Czy weryfikacja dwuetapowa naprawdę zwiększa bezpieczeństwo konta?
Tak. Weryfikacja dwuetapowa dodaje drugi element logowania oprócz hasła, więc samo przejęcie hasła zwykle nie wystarcza do wejścia na konto. Najmocniejszą ochronę dają dziś metody odporne na phishing, takie jak klucze sprzętowe i passkeys.
Weryfikacja dwuetapowa, nazywana też 2FA lub częściej MFA, to sposób logowania, w którym użytkownik potwierdza tożsamość za pomocą co najmniej dwóch różnych czynników. NIST wyróżnia trzy główne typy czynników: coś, co znasz, coś, co masz, oraz coś, czym jesteś.
Czym jest weryfikacja dwuetapowa
W praktyce weryfikacja dwuetapowa polega na tym, że po wpisaniu hasła trzeba wykonać jeszcze jeden krok. Może to być kod z aplikacji, potwierdzenie na telefonie, klucz sprzętowy, passkey albo biometria zależnie od usługi. Dzięki temu przestępca, który poznał samo hasło, zwykle nadal nie ma pełnego dostępu do konta.
To ważne, bo wiele ataków zaczyna się właśnie od kradzieży hasła przez phishing, wyciek danych albo powtórne użycie tego samego hasła w kilku miejscach. Drugi etap logowania znacząco utrudnia taki scenariusz. CISA podkreśla przy tym, że nie wszystkie metody MFA są równie silne i najlepiej wybierać te odporne na phishing.
Co oznaczają dwa etapy
Pierwszy etap to zwykle hasło lub PIN, czyli coś, co znasz. Drugi etap to coś, co masz, na przykład telefon, aplikacja uwierzytelniająca, klucz bezpieczeństwa albo passkey zapisany na urządzeniu. Czasem drugi etap opiera się też na biometrii, czyli czymś, czym jesteś.
Czy 2FA i MFA to to samo
W potocznym użyciu bardzo często tak, ale formalnie MFA jest pojęciem szerszym. 2FA oznacza dokładnie dwa czynniki, a MFA może obejmować dwa lub więcej. W zwykłych usługach internetowych oba terminy często są używane zamiennie.
Jak działa weryfikacja dwuetapowa
Mechanizm jest prosty. System najpierw sprawdza pierwszy czynnik, najczęściej hasło. Jeśli jest poprawne, prosi o drugi dowód, że loguje się właściwa osoba. Dopiero po potwierdzeniu drugiego czynnika użytkownik uzyskuje dostęp.
W zależności od metody drugi etap może działać inaczej. Aplikacja uwierzytelniająca generuje jednorazowe kody, które można używać nawet bez internetu. Klucz sprzętowy lub passkey potwierdza logowanie kryptograficznie na konkretnym urządzeniu lub stronie. Właśnie dlatego te metody są uznawane za silniejsze.
Najpopularniejsze formy drugiego etapu
Najczęściej spotykane są:
- kody SMS
- kody z aplikacji uwierzytelniającej
- powiadomienia push
- klucze sprzętowe
- passkeys
- biometria połączona z urządzeniem
Google podaje, że passkeys pozwalają logować się przy użyciu odcisku palca, skanu twarzy lub blokady ekranu urządzenia, a przy włączonej 2-Step Verification mogą zastępować dodatkowy drugi krok, bo same potwierdzają posiadanie urządzenia. Dzięki temu użytkownicy zyskują większe bezpieczeństwo, eliminując potrzebę pamiętania haseł, które są często łatwym celem dla hakerów. Co więcej, nowa technologia może zrewolucjonizować sposób, w jaki logujemy się do różnych serwisów online, czyniąc proces bardziej płynny i intuicyjny. W kontekście technologii, warto również zwrócić uwagę na narzędzia takie jak google reverse image search wyjaśnienie, które mogą pomóc w analizie obrazów w Internecie.
Dlaczego nie każda metoda daje ten sam poziom ochrony
NIST wskazuje, że metody wymagające ręcznego wpisania kodu, takie jak OTP czy out-of-band, nie są uznawane za phishing-resistant, ponieważ kod można wyłudzić i przekazać atakującemu. Z kolei rozwiązania kryptograficzne, takie jak klucze bezpieczeństwa i passkeys, wiążą logowanie z konkretną sesją i są znacznie trudniejsze do obejścia przez fałszywe strony.
