Autentificarea în doi pași: metode, avantaje și plan de rezervă

O parolă, oricât de lungă și de ciudată ar fi, rămâne un singur punct de eșec. Dacă a fost folosită și pe alt site care a fost compromis, dacă a fost recunoscută printr-un mesaj fals sau dacă a fost pur și simplu ghicită, cine o are poate intra în contul tău ca și cum ar fi al lui. De aceea, serviciile serioase oferă o a doua barieră: autentificarea în doi pași.

Ideea de bază este simplă. Pentru a intra, trebuie să demonstrezi două lucruri diferite: ceva ce știi, adică parola, și ceva ce ai, de exemplu telefonul sau o cheie fizică. Un atacator care a aflat parola nu poate merge mai departe fără al doilea element, iar acesta este, de regulă, mult mai greu de obținut de la distanță.

Cum arată în practică

Introduci numele de utilizator și parola, ca de obicei. Serviciul îți cere apoi un cod, o confirmare sau atingerea unei chei de securitate. Abia după acest pas ești conectat. La dispozitivele de încredere, de multe ori poți bifa opțiunea de a nu fi întrebat din nou o perioadă, ca să nu devină o corvoadă zilnică. Costul este de câteva secunde în plus la autentificare, iar câștigul este o protecție mult mai solidă pentru contul tău.

Metodele disponibile, de la cea mai slabă la cea mai puternică

• Codul primit prin mesaj text. Este cea mai la îndemână variantă și mai bună decât nimic, dar are o slăbiciune: numărul tău de telefon poate fi preluat de un atacator care păcălește operatorul sau interceptează mesajele.
• Codul generat de o aplicație de autentificare. Aplicația produce, direct pe telefon, un cod nou la scurte intervale, fără să depindă de rețeaua de telefonie. Este mai sigură decât mesajul text și funcționează chiar și fără semnal.
• Confirmarea prin notificare. Primești pe telefon o întrebare de tipul „ești tu cel care se conectează?”. Este comodă, dar cere atenție, pentru că poți apăsa din reflex pe „da”.
• Cheia de securitate fizică. Un mic dispozitiv pe care îl conectezi sau îl atingi de telefon. Este considerată cea mai rezistentă variantă, în special împotriva paginilor false care imită serviciul real.

Dacă un serviciu îți oferă mai multe opțiuni, alege-o pe cea mai puternică dintre cele pe care le poți folosi comod. O metodă ușor imperfectă, dar folosită constant, protejează mai bine decât una perfectă pe care o abandonezi după o săptămână.

Cum o activezi, pas cu pas

1. Începe cu contul de poștă electronică principal. Prin el se pot reseta parolele tuturor celorlalte conturi, deci este ținta cea mai valoroasă.
2. Continuă cu conturile financiare, cu cele legate de plăți și cu serviciile de stocare a fișierelor.
3. Adaugă rețelele sociale și celelalte conturi pe care le folosești des sau care îți conțin date personale.
4. Salvează codurile de rezervă pe care ți le oferă serviciul în momentul activării; fără ele, un telefon pierdut poate însemna un cont blocat.
5. Testează procedura: deconectează-te și conectează-te din nou, ca să te asiguri că ai înțeles fiecare pas.

Planul de rezervă: ce faci dacă pierzi telefonul

Cea mai frecventă temere legată de autentificarea în doi pași este blocarea accesului. Se rezolvă printr-o pregătire făcută din timp. Notează codurile de rezervă pe hârtie și păstrează-le într-un loc sigur, separat de calculator și de parole. Dacă folosești o aplicație de autentificare, verifică dacă permite transferul sau copia de siguranță a conturilor pe un alt dispozitiv. Păstrează un al doilea dispozitiv sau o a doua cheie de securitate înregistrate pe conturile importante.

Logica este aceeași ca în cazul informațiilor de recuperare pentru un portofel digital, descrisă în materialul despre cum notezi și unde păstrezi fraza de recuperare: ce ți-ar permite să recapeți accesul ajunge, în mâini greșite, o cheie pentru altcineva, deci se păstrează cu aceeași grijă. Nu le fotografia pentru galeria telefonului și nu le trimite în conversații.

Greșeli frecvente și cum le eviți

• Aprobarea unei notificări pe care nu ai cerut-o. Dacă primești o cerere de conectare fără să fi încercat tu, refuz-o și schimbă imediat parola.
• Comunicarea unui cod cuiva care te sună „din partea serviciului”. Un serviciu real nu îți cere niciodată codurile primite.
• Păstrarea codurilor de rezervă în același fișier cu parolele.
• Folosirea unui singur număr de telefon, fără alternativă, pentru toate conturile.
• Amânarea activării „până când se întâmplă ceva”: de obicei, tocmai atunci este prea târziu.

Chiar și cu autentificarea în doi pași activă, prudența în rețelele deschise rămâne utilă. Merită să recitești recomandările din articolul despre folosirea rețelelor Wi-Fi publice fără să-ți expui conturile.

Întrebări frecvente

Este suficient mesajul text sau trebuie neapărat o aplicație?

Mesajul text este mult mai bun decât lipsa oricărei protecții. Dacă ai alegerea, o aplicație de autentificare sau o cheie fizică oferă siguranță mai mare, mai ales pentru contul de poștă electronică și pentru conturile cu bani.

Ce se întâmplă dacă schimb telefonul?

Înainte să renunți la vechiul dispozitiv, mută conturile din aplicația de autentificare pe cel nou, folosind opțiunea de transfer sau codurile de rezervă. Abia după ce ai verificat că toate funcționează, șterge datele de pe cel vechi.

Autentificarea în doi pași nu face un cont invulnerabil, dar ridică mult costul unui atac și îi descurajează pe cei mai mulți. Alege azi contul pe care l-ai pierde cel mai greu, activează protecția și pregătește codurile de rezervă. Restul conturilor pot urma, pe rând, în următoarele zile.

Foto: cottonbro studio / Pexels