Autentificarea în doi pași este un sistem prin care, pe lângă parolă, mai ai nevoie de un al doilea element pentru a intra într-un cont: un cod temporar, o confirmare pe telefon sau o cheie fizică. Chiar dacă cineva îți află parola, fără al doilea pas nu poate intra.
Principiul se bazează pe ideea că un cont se apără mai bine cu două feluri de dovezi diferite: ceva ce știi (parola) și ceva ce ai (telefonul, cheia). Un atacator aflat la distanță poate ghici sau fura o parolă, dar rareori ajunge și la obiectul tău personal. De aceea, activarea acestei opțiuni este una dintre cele mai eficiente măsuri de securitate pe care le poți lua într-o seară.
Ce metode de al doilea pas există?
Nu toate variantele oferă același nivel de protecție. Iată-le, de la cea mai slabă la cea mai puternică:
| Metodă | Cum funcționează | Punct slab |
|---|---|---|
| Cod prin SMS | Primești un cod numeric pe numărul de telefon | Poate fi interceptat sau obținut prin preluarea numărului (SIM swapping) |
| Aplicație de coduri | O aplicație generează un cod nou la fiecare 30 de secunde | Codurile se pierd dacă pierzi telefonul fără copie de rezervă |
| Confirmare în aplicație | Apeși „Da” pe o notificare primită | Poți aproba din greșeală o cerere nesolicitată |
| Cheie de securitate fizică | Introduci sau atingi o cheie USB sau NFC | Trebuie să o ai la tine și să ai o cheie de rezervă |
| Cheie de acces (passkey) | Te autentifici cu amprenta sau cu codul de deblocare al dispozitivului | Nu e acceptată încă peste tot |
Dacă nu ai altă variantă, și SMS-ul e mult mai bun decât nimic. Dacă poți alege, preferă aplicația de coduri sau o cheie fizică pentru conturile importante.
Cum activezi autentificarea în doi pași pas cu pas?
- Intră în setările de securitate ale contului și caută „verificare în doi pași”, „autentificare cu doi factori” sau „2FA”.
- Alege metoda. Pentru o aplicație de coduri, scanezi un cod QR afișat de site cu aplicația instalată pe telefon.
- Introdu primul cod generat, ca să confirmi că ai configurat corect.
- Salvează codurile de rezervă pe care ți le oferă serviciul. Sunt, de obicei, 8–10 coduri de unică folosință.
- Adaugă o a doua metodă, dacă site-ul permite: o cheie de rezervă sau al doilea telefon.
Codurile de rezervă sunt cheia de siguranță dacă îți pierzi telefonul. Păstrează-le tipărite sau într-un seif de parole, nu într-o captură de ecran uitată în galerie.
Unde merită să o activezi mai întâi?
Începe cu conturile care deschid alte uși. Pe primul loc stă e-mailul principal, pentru că prin el se resetează majoritatea parolelor. Urmează conturile bancare, serviciile de stocare în cloud, rețelele sociale, magazinele online cu card salvat și contul de la furnizorul de telefonie. Abia apoi forumurile și conturile fără importanță.
Pe telefon, contul de bază al sistemului (cel folosit pentru aplicații și copii de siguranță) este și el o țintă valoroasă. Dacă îți pierzi accesul la el, riști să pierzi și pozele, și contactele.
Cum recunoști încercările de păcălire?
Autentificarea în doi pași nu e magică. Atacatorii au învățat să o ocolească prin păcălirea omului: îți trimit un mesaj fals în care te roagă să „confirmi codul primit”. Reține o regulă simplă: nimeni nu are nevoie de codul tău. Nici banca, nici curierul, nici „suportul tehnic”. Dacă primești un cod pe care nu l-ai cerut, înseamnă că cineva încearcă să intre în contul tău chiar atunci; schimbă parola.
La fel, nu aproba o notificare pe care nu ai provocat-o tu. Pentru mai multe exemple de conținut fabricat care păcălește privirea și urechea, merită citit și cum recunoști un deepfake, fiindcă tehnicile de manipulare se completează între ele. Iar dacă te copleșesc avalanșele de mesaje, ajută un filtru bun despre sursele de informare, pentru că mesajele false circulă tocmai acolo unde nu verifici nimic.
Cum îți pregătești schimbarea telefonului?
Momentul cel mai riscant pentru codurile din aplicație este schimbarea telefonului. Dacă ștergi aparatul vechi înainte să muți conturile, rămâi fără al doilea pas. Procedează în ordine: instalează aplicația pe telefonul nou, transferă conturile folosind funcția de export sau copia criptată a aplicației, verifică pe rând că fiecare cont generează coduri valide și abia apoi resetează aparatul vechi. Un exemplu concret: ai zece conturi cu coduri. Testezi trei dintre ele, vezi că funcționează și presupui că restul sunt în regulă; exact așa rămân uneori conturi blocate. Verificarea durează cinci minute și merită făcută pentru toate.
Ce faci dacă îți pierzi telefonul?
Dacă ai salvat codurile de rezervă și ai o a doua metodă, te conectezi cu ele de pe alt dispozitiv și scoți vechiul telefon din lista de dispozitive de încredere. Dacă nu ai nimic salvat, vei trece printr-o procedură de recuperare a contului, care poate dura zile și cere dovezi de identitate. Avantajul pregătirii se vede exact în acest moment.
Întrebări frecvente
Autentificarea în doi pași încetinește foarte mult conectarea?
Nu. Pe dispozitivele pe care ai bifat „ține-mă minte”, codul se cere rar, doar la o conectare nouă sau după schimbări suspecte.
E suficient SMS-ul?
Este mai bun decât lipsa protecției, dar o aplicație de coduri sau o cheie fizică rezistă mai bine la preluarea numărului de telefon.
Pot folosi aceeași aplicație pentru toate conturile?
Da. O aplicație de coduri poate ține zeci de conturi, iar multe oferă copie de rezervă criptată, utilă la schimbarea telefonului.
