Uwierzytelnianie dwuskładnikowe (2FA): drugi zamek do konta
Uwierzytelnianie dwuskładnikowe (2FA) to sposób logowania, w którym oprócz hasła potrzebny jest drugi dowód: jednorazowy kod z aplikacji uwierzytelniającej, SMS, potwierdzenie na telefonie, fizyczny klucz bezpieczeństwa albo biometria.
Prostymi słowami
Hasło jest jak klucz do drzwi. Jeśli ktoś go ukradnie - złodziej jest w środku. 2FA to drugi zamek, którego klucz masz tylko ty w kieszeni, a do tego zmienia się co 30 sekund. Nawet jeśli hasło wycieknie, bez „drugiego klucza” złodziej zostanie pod drzwiami.
Jak to działa
- Wpisujesz hasło jak zwykle.
- Usługa prosi o drugi składnik.
- Wpisujesz kod z aplikacji uwierzytelniającej albo SMS-a lub potwierdzasz logowanie na telefonie.
- Kod jest ważny tylko kilka sekund i działa raz.
- Bez drugiego składnika nie da się zalogować, nawet z poprawnym hasłem.
Gdzie to zobaczysz
2FA mają Google, Apple ID, media społecznościowe, komunikatory (Telegram - hasło w chmurze, WhatsApp - PIN), banki, gry (Steam, Epic Games) i poczta. Aplikacje uwierzytelniające: Google Authenticator, Microsoft Authenticator, 2FAS, Authy i te wbudowane w menedżery haseł.
Czy to ważne przy wyborze
Obowiązkowo - do poczty, mediów społecznościowych, banku i kont w grach. Moja kolejność pewności: klucze dostępu albo fizyczny klucz > aplikacja uwierzytelniająca > potwierdzenie na telefonie > SMS. SMS jest lepszy niż nic, ale podatny na podmianę karty SIM.
Mity
- Mit: 2FA jest potrzebne tylko biznesmenom. W rzeczywistości: Najczęściej kradnie się zwykłe konta w mediach społecznościowych i grach - także nastolatkom.
- Mit: Kod 2FA można podać „pomocy technicznej”. W rzeczywistości: Prawdziwa pomoc techniczna nigdy nie prosi o kody. To zawsze oszustwo.
Częste pytania
Co zrobić, jeśli zgubiłem telefon z aplikacją uwierzytelniającą?
Użyć kodów zapasowych, które warto zapisać przy konfiguracji 2FA.
Czy SMS jest pewny?
Lepszy niż nic, ale aplikacja uwierzytelniająca jest pewniejsza.
Co to jest klucz bezpieczeństwa?
Fizyczne urządzenie USB/NFC, które potwierdza logowanie - jeden z najpewniejszych sposobów.