Jakie ma znaczenie dla bezpieczeństwa
Weryfikacja dwuetapowa ma ogromne znaczenie, bo ogranicza skutki wycieku hasła. Jeśli ktoś pozna login i hasło, ale nie ma drugiego czynnika, wejście na konto staje się dużo trudniejsze. To szczególnie ważne dla poczty, bankowości, mediów społecznościowych, chmury i systemów firmowych.
Dla firm i instytucji znaczenie jest jeszcze większe. CISA zaleca wdrażanie MFA, a tam, gdzie to możliwe, phishing-resistant MFA. To właśnie te metody najlepiej bronią przed nowoczesnym phishingiem i atakami przechwytującymi sesję logowania.
Najmocniejsza ochrona
Najsilniejszą ochronę zapewniają dziś klucze bezpieczeństwa i passkeys, bo opierają się na kryptografii i są odporne na wiele typowych prób wyłudzenia kodów. Google i CISA wskazują je jako bardzo mocne rozwiązania, a NIST uznaje phishing resistance za kluczową cechę nowoczesnego uwierzytelniania.
Słabsze, ale nadal przydatne metody
SMS i aplikacje z kodami są zwykle lepsze niż samo hasło. Trzeba jednak pamiętać, że ręcznie wpisywany kod nadal można wyłudzić na fałszywej stronie. To dlatego organizacje bezpieczeństwa coraz częściej promują przejście z kodów na metody kryptograficzne.
Najważniejsze czynniki
Najważniejsze przy wdrożeniu 2FA są:
- wybór metody odpornej na phishing
- zapisanie metod zapasowych
- aktualny numer telefonu lub urządzenie odzyskiwania
- unikalne, silne hasło jako pierwszy czynnik
- zabezpieczenie telefonu i komputera blokadą ekranu
- regularne sprawdzanie ustawień bezpieczeństwa konta
- unikanie potwierdzania logowań, których nie inicjowaliśmy
- przechowywanie kodów zapasowych w bezpiecznym miejscu
To właśnie od tych elementów zależy, czy 2FA realnie chroni, czy tylko wygląda dobrze w ustawieniach konta. FunkyMEDIA agencja AI Search może naturalnie wykorzystywać takie tematy do budowy treści edukacyjnych łączących SEO, bezpieczeństwo i praktyczną użyteczność. W miarę jak nowe funkcje wyszukiwarki Google wprowadzają innowacje w obszarze bezpieczeństwa, ważne jest, aby być na bieżąco z najlepszymi praktykami dotyczącymi dwuskładnikowego uwierzytelniania. Dzięki skutecznemu połączeniu wiedzy z zakresu SEO oraz zasad bezpieczeństwa, można stworzyć bardziej zabezpieczoną obecność w sieci. Edukacja w tym zakresie jest kluczowa, aby użytkownicy nie tylko myśleli o wyzwaniach, ale również skutecznie je pokonywali.
Najczęstsze błędy
Najczęstszy błąd to włączenie 2FA bez przygotowania metod odzyskiwania konta. Drugi to poleganie wyłącznie na SMS, mimo że istnieją bezpieczniejsze opcje. Trzeci to akceptowanie podejrzanych powiadomień push tylko dlatego, że często się pojawiają. CISA ostrzega też przed zjawiskiem MFA fatigue, czyli zmęczeniem ciągłymi prośbami o potwierdzenie logowania. W takiej sytuacji zaleca się silniejsze metody albo dodatkowe zabezpieczenia, takie jak number matching.
Błędem jest również myślenie, że 2FA zwalnia z dbania o hasło. Weryfikacja dwuetapowa wzmacnia bezpieczeństwo, ale nie zastępuje podstawowych zasad, takich jak unikalne hasło, ostrożność wobec phishingu i aktualne dane odzyskiwania.
Praktyczne wskazówki
Najlepiej zacząć od najważniejszych kont: e-maila, banku, Apple ID, Google, Microsoft, kont społecznościowych i menedżera haseł. W pierwszej kolejności warto włączyć 2FA właśnie tam, bo przejęcie tych usług często otwiera drogę do resetowania haseł w innych miejscach.
Jeśli usługa oferuje passkey albo klucz bezpieczeństwa, to zwykle będzie najlepszy wybór. Jeśli nie, dobrą opcją jest aplikacja uwierzytelniająca generująca kody offline. SMS warto traktować raczej jako poziom podstawowy niż docelowy. Google wyjaśnia też, że kody z aplikacji można generować bez internetu i bez zasięgu sieci komórkowej, co jest praktyczne przy podróży albo awarii telefonu.
