Autentificarea în doi pași (numită uneori verificare în doi factori) este o metodă prin care contul tău cere două dovezi de identitate în loc de una. Prima este parola, pe care o știi. A doua este ceva ce ai: telefonul, o aplicație de coduri sau o cheie fizică de securitate.
Scopul este simplu. Parolele se pierd, se ghicesc sau se fură prin site-uri false. Dacă un atacator are doar parola, fără al doilea element, de regulă nu poate intra. Nu este o protecție absolută, dar crește mult efortul necesar pentru a-ți prelua contul.
De ce nu mai ajunge doar parola
Mulți folosesc aceeași parolă pe mai multe site-uri. Dacă unul dintre ele este spart, parola circulă apoi între cei care încearcă automat combinații pe alte servicii. În plus, mesajele false care imită o bancă sau un serviciu de e-mail păcălesc și oameni atenți.
Al doilea pas schimbă situația: parola furată devine insuficientă. Totuși, trebuie să știi că și el poate fi păcălit dacă îți spui singur codul cuiva care te sună sau îți scrie. Un cod primit nu se dă nimănui, indiferent cine se prezintă. Despre semnele mesajelor suspecte vezi cum recunoști un e-mail de phishing.
Tipuri de al doilea factor
Nu toate variantele oferă același nivel de siguranță și același confort.
| Metodă | Cum funcționează | Observații |
|---|---|---|
| Cod prin SMS | Primești un mesaj cu un cod | Comodă, dar mai expusă la interceptare sau la preluarea numărului |
| Aplicație de coduri | Codul se schimbă la câteva zeci de secunde | Mai sigură decât SMS-ul, funcționează fără semnal |
| Notificare de confirmare | Apeși „da” pe telefon | Rapidă; atenție să nu aprobi din reflex |
| Cheie fizică de securitate | Un dispozitiv mic, conectat sau apropiat | Foarte rezistentă la phishing, necesită cumpărare |
Dacă ai de ales, o aplicație de coduri sau o cheie fizică sunt de preferat SMS-ului. Dar orice a doua verificare este mai bună decât niciuna.
Cum o activezi, pas cu pas
Pașii diferă puțin de la un serviciu la altul, însă logica este aceeași.
- Intră în contul tău și caută secțiunea Securitate sau Confidențialitate.
- Alege opțiunea de verificare în doi pași, uneori numită „autentificare cu doi factori”.
- Selectează metoda: aplicație, SMS sau cheie.
- Urmează indicațiile de pe ecran, de exemplu scanezi un cod QR cu aplicația.
- Introdu codul afișat pentru a confirma că funcționează.
- Salvează codurile de rezervă într-un loc sigur.
Codurile de rezervă sunt importante: ele îți permit să intri dacă ți-ai pierdut telefonul. Nu le păstra în aceeași aplicație sau pe același dispozitiv cu al doilea factor. O foaie pusă într-un loc sigur sau un manager de parole sunt variante potrivite, iar pentru ultima opțiune găsești detalii în gestionarea parolei principale și a managerului de parole.
Pe ce conturi începi
Nu e nevoie să le activezi pe toate într-o seară. Prioritizează după cât de mult ar însemna pierderea lor.
- Adresa de e-mail principală: cu ea se resetează aproape toate celelalte conturi.
- Contul bancar și aplicațiile de plăți: multe cer deja un al doilea pas, dar verifică setările.
- Conturile de pe rețele sociale: sunt ținta preferată pentru escrocherii în numele tău.
- Spațiul de stocare în cloud: conține fotografii și documente.
- Conturile de cumpărături online cu card salvat.
Dacă folosești des Wi-Fi public, fii precaut și cu conturile financiare. Ghidul despre securitatea contului de online banking pe Wi-Fi public explică ce merită evitat.
Probleme frecvente și cum le eviți
Cea mai mare problemă este pierderea telefonului sau schimbarea lui fără mutarea aplicației de coduri. Înainte de a renunța la un telefon vechi, transferă conturile pe cel nou sau generează coduri noi, abia apoi îl resetezi.
O altă situație: schimbi numărul de telefon și uiți că unele conturi trimit codurile pe vechiul număr. Actualizează datele de contact din timp.
Cât despre notificările de tip „apasă pentru a aproba”, nu confirma niciodată o cerere pe care nu ai inițiat-o. Dacă primești una pe neașteptate, înseamnă că cineva încearcă să se conecteze, iar parola ta ar trebui schimbată imediat.
Dacă ții conturi comune cu familia, discutați împreună cine are acces la codurile de rezervă și unde sunt păstrate. Un cont important legat de un singur telefon, aflat la o singură persoană, poate deveni o problemă într-o zi cu program aglomerat. Revizuiește din când în când și lista dispozitivelor autorizate: dacă vezi unul necunoscut, îl scoți și îți schimbi parola.
Ce merită reținut despre autentificarea în doi pași
- Adaugă un al doilea control pe lângă parolă și blochează multe încercări de preluare.
- Aplicațiile de coduri și cheile fizice sunt mai sigure decât SMS-ul.
- Salvează codurile de rezervă separat de telefon.
- Nu da nimănui codurile primite, nici dacă cere o persoană care pare oficială.
- Începe cu e-mailul principal și cu conturile financiare.
Întrebări frecvente
Autentificarea în doi pași poate fi ocolită?
Poate, în anumite scenarii, mai ales dacă utilizatorul își dă singur codul sau aprobă o cerere falsă. De aceea contează și atenția, nu doar tehnologia.
Ce fac dacă îmi pierd telefonul?
Folosești codurile de rezervă sau o metodă alternativă configurată dinainte. Dacă nu ai niciuna, contactează serviciul respectiv pentru recuperarea contului, procedură care poate dura.
Este obligatoriu să am smartphone?
Nu mereu. Unele servicii acceptă coduri prin SMS pe un telefon obișnuit sau chei fizice. Smartphone-ul însă simplifică mult procesul.
Îmi încetinește mult accesul la cont?
Adaugă câteva secunde la conectare. Multe servicii permit marcarea unui dispozitiv de încredere, astfel încât cererea să apară mai rar.
Trebuie să schimb și parola dacă activez al doilea pas?
Dacă parola e slabă sau refolosită, da. Activarea celui de-al doilea pas ajută, dar nu înlocuiește o parolă bună și unică pentru fiecare cont.
