Hasło da się wykraść, zgadnąć albo wyłudzić — i wtedy wystarczy do przejęcia konta. Uwierzytelnianie dwuskładnikowe (2FA) dokłada drugi, niezależny dowód tożsamości, przez co samo hasło przestaje wystarczać atakującemu. To jeden z najtańszych sposobów, żeby realnie podnieść bezpieczeństwo firmowych kont.
Czym różni się od zwykłego logowania
Klasyczne logowanie to jeden składnik — coś, co znasz (hasło). 2FA dodaje drugi z innej kategorii: coś, co masz (telefon, klucz sprzętowy) albo czym jesteś (odcisk palca). Żeby wejść na konto, trzeba mieć oba naraz, więc wyciek samego hasła nie kończy się włamaniem.
Metody drugiego składnika — od najsłabszej do najmocniejszej
- Kod SMS lub e-mail — lepszy niż nic, ale najsłabszy; podatny na przejęcie numeru i phishing.
- Aplikacja generująca kody (np. Google/Microsoft Authenticator) — dobry standard dla firmy, działa też bez zasięgu.
- Powiadomienie push na zaufanym urządzeniu — wygodne i odporniejsze na przepisywanie kodów.
- Klucz sprzętowy (FIDO2) — najmocniejszy, praktycznie odporny na phishing; wart rozważenia dla kont administracyjnych.
Dlaczego warto
Drugi składnik nie tylko ogranicza skutki wycieku hasła — daje też sygnał, gdy ktoś próbuje zalogować się z nieznanego urządzenia. W większości usług jest darmowy. Największy sens ma tam, gdzie skutki przejęcia są dotkliwe: poczta firmowa, bankowość, panel hostingu, konta administratora.
Jak włączyć
Zwykle wystarczy wejść w ustawienia bezpieczeństwa konta i wybrać metodę drugiego składnika. Koniecznie zapisz przy tym kody zapasowe w bezpiecznym miejscu — uratują dostęp, gdy zgubisz telefon. W firmie warto włączyć 2FA odgórnie na wszystkich kontach, a nie zostawiać tego decyzji pojedynczych osób; robimy to w ramach bezpieczeństwa IT.