Warto również od razu zapisać kody awaryjne i sprawdzić, czy konto ma poprawnie ustawione opcje odzyskiwania. To szczególnie ważne, bo dodatkowe zabezpieczenia mogą wydłużyć proces odzyskiwania dostępu. Google podaje, że przy problemach z 2-Step Verification weryfikacja tożsamości może potrwać kilka dni roboczych.
Najważniejsze tezy
- Weryfikacja dwuetapowa dodaje drugi dowód tożsamości poza hasłem
- Samo przejęcie hasła zwykle nie wystarcza, gdy 2FA jest poprawnie włączone
- Najbezpieczniejsze są dziś metody odporne na phishing, takie jak klucze sprzętowe i passkeys
- Kody z aplikacji są zwykle lepsze niż samo hasło i często lepsze niż SMS
- Passkeys mogą uprościć logowanie i jednocześnie zwiększyć bezpieczeństwo
- 2FA nie zastępuje silnego hasła ani ostrożności wobec phishingu
- Bez metod odzyskiwania konta nawet dobra ochrona może stać się problemem dla użytkownika
- Najpierw warto zabezpieczyć pocztę, bank, menedżer haseł i konta główne
Liczby, statystyki, dane liczbowe
NIST wyróżnia 3 podstawowe typy czynników uwierzytelniania: coś, co znasz, coś, co masz, oraz coś, czym jesteś. To fundament całego modelu MFA i 2FA.
Google podaje, że w razie problemów z 2-Step Verification weryfikacja tożsamości przy odzyskiwaniu konta może zająć od 3 do 5 dni roboczych. To ważna informacja praktyczna, bo pokazuje, że bezpieczeństwo trzeba łączyć z planem awaryjnym.
Google informuje też, że passkeys mogą działać jako bezpieczna alternatywa dla haseł, a przy kontach z 2-Step Verification mogą pomijać dodatkowy drugi krok, ponieważ już potwierdzają posiadanie urządzenia. To pokazuje, że nowoczesne uwierzytelnianie coraz częściej upraszcza proces logowania zamiast go komplikować.
FAQ
Czym jest weryfikacja dwuetapowa?
To sposób logowania, w którym po haśle trzeba potwierdzić tożsamość jeszcze drugim czynnikiem, na przykład kodem, kluczem lub passkey.
Czy 2FA i MFA to to samo?
Nie całkiem. 2FA oznacza dokładnie dwa czynniki, a MFA to szersza kategoria obejmująca dwa lub więcej czynników.
Czy SMS jest bezpieczną formą 2FA?
Jest lepszy niż samo hasło, ale słabszy niż klucz sprzętowy lub passkey, bo kod można wyłudzić.
Czy aplikacja uwierzytelniająca działa bez internetu?
Tak. Google podaje, że kody z aplikacji Authenticator można generować bez internetu i bez sieci komórkowej.
Co jest lepsze: aplikacja z kodami czy SMS?
Zwykle aplikacja z kodami, a jeszcze lepiej passkey albo klucz bezpieczeństwa.
Czym jest passkey?
To nowoczesna metoda logowania wykorzystująca urządzenie użytkownika, biometrię lub blokadę ekranu zamiast tradycyjnego hasła.
Czy passkey zastępuje drugi etap?
W niektórych usługach tak, ponieważ samo użycie passkey potwierdza posiadanie urządzenia i tożsamość użytkownika.
Co zrobić, jeśli zgubię telefon do 2FA?
Trzeba użyć metod zapasowych, kodów awaryjnych albo procedury odzyskiwania konta. Dlatego warto skonfigurować je wcześniej.
Czy 2FA chroni przed phishingiem?
Chroni lepiej niż samo hasło, ale pełną odporność na phishing zapewniają głównie metody kryptograficzne, takie jak security keys i passkeys.
Czy warto włączyć 2FA wszędzie?
Najpierw na kontach najważniejszych, a docelowo wszędzie tam, gdzie usługa to umożliwia i przechowuje ważne dane.
Czy biometria to też element 2FA?
Tak, może być jednym z czynników, jeśli jest połączona z innym niezależnym czynnikiem.
