Autentificarea în doi pași: Cum să-ți protejezi conturile online de intruși

Autentificarea în doi pași (2FA) este o măsură de securitate esențială pentru protejarea conturilor online. Aceasta adaugă un strat suplimentar de verificare, pe lângă parolă, pentru a preveni accesul neautorizat. În timp ce opțiunile de autentificare prin SMS sunt încă larg răspândite, experții în securitate recomandă alte metode mai sigure.

De ce SMS-ul nu mai este cea mai bună alegere

Metoda 2FA clasică, prin SMS, presupune primirea unui cod unic pe telefon, pe care utilizatorul îl introduce pentru a-și confirma identitatea. Această metodă are însă puncte slabe. Codurile SMS pot fi interceptate sau pot fi obținute prin tehnici de phishing. De asemenea, escrocii pot folosi tehnici de tip „SIM swap”, transferând numărul de telefon al victimei pe o altă cartelă SIM, controlată de ei.

„Codurile trimise prin SMS pot fi vulnerabile” avertizează specialiștii, iar „atacurile de phishing sunt tot mai sofisticate, iar uneori utilizatorii ajung să ofere inclusiv codul primit prin mesaj, fără să își dea seama că sunt păcăliți”. Aceste vulnerabilități fac ca SMS-ul să nu mai fie considerat soluția optimă, mai ales pentru conturile importante care conțin informații sensibile.

Alternative mai sigure pentru protejarea conturilor google

În locul SMS-ului, specialiștii recomandă utilizarea aplicațiilor de autentificare. Acestea generează coduri direct pe telefon, fără a depinde de rețeaua mobilă sau de operatorul de telefonie. Avantajul este că nu mai ești expus riscurilor asociate mesajelor text. După configurare, aplicațiile generează la intervale scurte un cod temporar pe care îl introduceți la autentificare. Chiar dacă nu aveți semnal la momentul respectiv, codul poate fi generat local.

O altă opțiune, pentru cei care doresc un nivel superior de securitate, o reprezintă utilizarea cheilor de securitate fizice sau a funcției „passkeys”. Acestea înlocuiesc parola și codul suplimentar, folosind metode precum amprenta sau recunoașterea facială. Ele sunt mai greu de compromis prin phishing și oferă o experiență mai fluidă. Cheile hardware de securitate sunt considerate printre cele mai sigure metode disponibile.

Cum activezi autentificarea în doi pași pe android

Pentru a activa autentificarea în doi pași pe un dispozitiv Android, utilizatorii trebuie să acceseze setările contului Google. În aplicația „Setări”, se intră în secțiunea „Google” și se alege opțiunea de administrare a contului. De acolo, se accesează meniul „Securitate”, unde găsiți opțiunea dedicată autentificării în doi pași.

Sistemul va solicita autentificarea din nou pentru confirmare. În timpul configurării, utilizatorii pot adăuga metode de rezervă, în cazul în care pierd accesul la telefon sau notificări. Experții recomandă verificarea periodică a metodelor selectate și eliminarea opțiunilor care nu mai sunt relevante sau sigure.

Utilizatorii pot activa autentificarea în doi pași pe contul Google în doar câteva minute, ceea ce poate reduce riscul accesării contului de către persoane neautorizate.

Sursa: Playtech.ro