Autentificarea în doi pași: cum o activezi pe telefon

Autentificarea în doi pași (numită și 2FA sau verificare în doi factori) este o metodă prin care, pe lângă parolă, contul îți cere un al doilea element: un cod generat de o aplicație, un cod primit prin SMS sau o cheie de securitate fizică. Cine află doar parola nu poate intra, pentru că îi lipsește al doilea pas, pe care îl ai doar tu.

Pe telefon activarea durează câteva minute, iar protecția este mare, mai ales pentru conturile care contează: e-mailul, magazinul de aplicații, contul bancar și rețelele sociale. Mai jos afli ce metode există, care sunt mai sigure, cum le activezi și ce faci ca să nu rămâi în afara propriului cont.

Ce este autentificarea în doi pași

Autentificarea în doi pași este un sistem de conectare în care dovedești cine ești prin două lucruri de tipuri diferite. Primul este de regulă ceva ce știi (parola), iar al doilea este ceva ce ai (telefonul, o cheie fizică) sau ceva ce ești (amprenta, fața).

Ideea este simplă: parolele se pot afla prin scurgeri de date, prin mesaje false care cer datele de conectare sau prin parole prea simple. Un al doilea pas face ca o parolă aflată să nu mai fie suficientă. Atacatorul ar trebui să aibă și telefonul tău sau cheia ta, ceea ce îi îngreunează foarte mult treaba.

Diferența dintre doi pași și doi factori

În uz comun, cele două denumiri se folosesc pe rând. Tehnic, „doi factori” înseamnă două tipuri diferite de dovezi (ceva ce știi și ceva ce ai), în timp ce „doi pași” poate însemna pur și simplu două etape de verificare. Pentru utilizatorul obișnuit, ce contează este că al doilea pas există și că metoda aleasă este una sigură.

De ce merită activată

Un cont fără al doilea pas depinde doar de o parolă, iar parolele sunt veriga cea mai slabă. Multe persoane refolosesc aceeași parolă pe mai multe site-uri, iar când un site pierde datele, parola ajunge în liste folosite pentru încercări automate pe alte conturi.

Cu autentificarea în doi pași, o astfel de încercare eșuează la al doilea pas. Contează cel mai mult pentru:

• contul de e-mail, pentru că prin el se resetează parolele celorlalte conturi;
• contul Google sau Apple, care controlează telefonul, pozele și backupul;
• aplicațiile bancare și de plăți, unde miza este financiară;
• rețelele sociale și aplicațiile de mesagerie, adesea ținte ale preluării conturilor;
• conturile de stocare în cloud, unde ții documente și fotografii personale.

Aceeași logică se aplică întregii securități a telefonului, pe care o detaliezi în Securitatea telefonului: ghid complet de protecție.

Metodele de verificare și cât de sigure sunt

Nu toate metodele oferă aceeași protecție, iar diferența contează. Cele mai bune se bazează pe o aplicație sau pe o cheie fizică, nu pe SMS.

SMS-ul este mai bun decât lipsa oricărei verificări, dar este cea mai slabă dintre metode, pentru că numărul de telefon poate fi preluat prin fraudă. Cum se întâmplă asta și cum te aperi, citești în Frauda SIM swap: cum îți protejezi numărul de telefon.

Aplicația de autentificare

Aplicația de autentificare este un program care generează coduri temporare, valabile câteva zeci de secunde. Codurile se calculează pe telefon, pe baza unui secret partajat cu serviciul, deci nu depind de semnal sau de rețea. Există aplicații dedicate, dar și aplicații de parole sau ale marilor companii care includ această funcție.

Cheia de securitate și cheile de acces

Cheia fizică este un mic dispozitiv, cu conector USB sau NFC, care confirmă conectarea. Este foarte rezistentă la mesaje false de tip phishing, pentru că răspunde doar site-ului real. Cheile de acces (passkeys) sunt o evoluție: conectarea se face cu amprenta, fața sau PIN-ul telefonului, fără parolă. Disponibilitatea lor diferă de la un serviciu la altul, deci verifică în setările fiecărui cont.

Cum activezi autentificarea în doi pași

Activarea se face din setările contului, la secțiunea „Securitate”, iar pașii sunt asemănători la majoritatea serviciilor, chiar dacă numele meniurilor diferă. Procedura generală este cea de mai jos.

1. Deschide setările contului (în aplicație sau în browser) și intră la „Securitate” sau „Parolă și securitate”.
2. Caută opțiunea „Verificare în doi pași”, „Autentificare cu doi factori” sau „Autentificare în doi pași”.
3. Alege metoda: aplicație de autentificare (recomandat), cheie fizică sau, ca variantă minimă, SMS.
4. Urmează instrucțiunile: de obicei scanezi un cod QR cu aplicația sau confirmi un cod primit.
5. Salvează codurile de rezervă pe care ți le oferă serviciul.
6. Testează: deconectează-te și conectează-te din nou, ca să verifici că al doilea pas funcționează.

