Dlaczego warto włączyć uwierzytelnianie dwuskładnikowe (2FA/MFA)

Uwierzytelnianie dwuskładnikowe (2FA) lub wieloskładnikowe (MFA) to sposób logowania, który chroni Twoje konto nawet wtedy, gdy ktoś pozna Twoje hasło.

Zamiast polegać tylko na jednym haśle, system prosi o drugi element potwierdzenia tożsamości, np.:

• kod SMS lub e-mail,
• powiadomienie w aplikacji mobilnej (np. Microsoft Authenticator, Google Authenticator, Authy),
• klucz sprzętowy (np. YubiKey),
• odcisk palca lub rozpoznanie twarzy. 

Dzięki temu oszust samym hasłem nic nie zdziała - nie zaloguje się bez drugiego składnika.

 

 

W wielu przypadkach większość użytkowników:

• używa tych samych haseł w wielu miejscach,
• tworzy proste, łatwe do odgadnięcia hasła,
• nie aktualizuje haseł po latach,
• pada ofiarą phishingu - fałszywych stron, które kradną loginy i hasła. 

 

 

W sytuacji, gdy ktoś zdobywa Twoje hasło - z wycieku danych, przez phishing lub złośliwe oprogramowanie - bez 2FA może od razu zalogować się na Twoje konto. Natomiast z włączonym 2FA:

 

• Próba logowania uruchamia żądanie drugiego składnika.
• Ty dostajesz powiadomienie lub kod, do którego atakujący nie ma dostępu.
• Logowanie zostaje zablokowane, a Ty wiesz, że ktoś próbował się dostać do Twojego konta. 

Ten sposób uwierzytelniania można porównać do drzwi z dwoma zamkami - nawet jeśli oszust ma jeden klucz, nie otworzy drzwi, ponieważ potrzebuje drugiego klucza, który masz Ty.