Weryfikacja dwuetapowa
Logowanie w dwóch krokach: najpierw hasło, potem jednorazowy kod, np. z aplikacji w telefonie. Samo hasło nie wystarczy wtedy do wejścia na konto.
Jak działa weryfikacja dwuetapowa?
Po wpisaniu hasła usługa prosi o drugi dowód, że to Ty. Najczęściej to 6-cyfrowy kod z aplikacji, np. Google Authenticator, który zmienia się co 30 sekund. Kod powstaje w telefonie, więc działa też bez internetu.
Co wybrać: aplikację czy SMS?
Polecamy aplikację z kodami. Kody z SMS-ów mogą być podatne na ataki wykorzystujące numer telefonu, np. podmianę karty SIM. SMS wybierz tylko wtedy, gdy usługa nie oferuje aplikacji, i zawsze zapisz kody zapasowe.
Kategoria: Bezpieczeństwo