Parolele singure nu mai sunt suficiente. Oricât de atent ai fi, o parolă poate ajunge în mâinile altcuiva în moduri pe care nu le controlezi: un site la care aveai cont este spart, o pagină falsă te păcălește într-un moment de grabă sau un program rău intenționat înregistrează ce tastezi. Din acel moment, contul tău este la o singură încercare distanță de a fi preluat.
Autentificarea în doi pași adaugă o a doua încuietoare. Pe lângă ceva ce știi, parola, sistemul îți cere și ceva ce ai, de obicei telefonul sau o cheie fizică. Chiar dacă un atacator îți află parola, fără al doilea factor nu poate intra. Este, probabil, cea mai eficientă măsură de securitate pe care o poți activa în câteva minute. Mai jos găsești metodele disponibile, ordinea în care merită să-ți protejezi conturile, pașii de configurare și, foarte important, cum eviți să rămâi chiar tu blocat pe dinafară.
Ce este autentificarea în doi pași și de ce contează
În securitate se vorbește despre trei tipuri de factori de autentificare: ceva ce știi (parola, un cod PIN), ceva ce ai (telefonul, o cheie hardware) și ceva ce ești (amprenta, recunoașterea facială). Autentificarea în doi pași, numită și autentificare cu mai mulți factori, combină cel puțin două dintre aceste categorii.
Ideea de bază este că un atacator de la distanță poate afla relativ ușor o parolă, dar îi este mult mai greu să pună mâna și pe telefonul tău sau pe o cheie fizică din buzunarul tău. Majoritatea atacurilor automate, care încearcă parole furate pe mii de site-uri, se opresc pur și simplu la acest al doilea pas. De aceea, activarea lui pe conturile importante schimbă radical nivelul de protecție.
Metodele disponibile, de la cea mai slabă la cea mai sigură
Nu toate metodele oferă aceeași protecție. Oricare dintre ele este însă mult mai bună decât lipsa totală a celui de-al doilea factor.
Codul prin SMS
Primești un cod de unică folosință prin mesaj text. Este cea mai răspândită metodă și cea mai ușor de folosit, dar are puncte slabe: codurile pot fi interceptate în anumite condiții, iar escrocii pot încerca să-ți transfere numărul de telefon pe o cartelă controlată de ei. În plus, codul poate fi cerut prin înșelăciune, cu un telefon „de la bancă”. Rămâne o protecție utilă, dar dacă ai de ales, preferă variantele de mai jos.
Codul prin e-mail
Funcționează asemănător, dar siguranța lui depinde complet de siguranța căsuței de e-mail. Pentru contul de e-mail însuși, evident, nu are sens.
Aplicația de autentificare
O aplicație instalată pe telefon generează coduri noi la fiecare jumătate de minut, fără să aibă nevoie de semnal sau de internet. Codurile sunt legate de dispozitivul tău, nu de numărul de telefon, deci nu pot fi deturnate prin transferul cartelei. Este un echilibru foarte bun între siguranță și comoditate.
Notificarea de confirmare
Unele servicii îți trimit pe telefon o notificare la care răspunzi cu „Da, eu sunt” sau „Nu”. Este comodă, dar are o capcană: dacă primești notificări pe care nu le-ai cerut, nu le aproba niciodată, chiar dacă vin una după alta. Este o tehnică prin care atacatorii care îți știu deja parola speră să apeși din greșeală sau din oboseală.
Cheia fizică de securitate și cheile de acces
O cheie hardware, care se conectează prin USB sau se apropie de telefon, confirmă autentificarea doar pe site-ul real, nu și pe unul fals. Asta o face rezistentă la phishing. Cheile de acces digitale, cunoscute ca „passkeys”, funcționează pe același principiu, folosind telefonul sau calculatorul și deblocarea cu amprentă ori cu fața. Sunt cea mai sigură variantă disponibilă pentru utilizatorii obișnuiți.
Pe ce conturi o activezi mai întâi
Nu trebuie să protejezi totul într-o singură seară. Începe cu conturile a căror pierdere ar avea cele mai mari consecințe, în această ordine:
- E-mailul principal, pentru că prin el se resetează parolele aproape tuturor celorlalte conturi.
- Managerul de parole, dacă folosești unul.
- Contul asociat telefonului, prin care se fac copiile de siguranță și se localizează dispozitivul.
- Aplicațiile bancare și de plăți, care au de obicei propriile mecanisme, dar merită verificate setările.
- Rețelele sociale și aplicațiile de mesagerie, folosite des pentru înșelăciuni în numele tău.
- Magazinele online cu card salvat și conturile de serviciu.
Dacă lista ți se pare lungă, împarte-o în sesiuni scurte de câte un sfert de oră. Să-ți rezervi momente concrete pentru asemenea sarcini mărunte, dar importante, e mai ușor când îți organizezi realist timpul; ghidul despre planificarea săptămânii fără suprasolicitare are câteva idei bune în acest sens.