Czy 2FA zwalnia z używania silnego hasła?
Nie. To dodatkowa warstwa ochrony, a nie zamiennik dobrego hasła i ostrożności.
Weryfikacja dwuetapowa to jedna z najprostszych i najskuteczniejszych metod zwiększenia bezpieczeństwa konta. Jej sens polega na tym, że samo hasło przestaje wystarczać do logowania. Najlepsze efekty dają dziś rozwiązania odporne na phishing, takie jak klucze bezpieczeństwa i passkeys, ale nawet podstawowe 2FA zwykle jest lepsze niż brak dodatkowej ochrony. Najrozsądniej zacząć od najważniejszych kont i od razu zadbać o metody zapasowe oraz odzyskiwanie dostępu.
Dyrektywa PSD2 (Payment Services Directive 2) Parlamentu Europejskiego i Rady Unii Europejskiej z 25 listopada 2015 roku – w Polsce wdrożona we wrześniu 2019 roku – nałożyła na banki świadczące usługi płatnicze online szereg obowiązków. Jednym z nich było włączenie weryfikacji dwuetapowej w celu znacznego zmniejszenia możliwości po pierwsze włamywania się na konta bankowe, po drugie wykonywania nieautoryzowanych przelewów, po trzecie zaś wykonywania jakichkolwiek operacji wewnątrz kont bankowych, np. zmieniania danych. Czy jednak weryfikacja dwuetapowa jest na tyle skuteczna, że warto włączyć ją na innych portalach? Na czym polega i jakie sposoby logowania pozwala wybrać?
Niniejszy artykuł stanowi uzupełnienie publikacji pt. Jak tworzyć bezpieczne hasła i chronić się przed cyberatakami?, którą także polecam przeczytać.
Co to jest weryfikacja dwuetapowa?
Weryfikacja dwuetapowa, inaczej uwierzytelnianie dwuskładnikowe bądź w oryginale Two-Factor Authentication (2FA), to metoda dodatkowego zabezpieczenia konta w serwisie internetowym bądź aplikacji (zarówno desktopowej, jak i mobilnej). Polega na ponownej weryfikacji użytkownika tuż po tym, jak poprawnie wpisze login i hasło, których używa do logowania się w danym serwisie. Jeżeli użytkownik nie przejdzie któregokolwiek z etapów, nie uda mu się uzyskać dostępu do konta.
W jaki sposób działa weryfikacja dwuetapowa?
Pierwszy etap weryfikacji dwuetapowej przebiega zupełnie tak samo jak tradycyjny sposób logowania się na konto. Należy wejść na wybrany portal, kliknąć opcję „zaloguj/logowanie/…”, po czym wpisać login i hasło. Jeżeli są zgodne z tymi, które użytkownik ustawił w serwisie, pierwszy etap weryfikacji zakończy się sukcesem i otworzy drogę do drugiego etapu.
Drugi etap wygląda różnie w zależności od wybranego przez użytkownika czynnika weryfikacyjnego (o czym w kolejnym punkcie). Popularnym rozwiązaniem jest przepisanie kodu, który użytkownik po poprawnym wpisaniu loginu i hasła automatycznie otrzymuje np. SMS-em bądź e-mailem. Kiedy kod zostanie przepisany bezbłędnie, użytkownik otrzyma dostęp do konta.
Weryfikacja dwuetapowa – sposoby uwierzytelniania
Istnieją różne sposoby uwierzytelniania dwuskładnikowego, spośród których użytkownik zazwyczaj może wybrać preferowany. Pierwszym etapem najczęściej jest wpisanie loginu i hasła, czyli tradycyjna metoda logowania, którą stosuje większość portali internetowych. Z kolei drugi etap może przebiegać m.in. na jeden z popularnych sposobów podanych w tabeli.
