2FA (Two-Factor Authentication)
Uwierzytelnianie dwuskładnikowe (2FA) to metoda weryfikacji tożsamości użytkownika, która wymaga podania dwóch różnych składników (dowodów).
Zasada działania
Tradycyjne logowanie wymaga tylko jednego składnika: hasła (“coś, co znasz”). 2FA dodaje drugi składnik: “coś, co masz”.
Przykłady drugiego składnika:
- Kod SMS (mało bezpieczne, podatne na SIM Swapping).
- Aplikacja generująca kody (Google Authenticator, Authy, Aegis).
- Klucz sprzętowy U2F (YubiKey) – najbezpieczniejsza opcja.
Dlaczego warto?
Nawet jeśli haker pozna Twoje hasło (np. przez wyciek z innej bazy danych), nie zaloguje się na Twoje konto, bo nie ma Twojego telefonu ani klucza. Włączenie 2FA to najważniejszy krok, jaki możesz zrobić dla swojego bezpieczeństwa.