Autentificarea în doi pași este un sistem de protecție în care, pe lângă parolă, contul îți cere o a doua dovadă că tu ești cel care se conectează, de obicei un cod temporar sau o confirmare pe telefon. Chiar dacă cineva îți află parola, fără acest al doilea element nu poate intra în cont.
Merită activată mai întâi pe adresa de e-mail, pentru că ea este cheia către toate celelalte conturi. Cine îți preia e-mailul poate cere resetarea parolei pentru bancă, magazine și rețele sociale, una câte una.
De ce o parolă singură nu mai ajunge
Parolele se pierd în moduri pe care utilizatorul nu le controlează. Un site la care ai făcut cândva un cont este spart, o parolă simplă este ghicită, iar un mesaj fals te convinge să o introduci pe o pagină copiată. Al doilea pas schimbă situația, fiindcă informația furată nu mai este suficientă.
Este un principiu folosit de mult de bănci: cardul (ceva ce ai) și codul PIN (ceva ce știi). Online funcționează la fel. Cele două elemente trebuie să vină din categorii diferite: ceva ce știi, ceva ce ai sau ceva ce ești, cum este amprenta.
Ce metode există și cât de sigure sunt?
Nu toate variantele oferă același nivel de siguranță. Ordinea de mai jos merge de la cea mai slabă la cea mai puternică, dar oricare este mai bună decât lipsa totală a celui de-al doilea pas.
| Metodă | Cum funcționează | Observații |
|---|---|---|
| Cod prin SMS | Primești un număr de câteva cifre pe telefon | Comodă, dar numărul poate fi preluat prin înșelăciune la operator sau interceptat |
| Aplicație de coduri | O aplicație generează un cod nou la fiecare 30 de secunde | Nu depinde de semnalul rețelei, mult mai greu de interceptat |
| Notificare de confirmare | Aprobi autentificarea apăsând un buton pe telefon | Practică, dar atenție la aprobarea din reflex a unor cereri pe care nu le-ai făcut tu |
| Cheie fizică de securitate | Un mic dispozitiv USB sau NFC pe care îl atingi la conectare | Cea mai rezistentă la phishing, utilă pentru conturi foarte importante |
| Cheie de acces (passkey) | Autentificarea se face cu amprentă, față sau PIN-ul dispozitivului | Înlocuiește parola; devine tot mai răspândită |
Cum o activezi pas cu pas
Meniurile diferă de la un serviciu la altul, dar traseul este aproape mereu același.
- Intră în setările contului și caută secțiunea numită Securitate sau Conectare.
- Alege opțiunea de verificare în doi pași (sau în doi factori, ori autentificare cu doi factori).
- Selectează metoda preferată. Dacă ai de ales, optează pentru aplicația de coduri în locul SMS-ului.
- Scanează codul QR afișat cu aplicația de coduri și introdu primul cod generat, pentru a confirma că funcționează.
- Salvează codurile de rezervă pe care ți le oferă serviciul. Sunt cele cu care intri dacă îți pierzi telefonul.
- Verifică, după activare, dacă funcționează într-o fereastră privată de browser.
Începe cu e-mailul, apoi continuă cu banca, rețelele sociale și conturile de cumpărături. Pentru contul bancar, află și cum funcționează sistemul bancar la nivel de bază, ca să înțelegi de ce băncile cer atâtea confirmări la plățile online.
Ce faci dacă îți pierzi telefonul?
Aici apar problemele celor care au activat doi pași fără pregătire. Dacă singurul tău al doilea factor este telefonul pierdut sau resetat, poți rămâne blocat în afara propriilor conturi. Pregătește din timp trei lucruri: codurile de rezervă tipărite sau notate pe hârtie, o a doua metodă înregistrată în cont (de exemplu un număr de telefon de rezervă) și, dacă aplicația permite, o copie de rezervă a codurilor generate.
La schimbarea telefonului, nu șterge aplicația veche înainte de a transfera conturile pe cea nouă. Majoritatea serviciilor permit adăugarea noului dispozitiv cât timp vechiul încă funcționează. Procesul e asemănător cu mutarea datelor despre care vorbim când telefonul spune că memoria e plină: întâi muți, apoi ștergi.
Cheile de acces: următorul pas după doi pași
Tot mai multe servicii oferă cheile de acces (passkeys), care înlocuiesc parola cu o verificare direct pe dispozitiv, prin amprentă, față sau PIN. Cheia este legată de site-ul real, deci nu poate fi folosită pe o pagină falsă, ceea ce o face mult mai rezistentă la înșelătoriile obișnuite. Dacă un serviciu îți propune să creezi o cheie de acces, acceptă, iar parola și al doilea pas pot rămâne ca metodă de rezervă.
Greșeli care anulează protecția
- Oferi unui necunoscut codul primit pe telefon. Niciun operator, bancă sau platformă serioasă nu îți cere acest cod la telefon sau în mesaj.
- Aprobi orice notificare de conectare, chiar dacă nu ai încercat tu să intri.
- Păstrezi codurile de rezervă într-o fotografie din telefon, nesecurizată.
- Folosești aceeași adresă de e-mail de recuperare, care nu are ea însăși doi pași.
Întrebări frecvente
Mă încetinește foarte mult la fiecare conectare?
Nu neapărat. Majoritatea serviciilor îți permit să marchezi un dispozitiv ca fiind de încredere, iar verificarea suplimentară apare doar la un dispozitiv nou sau la o activitate neobișnuită.
Este suficient SMS-ul?
Este mai bine decât nimic, dar o aplicație de coduri sau o cheie fizică oferă o protecție mai bună, mai ales pentru e-mail și bancă.
Pot dezactiva doi pași mai târziu?
Da, din aceleași setări de securitate. Nu este recomandat, dar nu te blochează irevocabil dacă schimbi părerea.
