Autentificarea în doi factori (2FA) cere ceva în plus față de parolă atunci când te autentifici — un cod, o atingere, sau o cheie fizică — astfel încât o parolă furată singură să nu fie suficientă pentru a-ți sparge contul. Totuși, nu toate 2FA sunt la fel de puternice. Iată cum se compară cu adevărat cele trei metode comune.
Coduri prin SMS
Un cod trimis prin mesaj text pe telefonul tău. Este mai bun decât lipsa oricărui 2FA, dar este cea mai slabă opțiune: SIM-swapping-ul (un atacator convinge operatorul tău să îți mute numărul pe cartela lui SIM) și interceptarea rețelei SS7 pot ambele să îl învingă fără a atinge dispozitivul tău. Folosește-l doar atunci când un serviciu nu oferă nimic mai bun.
Aplicații de autentificare (TOTP)
Aplicații precum Google Authenticator, Authy sau cele integrate în Proton Pass, Bitwarden și 1Password generează un cod de 6 cifre care se schimbă la fiecare 30 de secunde, calculat local pe dispozitivul tău dintr-un secret comun — nimic nu este transmis pentru a-l primi, ceea ce deja învinge SIM-swapping-ul. Punctul său slab este phishing-ul: o pagină de autentificare falsă tot te poate păcăli să tastezi codul pe site-ul atacatorului în timp real.
Chei de securitate hardware (FIDO2 / WebAuthn)
O cheie fizică (YubiKey, Google Titan și altele) pe care o atingi sau o introduci pentru a confirma autentificarea. Spre deosebire de un cod, verifică criptografic că ești pe site-ul real înainte de a răspunde — o pagină falsă pur și simplu nu primește un răspuns valid, ceea ce o face singura metodă comună cu adevărat rezistentă la phishing. Costul este să cumperi o cheie și să o porți cu tine.
Passkeys — alternativa mai nouă
Passkeys folosesc aceeași tehnologie FIDO2 ca și cheile hardware, dar stochează acreditarea pe telefonul sau computerul tău în loc de un dispozitiv separat, deblocată cu amprenta, fața sau codul PIN. Sunt rezistente la phishing la fel ca cheile hardware și nu necesită nicio achiziție, dar suportul variază în funcție de site și de modul în care le faci backup între dispozitive — vezi intrarea din glosar pentru detalii.
Pe care ar trebui să o folosești cu adevărat?
În ordinea priorității: o cheie hardware sau un passkey pentru cele mai importante conturi ale tale (e-mailul principal, managerul de parole, banca, munca); o aplicație de autentificare pentru rest; SMS doar atunci când un serviciu chiar nu oferă nimic mai bun. Majoritatea managerilor de parole — inclusiv cei din comparația noastră de manageri de parole — pot acum să stocheze și să genereze singuri coduri de autentificare, deci nu ai nevoie de o aplicație separată.
Termeni conexi: Autentificare în doi factori (2FA) · Passkey (FIDO2) · Parolă principală