Autentificarea în doi pași adaugă la parolă o a doua dovadă de identitate, de obicei un cod temporar sau o confirmare pe un dispozitiv aflat în posesia titularului contului. Chiar dacă parola ajunge la altcineva, contul nu poate fi deschis fără acest al doilea element. Metodele diferă însă mult ca nivel de protecție: SMS-ul este cea mai slabă variantă, iar cheile fizice de securitate sunt cea mai rezistentă.
Cum funcționează autentificarea în doi pași?
Autentificarea în doi pași funcționează prin combinarea a doi factori din categorii diferite: ceva ce utilizatorul știe, ceva ce are și ceva ce este. Parola face parte din prima categorie, telefonul sau cheia fizică din a doua, iar amprenta și recunoașterea feței din a treia. Un atacator trebuie să obțină ambii factori deodată, ceea ce este mult mai greu decât furtul unei singure parole prin scurgeri de date sau prin pagini false.
Ce metode de autentificare în doi pași există?
| Metodă | Cum funcționează | Protecție | Risc principal |
|---|---|---|---|
| Cod prin SMS | Codul este trimis pe numărul de telefon | De bază | Preluarea numărului prin duplicarea cartelei SIM, pagini false |
| Cod prin e-mail | Codul ajunge în căsuța de e-mail | De bază | Compromiterea contului de e-mail |
| Aplicație de coduri | Generează un cod de 6 cifre care se schimbă la 30 de secunde | Bună | Pagini false în care codul este introdus imediat de atacator |
| Notificare pe telefon | Autentificarea se aprobă cu o atingere | Bună | Aprobarea din greșeală a unei cereri nesolicitate |
| Cheie fizică sau cheie de acces | Dispozitivul confirmă identitatea doar pentru site-ul real | Foarte bună | Pierderea cheii fără o metodă de rezervă |
Orice metodă din tabel este preferabilă unui cont protejat doar de parolă.
De ce codul prin SMS este cea mai slabă variantă?
Codul prin SMS este cea mai slabă variantă pentru că depinde de numărul de telefon, care poate fi mutat pe o altă cartelă SIM printr-o cerere frauduloasă la operator. Mesajele pot fi, de asemenea, citite pe ecranul blocat al telefonului. Cu toate acestea, SMS-ul oferă o protecție reală împotriva atacurilor automate care încearcă parole furate, așa că rămâne o opțiune acceptabilă acolo unde nu există alta.
Cum funcționează aplicațiile care generează coduri?
Aplicațiile de coduri calculează un număr de șase cifre pe baza unei chei secrete, primite o singură dată la activare prin scanarea unui cod QR, și a orei exacte. Telefonul și serverul fac același calcul independent, așa că aplicația funcționează și fără semnal sau fără internet. Codul expiră de obicei după 30 de secunde. Dacă ceasul telefonului este dereglat, codurile pot fi respinse, de aceea ora se setează automat din rețea.
Cheile fizice și cheile de acces stocate pe telefon merg mai departe: verifică adresa site-ului înainte de a confirma identitatea. O pagină falsă, oricât de bine imitată, nu primește răspuns, iar acesta este motivul pentru care sunt considerate rezistente la phishing.
Ce sunt codurile de rezervă și unde se păstrează?
Codurile de rezervă sunt un set de coduri de unică folosință, de obicei între 8 și 10, generate la activarea autentificării în doi pași, care permit intrarea în cont dacă telefonul sau cheia se pierde. Fiecare cod funcționează o singură dată. Se păstrează separat de telefon: tipărite și puse într-un loc sigur sau într-un manager de parole protejat. Fără ele, recuperarea contului poate dura zile sau poate deveni imposibilă.
Cum se activează autentificarea în doi pași?
Autentificarea în doi pași se activează din secțiunea de securitate a setărilor fiecărui cont. Ordinea recomandată este următoarea:
- Contul de e-mail principal, prin care se resetează parolele celorlalte conturi.
- Conturile de bancă și de plăți, care au de obicei propria metodă de confirmare.
- Rețelele sociale și aplicațiile de mesagerie.
- Serviciile de stocare în cloud, unde se află fotografii și documente.
La fiecare cont se adaugă cel puțin două metode, de exemplu o aplicație de coduri și codurile de rezervă. Telefonul nou se configurează înainte ca cel vechi să fie resetat, pentru ca aplicația de coduri să fie mutată corect.
- Niciun serviciu legitim nu cere codul de verificare prin telefon, mesaj sau e-mail.
- O cerere de aprobare primită fără ca utilizatorul să încerce să se conecteze se respinge, iar parola se schimbă imediat.
Semnele tipice ale tentativelor de fraudă sunt descrise în ghidul pentru recunoașterea unei înșelătorii online, iar principiile generale de protecție sunt detaliate în articolul despre securitatea datelor personale online. Când telefonul devine cheia tuturor conturilor, contează și ordinea din el, explicată în articolul despre un weekend de ordine digitală.