Cum o activezi, pas cu pas
Detaliile diferă de la un serviciu la altul, dar fluxul general este aproape mereu același:
- Intră în setările contului, la secțiunea de securitate sau de autentificare.
- Caută opțiunea de verificare în doi pași sau de autentificare cu mai mulți factori și pornește configurarea.
- Alege metoda. Dacă folosești o aplicație de autentificare, scanează cu ea codul QR afișat pe ecran.
- Introdu codul generat de aplicație pentru a confirma că totul funcționează.
- Salvează codurile de rezervă oferite de serviciu, imediat, într-un loc sigur.
- Adaugă, dacă se poate, o a doua metodă: o cheie fizică, o cheie de acces sau un număr de telefon de rezervă.
- Deconectează-te și autentifică-te din nou, ca să verifici că știi exact cum funcționează.
Codurile de rezervă și planul pentru telefon pierdut
Cea mai frecventă problemă după activarea autentificării în doi pași nu este un atac, ci pierderea accesului propriu. Un telefon pierdut, furat, stricat sau schimbat fără transferul aplicației de autentificare te poate bloca pe dinafara propriilor conturi. Câteva măsuri simple previn situația:
- Păstrează codurile de rezervă tipărite într-un loc sigur din casă sau în managerul de parole. Fiecare cod poate fi folosit o singură dată pentru a intra în cont fără telefon.
- Configurează cel puțin două metode pentru conturile importante, ca una să o poată înlocui pe cealaltă.
- Alege o aplicație de autentificare care permite copii de siguranță criptate sau transferul ușor pe un telefon nou.
- Când schimbi telefonul, mută conturile din aplicația de autentificare înainte să-l resetezi pe cel vechi.
- Dacă folosești chei fizice, înregistrează două: una pe care o porți cu tine și una de rezervă, păstrată acasă.
Cheile de acces, pasul următor după parole
Tot mai multe servicii oferă acum autentificarea cu chei de acces, care pot înlocui complet parola. În loc să tastezi ceva, confirmi autentificarea pe telefon sau pe calculator cu amprenta, cu recunoașterea facială sau cu codul de deblocare al dispozitivului. În spate, dispozitivul tău și site-ul schimbă o pereche de chei criptografice, iar cheia secretă nu părăsește niciodată dispozitivul.
Avantajele sunt importante pentru utilizatorul obișnuit:
- Nu ai ce parolă să uiți, să refolosești sau să-ți fie furată.
- Cheia funcționează doar pe site-ul real, deci o pagină falsă nu are ce să captureze.
- Autentificarea este mai rapidă decât tastarea unei parole lungi și a unui cod.
Trecerea se face treptat. Când un serviciu important îți propune crearea unei chei de acces, acceptă, dar păstrează la început și metodele vechi de recuperare. Verifică dacă cheile tale se sincronizează între dispozitive prin contul telefonului sau prin managerul de parole, ca să nu depinzi de un singur aparat. În timp, pe măsură ce tot mai multe site-uri le acceptă, cheile de acces pot reduce considerabil numărul de parole pe care trebuie să le gestionezi.
Capcane de evitat
Autentificarea în doi pași este foarte puternică, dar escrocii au învățat să încerce s-o ocolească prin manipulare. Ei nu atacă tehnologia, ci omul care o folosește, așa că protecția depinde și de câteva reflexe pe care e bine să le ai mereu în minte:
- Nu da nimănui codurile primite, oricine ar pretinde că este. Niciun angajat al unei bănci sau al unei firme nu are nevoie de ele.
- Nu aproba notificări de autentificare pe care nu le-ai inițiat tu. Dacă primești așa ceva, schimbă-ți imediat parola.
- Nu introduce coduri pe pagini deschise din linkuri primite prin mesaje. O pagină falsă îți poate cere și parola, și codul, apoi le folosește instantaneu.
- Protejează-ți și cartela SIM cu un cod PIN și întreabă operatorul ce măsuri suplimentare există împotriva transferului neautorizat al numărului.
Ca orice obicei nou, și acesta pare la început un mic efort în plus. După câteva zile, introducerea codului devine un gest automat, iar pe dispozitivele de încredere multe servicii îl cer doar ocazional. Merită să-l privești ca pe un proiect personal mic, cu un rezultat clar; dacă te ajută să-ți păstrezi motivația pe parcurs, ideile despre entuziasmul pentru proiectele personale funcționează și aici. Câteva minute investite acum îți pot scuti zile întregi de recuperare a unui cont furat, plus neliniștea de a ști că cineva străin a avut acces la mesajele, fotografiile sau banii tăi.
Foto: RDNE Stock project / Pexels
