Зачем нужна двухфакторная аутентификация

Даже сложный пароль может утечь — из базы взломанного сайта, через фишинг или подглядыванием через плечо. Двухфакторная аутентификация (2FA) не даёт похитителю пароля попасть в аккаунт.

Пароль — это только «что вы знаете»

Любой пароль, каким бы длинным он ни был, — это просто набор символов, который можно скопировать, подсмотреть или получить из утечки другого сервиса, если вы используете один пароль повторно.

Второй фактор — это «что у вас есть»

Код из SMS, приложение-аутентификатор или физический ключ доступны только вам физически. Даже зная пароль, злоумышленник не сможет войти без этого второго шага.

Как включить

В настройках большинства сервисов есть раздел «Безопасность» или «Вход и восстановление» с пунктом «Двухфакторная аутентификация» — включение занимает не больше пяти минут и обычно требует один раз отсканировать QR-код или подтвердить номер телефона.