Autentificarea în doi pași înseamnă că, pentru a intra în contul tău sau pentru a confirma o plată, nu ajunge o singură dovadă, precum parola, ci este nevoie de două: ceva ce știi și ceva ce ai sau ce ești. Astfel, chiar dacă cineva îți află parola, nu poate face singur nimic. Răspunsurile de mai jos explică cum funcționează, ce variante există și ce rămâne de făcut de către tine.
Ce este, concret, autentificarea în doi pași?
Este o metodă de verificare a identității care combină cel puțin două tipuri de dovezi. Prima este ceva ce știi: o parolă sau un cod. A doua este ceva ce ai: telefonul, un dispozitiv special, un card cu cititor. Uneori, a doua dovadă este ceva ce ești: amprenta sau chipul. Termenul „doi pași” se referă la faptul că accesul se deschide în două etape, nu într-una. În limbajul băncilor, ea mai apare sub numele de autentificare puternică a clientului.
De ce o parolă nu mai ajunge?
Pentru că parolele se pot fura sau ghici. Pot fi aflate prin mesaje false, copiate de programe rău intenționate, reutilizate din scurgeri de date de la alte site-uri sau pur și simplu dezvăluite de persoana păcălită. Cine are doar parola poate încerca să intre în cont, dar dacă a doua dovadă lipsește, accesul îi este blocat. Acesta este motivul pentru care băncile cer confirmarea în aplicație sau printr-un cod pentru operațiunile importante.
Ce metode de al doilea pas întâlnesc clienții?
- Codul trimis prin SMS. Simplu și răspândit, dar mai expus dacă numărul tău este preluat sau dacă telefonul este compromis.
- Confirmarea în aplicația băncii. Primești o notificare și aprobi operațiunea cu un cod sau cu biometrie. De obicei, este considerată mai sigură decât SMS-ul.
- Dispozitivul separat sau cititorul de card. Generează coduri independent de telefon, util pentru cei care vor un strat în plus.
- Cheile de securitate fizice. Mai rare în banking, dar folosite pentru e-mail și alte conturi.
- Biometria. Amprenta sau chipul, folosite pentru deblocarea aplicației sau confirmarea plăților.
Banca decide ce metode oferă, iar tu alegi dintre ele. Dacă ai de ales, preferă varianta care nu depinde de un SMS.
Mă protejează dacă mă păcălește cineva să dau codul?
Nu complet. Autentificarea în doi pași apără împotriva parolelor furate, dar nu împotriva unei persoane care te convinge să confirmi tu operațiunea sau să-i spui codul primit. Aceasta este o tehnică folosită de infractorii care sună și pretind că sunt de la bancă. Regula de bază: codul primit pe telefon este pentru tine și pentru o operațiune pe care ai inițiat-o tu; nu îl dai nimănui. Dacă cineva îți cere un cod, nu e de la bancă.
Ce citesc înainte să confirm o operațiune?
Mesajul sau notificarea de confirmare conține, de obicei, suma și destinația plății. Citește-le de fiecare dată. Dacă cuvintele nu se potrivesc cu ce ai făcut, respinge confirmarea. Obiceiul de a apăsa „da” fără să citești anulează tot avantajul unui al doilea pas.
Cum configurez aplicația ca să profit la maximum?
Alege un cod de deblocare puternic, activează biometria dacă te simți confortabil cu ea, setează blocarea automată la scurt timp după inactivitate și instalează actualizările. Setările esențiale, de la permisiuni la notificări, sunt discutate în materialul despre securitatea aplicației de mobile banking, care poate fi folosit ca listă de configurare pentru primul tău telefon sau pentru unul nou.
Ce se întâmplă dacă îmi pierd telefonul?
Telefonul este adesea al doilea pas, deci pierderea lui este o urgență. Blochează cartela și anunță banca, pentru a suspenda accesul din aplicație. Dacă dispozitivul are blocare cu cod și funcții de localizare sau ștergere la distanță, folosește-le. Apoi activezi din nou aplicația pe un telefon nou, urmând procedura băncii, care implică verificări suplimentare tocmai pentru că altcineva ar putea încerca să facă același lucru. Păstrează un mijloc alternativ de contact cu banca, de exemplu un număr de telefon oficial notat pe hârtie.
E suficient să am doi pași doar la bancă?
Nu. Adresa ta de e-mail, conturile de pe rețele sociale și alte servicii sunt legate între ele prin funcții de recuperare. Dacă cineva preia e-mailul, poate afla parole sau reseta accesul în alte locuri. Activează autentificarea în doi pași și acolo. Folosește pentru e-mail o parolă unică și un al doilea pas robust.
Ce se schimbă când călătoresc sau schimb telefonul?
Dacă ești în afara țării, codurile prin SMS pot întârzia sau nu ajung, în funcție de operator, deci verifică înainte de plecare ce metodă ai la dispoziție și ai la îndemână un plan alternativ. Când îți schimbi telefonul, aplicația băncii trebuie reactivată, iar procedura cere de obicei pași suplimentari, tocmai ca un atacator să nu poată copia ușor accesul. Planifică schimbarea în avans, nu în ziua în care ai o plată urgentă, și păstrează telefonul vechi până se încheie activarea.
Merită incomoditatea?
Pe scurt, da. Confirmarea durează câteva secunde și poate împiedica o pierdere care ar dura săptămâni să fie clarificată. Dacă ți se pare greoi, caută setări care o fac mai comodă, de exemplu biometria pentru deblocare. Nu o dezactiva niciodată, nici măcar la cererea unui „angajat” care îți spune că așa se rezolvă problema contului.
Pentru alte explicații despre cum funcționează serviciile bancare și cum le folosești în siguranță, merită consultate materialele din RevistaBăncilor, pregătite pentru clienții persoane fizice.
Un al doilea pas nu face contul invulnerabil, dar mută efortul de partea celui care atacă, iar majoritatea atacurilor sunt automate și renunță la primul obstacol serios.
