Ce este 2FA (autentificarea cu doi factori)?
Este o verificare suplimentară care dovedește că ești chiar tu. Mai întâi introduci parola, apoi confirmi cu o a doua dovadă, cum ar fi un cod pe telefon sau o cheie hardware. Gândește-te la ea ca la agentul de pază care îți cere atât numele, cât și brățara de acces.
„O parolă puternică este suficientă.” Nu chiar. Dacă parola ajunge în mâinile altora, 2FA blochează intrusul cu o a doua verificare pe care acesta nu o poate trece.
Cum funcționează 2FA (autentificarea cu doi factori)
Imaginează-ți că te conectezi la exchange sau la tabloul de bord al wallet-ului după o zi lungă. Iată ce se întâmplă în culise.
- Pasul 1: Introduci numele de utilizator și parola.
- Pasul 2: Site-ul îți cere o a doua dovadă, cum ar fi un cod sau o confirmare, asemănătoare unui număr personal de identificare (PIN) la un bancomat.
- Pasul 3: Deschizi aplicația sau atingi cheia pentru a obține codul ori a aproba conectarea.
- Pasul 4: Introduci codul sau confirmi pe dispozitiv, iar site-ul îl verifică rapid.
- Pasul 5: Primești acces, iar fondurile tale sunt mai în siguranță decât dacă ai folosi doar o parolă. Exact așa se face.
După ce încerci de câteva ori, durează foarte puțin.
De ce contează 2FA (autentificarea cu doi factori)
Îți pasă de monede, conturi și reputație. 2FA le protejează pe toate trei.
- Beneficiu: Oprește majoritatea atacurilor care exploatează parole divulgate sau reutilizate.
- Perspectivă: Atacurile de phishing, schimbarea frauduloasă a cartelei SIM și scurgerile de date sunt frecvente, așa că o a doua verificare le îngreunează cu adevărat sarcina atacatorilor.
- Relevanță: Vei întâlni 2FA pe exchange-uri, marketplace-uri NFT, wallet-uri și chiar în instrumentele DAO pentru accesul de administrator.
Păstrează codurile de rezervă într-un loc sigur și adaugă o cheie hardware de rezervă, ca să nu pierzi accesul dacă îți pierzi telefonul.
Caracteristicile principale ale 2FA (autentificării cu doi factori)
Iată ce face ca această configurare să iasă în evidență:
- Factori: Combină ceva ce știi cu ceva ce ai sau ce ești.
- Durată: Codurile expiră rapid, așa că cele furate devin inutilizabile înainte să le poată folosi un atacator.
- Fără internet: Codurile generate de aplicație funcționează și fără semnal, un avantaj în călătorii sau în timpul întreruperilor de rețea.
- Recuperare: Codurile de rezervă și dispozitivele suplimentare te ajută să nu pierzi accesul.
Variante
Există câteva variante de 2FA (autentificare cu doi factori), fiecare cu avantaje și dezavantaje:
- SMS: Un cod trimis prin mesaj text; este convenabil, dar vulnerabil la schimbarea frauduloasă a cartelei SIM.
- E-mail: Un cod trimis în căsuța de e-mail; e mai bine decât nimic, dar tot poate fi obținut prin phishing.
- Aplicație de autentificare: Coduri generate de aplicație, precum parole de unică folosință bazate pe timp (TOTP), care se schimbă la fiecare 30 de secunde.
- Notificare push: Apeși pentru a aproba pe telefon; e rapid și simplu.
- Cheie de securitate: O cheie fizică pe care o atingi; oferă protecție solidă pentru conturile importante.
Dacă îți schimbi telefonul, transferă mai întâi codurile 2FA (autentificarea cu doi factori) sau ține la îndemână codurile de rezervă, altfel vei trimite e-mailuri echipei de asistență zile întregi.
Exemplu
Te conectezi la un exchange crypto, introduci parola, apoi deschizi aplicația de autentificare și introduci un cod nou din șase cifre înainte de a putea retrage fonduri.
Curiozitate
Combinația de la bancomat — card bancar și PIN — este o versiune timpurie a aceleiași idei. De aceea, a doua verificare încă pare familiară, chiar și după zeci de ani.
Pe scurt
Pe scurt: activează acum verificarea suplimentară și îți vei mulțumi când primești un e-mail de phishing.