Autentificarea în doi pași adaugă la parolă o a doua dovadă de identitate, de obicei un cod temporar sau o confirmare pe un dispozitiv al utilizatorului. Chiar dacă parola ajunge la altcineva, contul rămâne protejat cât timp al doilea factor lipsește. Metodele diferă însă mult ca nivel de siguranță: codul prin SMS este cel mai vulnerabil, iar cheile fizice și cheile de acces sunt cele mai greu de ocolit.
Cum funcționează autentificarea în doi pași?
Autentificarea în doi pași funcționează prin combinarea a două tipuri diferite de dovezi: ceva ce utilizatorul știe, cum este parola, și ceva ce deține, cum este telefonul sau o cheie de securitate. La conectarea de pe un dispozitiv nou, serviciul cere ambele dovezi. Pe dispozitivele marcate ca de încredere, al doilea pas poate fi cerut mai rar.
Ce metode de autentificare în doi pași există?
Metodele frecvente sunt codul prin SMS, codul generat de o aplicație, confirmarea printr-o notificare, cheia fizică de securitate și cheia de acces stocată pe dispozitiv. Tabelul le compară după criteriile practice.
| Metodă | Cum funcționează | Siguranță | Punct slab |
|---|---|---|---|
| Cod prin SMS | Un cod trimis pe numărul de telefon | Scăzută spre medie | Preluarea numărului prin duplicarea cartelei SIM, interceptare |
| Aplicație de autentificare | Un cod de 6 cifre care se schimbă de obicei la 30 de secunde | Bună | Codul poate fi cerut de un site fals |
| Notificare pe telefon | Aprobarea conectării printr-o atingere | Bună | Aprobarea din reflex a unei cereri false |
| Cheie fizică de securitate | Un dispozitiv mic conectat prin USB sau NFC | Foarte bună | Pierderea cheii fără o rezervă |
| Cheie de acces | Confirmare prin amprentă, față sau PIN pe dispozitiv | Foarte bună | Recuperare complicată fără sincronizare |
De ce este codul prin SMS cea mai slabă variantă?
Codul prin SMS este cea mai slabă variantă deoarece depinde de numărul de telefon, care poate fi transferat pe o altă cartelă SIM de un atacator care convinge operatorul că este titularul. Mesajele pot fi citite și de aplicații rău intenționate instalate pe telefon. Cu toate acestea, SMS-ul rămâne mult mai sigur decât lipsa oricărui al doilea factor și este o alegere rezonabilă acolo unde nu există altă opțiune.
Care metodă rezistă la site-urile false?
Cheile fizice de securitate și cheile de acces rezistă la site-urile false, pentru că verifică automat adresa site-ului și nu răspund unei pagini care doar imită un serviciu cunoscut. Codurile din aplicații și din SMS pot fi tastate de utilizator într-o pagină falsă și folosite imediat de atacator. Semnele unor astfel de pagini sunt descrise și în ghidul despre cumpărăturile online în siguranță.
- un cod nu se comunică nimănui, nici telefonic, nici prin mesaj, indiferent cine pretinde că îl cere;
- o cerere de aprobare apărută fără o încercare proprie de conectare se respinge, iar parola se schimbă;
- adresa paginii se verifică înainte de introducerea oricărui cod.
Cum se activează autentificarea în doi pași?
Autentificarea în doi pași se activează din setările de securitate ale fiecărui cont, de obicei din secțiunea numită „Securitate” sau „Conectare”. Pașii sunt asemănători la majoritatea serviciilor:
- Se alege metoda, de preferință aplicația de autentificare sau cheia de securitate.
- Pentru aplicație, se scanează codul QR afișat de serviciu și se introduce primul cod generat, pentru confirmare.
- Se descarcă sau se notează codurile de rezervă oferite la final.
- Se adaugă o a doua metodă, ca soluție de rezervă.
Ordinea recomandată este: adresa de e-mail principală, conturile bancare și de plăți, rețelele sociale, apoi magazinele online. Contul de e-mail contează primul, pentru că prin el se pot reseta parolele tuturor celorlalte conturi.
Ce se întâmplă dacă telefonul se pierde?
Dacă telefonul se pierde, accesul se recuperează cu ajutorul codurilor de rezervă, al unei a doua metode configurate dinainte sau, în ultimă instanță, prin procedura de recuperare a serviciului, care poate dura câteva zile. De aceea pregătirea se face înainte de incident:
- codurile de rezervă se păstrează tipărite, într-un loc sigur, separat de telefon;
- aplicațiile de autentificare care permit transferul sau copia de siguranță a conturilor se configurează astfel încât schimbarea telefonului să nu ducă la blocare;
- o a doua cheie fizică, înregistrată la aceleași conturi, acoperă pierderea primei.
Siguranța conturilor depinde și de dispozitivul folosit. Un telefon actualizat și curat, ca după pașii din articolul despre telefonul îngreunat, și o conexiune de încredere, așa cum arată ghidul despre securizarea datelor pe rețelele Wi-Fi publice, completează protecția oferită de al doilea factor.
