Autentificarea în doi pași (2FA): ce este, de ce contează și cum o activezi peste tot

O parolă, oricât de complicată, e un singur zid. Dacă cineva ți-o află, printr-o scurgere de date, un email de phishing sau un program care fură parolele de pe calculator, intră direct în cont. Autentificarea în doi pași adaugă un al doilea zid: chiar dacă atacatorul are parola, fără al doilea factor rămâne pe dinafară.

Microsoft estimează că autentificarea în doi pași oprește peste 99,9% din atacurile automate asupra conturilor. Vei vedea ce este, ce tipuri există de la cel mai slab la cel mai sigur, de ce codul prin SMS e cel mai vulnerabil și cum o activezi, pas cu pas, pe conturile importante.

Ce este autentificarea în doi pași

Autentificarea în doi pași (2FA) îți cere, pe lângă parolă, încă o dovadă că tu ești. Cele trei categorii de factori sunt: ceva ce știi (parola, un PIN), ceva ce ai (telefonul, o aplicație, o cheie de securitate) și ceva ce ești (amprenta, fața). Esențial e ca cei doi pași să vină din categorii diferite, două parole nu se pun la socoteală. Vei întâlni și termenul MFA (autentificare cu mai mulți factori): înseamnă practic același lucru, cu precizarea că MFA poate folosi doi sau mai mulți factori.

Tipurile de 2FA, de la cel mai slab la cel mai sigur

Nu toate metodele sunt la fel de bune. Iată-le în ordinea aproximativă a siguranței, de la cea mai vulnerabilă la cea mai puternică.

Diferența mare e între primele trei și ultimele două: doar cheile hardware și passkey-urile rezistă la phishing și la furtul sesiunii. Dacă vrei să înțelegi mai bine passkey-urile, vezi ghidul despre ce este o passkey și cum scapi de parole.

De ce SMS-ul e cea mai slabă variantă

Codul prin SMS pare comod, dar are trei slăbiciuni. Prima e frauda de tip SIM swap: atacatorul convinge sau mituiește operatorul să îți mute numărul pe cartela lui și primește toate codurile. A doua e interceptarea prin rețeaua telefonică (SS7), o slăbiciune veche și greu de reparat. A treia e că SMS-ul nu e criptat, deci poate fi citit pe traseu. Tocmai de aceea CISA și FBI au recomandat să eviți SMS-ul ca al doilea factor acolo unde ai o alternativă și să folosești o aplicație de autentificare sau o cheie. Reține totuși nuanța: SMS-ul rămâne mult mai bun decât niciun fel de 2FA.

Codurile de rezervă: plasa ta de siguranță

Când activezi 2FA, serviciul îți oferă de obicei un set de coduri de rezervă (backup codes), de unică folosință. Sunt salvarea ta dacă pierzi telefonul sau accesul la aplicație. Notează-le sau salvează-le într-un loc sigur, ideal într-un manager de parole, niciodată într-un email către tine însuți sau într-o poză lăsată în galerie. Fără ele, pierderea telefonului poate însemna pierderea contului.

Cum activezi 2FA, pas cu pas

Pe majoritatea serviciilor, opțiunea e în setările de securitate ale contului. Etichetele se mai schimbă de la o versiune la alta, așa că mai jos găsești unde să cauți pe platformele importante.

Începe cu conturile cu cel mai mare impact: emailul principal (fiindcă prin el se resetează tot restul), băncile, conturile de business și rețelele sociale. Dacă observi că cineva îți intră în cont chiar și după ce schimbi parola, citește și ghidul despre de ce îți sparge contul deși schimbi parola.

Contextul din România: băncile și PSD2

În România întâlnești deja 2FA la bancă, chiar dacă nu o numești așa. Regulile europene PSD2 cer autentificarea strictă a clientului pentru plățile și logările online: două elemente independente, plus legarea confirmării de suma și de beneficiarul plății. De aceea îți confirmi plățile din aplicația băncii sau printr-un cod. Ideea e aceeași pe care merită să o aplici peste tot: o singură parolă nu mai e de ajuns.

Mituri despre 2FA

De unde începi azi

Activează 2FA pe emailul principal chiar acum, apoi pe bancă și pe rețelele sociale, preferabil cu o aplicație de autentificare sau cu o passkey. Combină 2FA cu parole unice dintr-un manager de parole, ca să închizi și ușa deschisă de credential stuffing.