă.
- Lăsarea telefonului fără blocare, cu aplicația de coduri deschisă.
Cât de sigur este, de fapt, al doilea pas?
Nicio metodă nu este perfectă, dar al doilea pas ridică mult dificultatea unui atac. Atacatorii care folosesc parole furate sau ghicite sunt opriți, în majoritatea cazurilor, la pasul următor. Rămân periculoase doar înșelătoriile prin care utilizatorul își dă singur codul unei persoane care se dă drept altcineva. De aceea, regula de aur este una singură: un cod primit pe telefon nu se comunică nimănui, în niciun context.
Merită pentru conturile de zi cu zi?
Da. Costul este de câteva secunde în plus, uneori deloc, iar câștigul este o protecție mult mai solidă. Începe cu cele mai importante conturi și extinde treptat. Dacă ești nesigur, cere ajutorul cuiva din familie care se pricepe, dar nu-i dezvălui niciodată parola sau codurile.
Alte unelte pentru protecția conturilor și pentru buna folosire a programelor le găsești în categoria dedicată software-ului.
O imagine de ansamblu a temelor de pe site oferă TehnologiePlus, de la sisteme de operare la rețea și copii de siguranță.