Sfat: Începe cu e-mailul principal și cu contul Google sau Apple. Dacă acestea sunt protejate, restul conturilor sunt mai greu de preluat prin resetarea parolei.

Pe Android, setările contului Google se găsesc din „Setări”, apoi „Google”, „Gestionează-ți contul Google” și „Securitate”. Pe iPhone, setările contului Apple se află în „Setări”, sub numele tău, la „Conectare și securitate”. Denumirile se pot schimba de la o versiune la alta.

Codurile de rezervă și recuperarea accesului

Codurile de rezervă sunt coduri de unică folosință pe care le folosești dacă nu mai ai telefonul sau aplicația de autentificare. Fără ele, o pierdere de telefon te poate lăsa în afara contului, uneori pentru mult timp, pentru că recuperarea contului cere verificări de identitate.

Păstrează-le într-un loc sigur, separat de telefon: tipărite și ținute într-un dosar cu documente importante, sau într-un manager de parole protejat bine. Nu le fotografia pentru a le lăsa în galeria telefonului, dacă aceasta nu e protejată și copiată sigur.

Ca să alegi mai ușor, folosește ca reper tabelul de mai jos, în funcție de importanța contului.

Ce faci dacă pierzi telefonul

Pierderea sau furtul telefonului nu trebuie să însemne pierderea conturilor, dacă ai pregătit planul de rezervă. Pașii utili sunt:

1. folosește un alt dispozitiv și blochează sau șterge de la distanță telefonul, cum descrie Telefonul pierdut sau furat: ce faci în primele ore;
2. intră în conturi cu un cod de rezervă sau cu o a doua metodă înregistrată;
3. scoate telefonul pierdut din lista de dispozitive autorizate;
4. schimbă parolele conturilor importante;
5. instalează din nou aplicația de autentificare pe noul telefon și reactivează codurile.

Aplicația de autentificare pe un telefon nou

Codurile din aplicație sunt legate de telefon, deci la schimbarea lui trebuie să le muți. Unele aplicații permit exportul sau o copie de rezervă criptată, altele cer reînregistrarea fiecărui cont. Plănuiește pasul acesta înainte să ștergi telefonul vechi. Pașii generali pentru mutarea datelor sunt în Transferul datelor de pe telefonul vechi pe cel nou, iar o listă pentru prima zi cu telefonul nou găsești în Configurarea unui telefon nou: pașii din prima zi.

Greșeli frecvente

Cele mai multe probleme apar din comoditate, nu din lipsa tehnologiei. Câteva greșeli se repetă des:

• codul trimis altcuiva: nimeni legitim nu îți cere codul primit prin SMS sau din aplicație, nici banca, nici un curier;
• confirmări date din reflex: dacă primești o notificare de conectare pe care nu ai inițiat-o, refuz-o și schimbă parola;
• doar SMS, la toate conturile: pentru cele importante, trece la aplicație sau la cheie;
• fără coduri de rezervă: o pierdere de telefon devine o problemă majoră;
• același număr pentru tot: dacă îți pierzi numărul, pierzi accesul la multe verificări.

Un telefon blocat cu un PIN simplu sau fără blocare anulează o parte din beneficiu, pentru că cine are telefonul deblocat are și acces la aplicația de autentificare. Vezi cum alegi blocarea ecranului în Blocarea ecranului: PIN, amprentă sau recunoaștere facială.

Când îți cere banca sau un alt serviciu un cod

Mesajele care îți cer să „confirmi” un cod, să instalezi o aplicație de „verificare” sau să sune la un număr sunt un semn tipic de înșelăciune. Codurile de autentificare se introduc doar în aplicația sau pe site-ul pe care ai pornit tu operațiunea. Dacă ai dubii, închide și sună la numărul oficial al instituției. Pentru sesizări privind fraude online, poți consulta și site-urile instituțiilor competente.

Ce merită reținut despre autentificarea în doi pași

Autentificarea în doi pași adaugă un al doilea obstacol între un atacator și contul tău, chiar dacă parola a fost aflată. Alege, unde poți, o aplicație de autentificare sau o cheie fizică în locul SMS-ului, păstrează codurile de rezervă separat de telefon și activeaz-o mai întâi pe e-mail și pe contul Google sau Apple.

De reținut:

• doi pași înseamnă parolă plus un al doilea element, controlat de tine;
• aplicația și cheia fizică sunt mai sigure decât SMS-ul;
• codurile de rezervă te salvează la pierderea telefonului;
• nu spui nimănui codurile primite;
• testezi metoda după activare și o muți atent pe telefonul nou.

Informațiile din articol au caracter general; meniurile diferă între servicii și versiuni.