Pri dvofaktorski avtentikaciji (2FA) poleg gesla (nekaj, kar veste) potrebujete še drugi dokaz — navadno nekaj, kar imate (telefon, varnostni ključ), ali nekaj, kar ste (prstni odtis). Napadalec z ukradenim geslom se tako ne more prijaviti.
Vrste drugega dejavnika
| Način | Kako deluje | Odpornost proti lažnim stranem |
|---|---|---|
| Koda SMS | storitev pošlje enkratno kodo v sporočilu | nizka — kodo lahko prestrežejo ali izvabijo; boljše kot nič |
| Aplikacija za kode (TOTP) | aplikacija vsakih 30 sekund ustvari novo kodo | srednja — kodo lahko vpišete na lažni strani |
| Potrditev v aplikaciji | na telefonu potrdite prijavo | srednja — pazite na nepričakovane zahteve |
| Varnostni ključ (FIDO2) | fizični ključ USB ali NFC | visoka — ključ preveri pravi naslov spletne strani |
| Ključ za prijavo (passkey) | kriptografski ključ v napravi ali upravljalniku gesel, odklenete ga s prstnim odtisom ali kodo | visoka — deluje samo na pravi strani |
Kako začeti
- 2FA najprej vklopite na e-pošti — prek nje lahko napadalec ponastavi vsa druga gesla — nato na bančnih računih, družbenih omrežjih in upravljalniku gesel.
- Kjer je mogoče, izberite ključ za prijavo, varnostni ključ ali aplikacijo za kode namesto SMS.
- Shranite obnovitvene kode (natisnite jih ali shranite v upravljalnik gesel). Brez njih ob izgubi telefona ostanete brez dostopa.
- Če uporabljate aplikacijo za kode, preverite, kako jo prenesete na nov telefon, preden starega zamenjate.
Enkratne kode nikoli ne povejte nikomur — ne po telefonu ne v sporočilu. Prevaranti se pogosto predstavljajo kot banka ali podpora in prosijo za »potrditveno kodo«. Nepričakovano zahtevo za potrditev prijave vedno zavrnite.