| Drugi etap 2FA: metoda | Na czym polega? | Zalety | Wady |
|---|---|---|---|
| Kod SMS | Kod otrzymywany SMS-em, który trzeba przepisać do okna weryfikacyjnego na stronie bądź w aplikacji | + Bardzo łatwa i szybka metoda + Metoda dostępna na wszystkich telefonach + Metoda dostępna na większości portali umożliwiających 2FA | – Metoda niebezpieczna w przypadku dostępu do telefonu osób trzecich – Możliwe opóźnienia w otrzymaniu kodu lub problemy z siecią – Możliwe przejęcie SMS-a |
| Kod e-mail | Kod otrzymywany w wiadomości e-mail, który trzeba przepisać do okna weryfikacyjnego na stronie bądź w aplikacji | + Wygodna i szybka metoda + Nie trzeba mieć pod ręką telefonu + Metoda dostępna w wielu serwisach mających 2FA | – Ryzyko związane z włamaniem na pocztę e-mail – Ryzyko związane z dostępem osób z otoczenia do konta pocztowego – Możliwe opóźnienia w otrzymaniu e-maila z kodem |
| Kod z aplikacji autoryzacyjnej | Kod otrzymywany w aplikacji autoryzacyjnej, tzw. tokenie software’owym (np. Google Authenticator lub Microsoft Authenticator), który trzeba przepisać do okna weryfikacyjnego na stronie bądź w aplikacji | + Wygodna i szybka metoda + Metoda bezpieczna ze względu na brak konieczności przesyłania kodu przez sieć + Metoda nie wymaga połączenia z internetem | – Ryzyko w przypadku dostępu do telefonu osób trzecich – Konieczność pobrania i zainstalowania aplikacji, a także nauczenia się korzystania z niej – Aplikacje dostępne są tylko na nowoczesnych urządzeniach |
| Potwierdzenie logowania na innym urządzeniu | Powiadomienie push na telefonie wymagające potwierdzenia próby zalogowania w czasie rzeczywistym poprzez kliknięcie potwierdzenia lub przepisanie kodu | + Bardzo łatwa i wygodna metoda + Bardzo szybka metoda weryfikacji, bez opóźnień | – Metoda dostępna tylko w wybranych serwisach i aplikacjach – Ryzyko w przypadku dostępu osób trzecich do telefonu lub zalogowanych aplikacji |
| Weryfikacja biometryczna | Rozpoznanie twarzy, gałki ocznej lub linii papilarnych za pomocą kamery bądź czytnika linii papilarnych w urządzeniu | + Dane biometryczne są trudne do podrobienia + Bardzo szybka i wygodna metoda logowania | – Metoda dostępna tylko na nowoczesnych urządzeniach – Ryzyko braku weryfikacji w przypadku brudnej kamery lub czytnika, złego oświetlenia czy brudnego palca, uszkodzenia kamery bądź czytnika |
| Fizyczny klucz bezpieczeństwa | Umieszczenie fizycznego klucza (np. U2F, FIDO2) w porcie USB i wygenerowanie kodu dostępu | + Bardzo wysoki stopień bezpieczeństwa + Bardzo szybka weryfikacja użytkownika + Nierzadko konieczność podjęcia kilku kroków, np. wsadzenia klucza do portu USB i dotknięcia przycisku | – Podatność fizycznego klucza na zniszczenie, zgubienie, kradzież – Konieczność poniesienia kosztu zakupu – Konieczność posiadania klucza zawsze przy sobie |
Poza sposobami wymienionymi w tabeli istnieją inne metody weryfikacji użytkownika na drugim etapie, m.in. stosowanie: tokenów sprzętowych OTP (fizycznych generatorów kodów jednorazowych), jednorazowych kodów drukowanych, aplikacji mobilnych imitujących działanie klucza U2F/FIDO, pytań dodatkowych, kodów dyktowanych w trakcie automatycznej rozmowy telefonicznej. Są jednak mniej popularne od przedstawionych w tabeli.
Uwierzytelnianie wieloskładnikowe
Warto wiedzieć, że weryfikacja dwuetapowa (2FA) jest tylko jednym z rodzajów uwierzytelniania wieloskładnikowego/wielopoziomowego (Multi-Factor Authentication, MFA). W celu zwiększenia bezpieczeństwa logowania można rozszerzyć uwierzytelnianie dwuskładnikowe o jeden lub nawet kilka składników (3FA, 4FA, 5FA etc.). W praktyce polega to np. na połączeniu tradycyjnego logowania z przepisaniem kodu SMS i następnie weryfikacją biometryczną.
Po co stosować weryfikację dwuetapową?
Weryfikacja dwuetapowa wydłuża czas logowania i bywa uciążliwa – a to trzeba wstać z fotela i pójść po telefon, żeby przepisać kod, a to system się zawiesił i konieczne jest wysłanie ponownego żądania wygenerowania kodu, a to e-mail nie przychodzi, a sesja na stronie wygasła. Przerabiałam to nie raz. Jednakże drobne niedogodności są warte zaakceptowania, ponieważ uwierzytelnienie dwuskładnikowe znacznie komplikuje hackerom dostęp do nie swoich kont.
