O parolă simplă nu mai este suficientă. Atacatorii pot afla parolele prin phishing sau scurgeri de date. Autentificarea în doi pași (2FA) adaugă un al doilea nivel de protecție care îi blochează în marea majoritate a cazurilor.
Ce este autentificarea în doi pași (2FA)
2FA combină ceva ce știi (parola) cu ceva ce ai (un cod generat pe telefon) sau cu ceva ce ești (amprenta, fața). Chiar dacă parola îți este furată, atacatorul nu poate intra fără al doilea factor.
Tipuri de 2FA: SMS, aplicație, cheie fizică
- SMS — cel mai simplu, dar vulnerabil la SIM-swap;
- Aplicație de autentificare (Google Authenticator, Authy) — mult mai sigur;
- Cheie fizică (YubiKey) — cea mai sigură metodă;
- Passkeys — noua generație, fără parolă.
Recomandarea specialiștilor: folosește o aplicație de autentificare, nu SMS, acolo unde este posibil.
Cum activezi 2FA pe Google
- Intră în contul Google → Securitate;
- Alege Verificarea în doi pași;
- Selectează Aplicație de autentificare;
- Scanează codul QR și confirmă.
Cum activezi 2FA pe Facebook și Instagram
Setări → Securitate și autentificare → Autentificare în doi factori. Alege aplicația de autentificare și salvează codurile de rezervă.
Cum activezi 2FA pe e-mail
E-mailul este cheia tuturor conturilor tale. Activează 2FA pe Gmail, Outlook și Yahoo folosind aplicația de autentificare.
2FA la bancă
Băncile românești folosesc deja 2FA sub formă de cod SMS sau token în aplicație (conform PSD2). Nu dezactiva aceste protecții, chiar dacă pare incomod.
Ce faci dacă pierzi telefonul
- Salvează din timp codurile de rezervă;
- Folosește Authy cu backup criptat în cloud;
- Ai un al doilea factor de rezervă configurat.
Întrebări frecvente
Este 2FA prin SMS sigur?
Este mai bun decât nimic, dar poate fi ocolit prin clonarea SIM-ului. Preferă o aplicație de autentificare.
Ce fac dacă pierd accesul la aplicația de autentificare?
Folosești codurile de rezervă salvate în avans sau procesul de recuperare al contului.
Merită 2FA dacă am o parolă foarte lungă?
Da. Parolele lungi sunt bune, dar 2FA adaugă un nivel suplimentar esențial împotriva phishing-ului.
Vezi și categoria Securitate Cibernetică.