- Pierwszym powodem ogromnej wagi korzystania z weryfikacji dwuskładnikowej jest zablokowanie hackerom dostępu do danego konta internetowego. Ktoś może odgadnąć Twój login (bo np. zna Twój adres e-mail) oraz złamać Twoje hasło (bo np. był wyciek danych z serwisu, ustawiłeś hasło łatwe do złamania metodą brute force lub padłeś ofiarą phishingu), w związku z czym bez mrugnięcia okiem przejdzie tradycyjny etap logowania. Jeżeli jednak stanie przed koniecznością przepisania kodu bądź weryfikacji biometrycznej, nie będzie w stanie pójść dalej.
- Drugi powód, dla którego warto używać uwierzytelniania dwuskładnikowego, bezpośrednio łączy się z pierwszym. Chodzi o uniemożliwienie dostępu hackerom do danych osobowych. Pamiętaj, że hacker, który zaloguje się na Twoje konto, nie tylko otrzyma możliwość zmiany hasła, skasowania wszystkich informacji czy napisania do Twoich znajomych i np. wyłudzenia od nich pieniędzy (w przypadku włamania na portal społecznościowy bądź skrzynkę e-mail). Także uzyska wgląd we wszystkie dane, które podałeś podczas rejestrowania konta. Mogą to być numer PESEL, numer dowodu osobistego bądź innych ważnych dokumentów, numer konta bankowego, imiona rodziców, numer telefonu i inne dane, które pozwolą nieuczciwej osobie łamać prawo, podając się za Ciebie.
- Trzeci powód stanowi znaczne utrudnienie uzyskania dostępu do serwisów połączonych. Obecnie na wiele portali można się zalogować kontem w serwisach takich jak Google czy Facebook. Jeżeli hacker włamie się akurat na takie konto, które jest połączone z innymi bądź pozwala na logowanie się w innych serwisach, uzyska dostęp do znacznie większej liczby danych i możliwości, niż gdyby włamał się na pojedyncze, niepowiązane z innymi konto.
- Czwarty powód to ograniczenie dostępu do kont internetowych osobom korzystającym z Twoich urządzeń. Jeżeli komputer czy laptop pozostają do użytku wieloosobowego, np. w obrębie rodziny, warto stosować weryfikację dwuetapową chociażby w celu chronienia swojej prywatności oraz poufności swoich rozmów i działań. Zresztą ochrona prywatności jest ważna nie tylko w odniesieniu do innych osób korzystających z komputera, ale także do wspomnianych już hackerów. Myśl o tym, że prywatne rozmowy, zdjęcia czy dane wypłynęły i pozostają do wglądu wszystkich użytkowników sieci, nie brzmi atrakcyjnie.
- I wreszcie piąty powód to otrzymywanie powiadomień o nieudanej próbie zalogowania, które często przychodzą na skrzynkę e-mail w formie wiadomości lub pojawiają się w aplikacji w formie powiadomień push w przypadku próby włamania się na konto i zablokowania logowania na drugim etapie weryfikacji dwuetapowej. Wówczas możesz podjąć kroki w celu poprawy bezpieczeństwa swojego konta, czyli przede wszystkim zmienić hasło, które zostało złamane, a następnie przemyśleć swoje działania, które mogły doprowadzić do odgadnięcia loginu i hasła.
Czy weryfikacja dwuetapowa jest obowiązkowa?
Z reguły uwierzytelnianie dwuskładnikowe nie jest obowiązkowe, choć podejrzewam, że z biegiem lat się stanie. Póki co jako obligatoryjne wprowadziły je tylko niektóre serwisy, np. bankowe, rządowe oraz wybrane społecznościowe. Natomiast na wielu portalach weryfikacja dwuskładnikowa jest opcjonalna – warto poszukać jej w ustawieniach i włączyć. Niestety część stron – np. serwisy starego typu – nie oferuje żadnych metod 2FA. Wówczas szczególnie ważne staje się ustawienie właściwego: długiego, skomplikowanego, silnego hasła, a następnie postępowanie zgodnie z regułami bezpiecznego przechowywania i stosowania haseł, które opisałam w artykule pt. Jak tworzyć bezpieczne hasła i chronić się przed cyberatakami?.
