Autentificarea în doi pași (cu doi factori): ce este, ce metodă alegi și cum o activezi

Autentificarea în doi pași (2FA), numită de Apple autentificare cu doi factori, iar de Poliția Română și de Microsoft și autentificare multifactor (MFA), cere pe lângă parolă un al doilea element. Google o descrie simplu: ceva ce știi, adică parola, și ceva ce ai, ca telefonul, o cheie de securitate sau un cod imprimat. Ghidul Siguranța Online din aprilie 2026 rezumă efectul: chiar dacă cineva îți află parola, nu va putea accesa contul fără al doilea cod de verificare.

De ce contează în România

Conturile furate au avut una dintre cele mai mari creșteri din raportul DNSC pe 2025: incidentele de compromitere a conturilor au urcat de la 248 la 1.125, adică cu 353%. Printre cauze, Directoratul enumeră refolosirea parolelor, bazele de date cu credențiale compromise anterior și lipsa sau configurarea deficitară a autentificării multifactor pentru conturile personale. O parte din cazuri au pornit de la mesaje pe WhatsApp de tipul „voteaz-⁠o pe fiica mea la concurs”, urmate de cererea de a introduce un cod de autentificare.

Al doilea pas nu se dă nimănui

Escrocii au învățat să ceară chiar codul. DNSC a descris tiparul încă din 2023: un cont de WhatsApp sau de rețea socială deja compromis îți scrie că ai primit „din greșeală” un cod de 6 cifre, că e nevoie de el pentru un vot sau pentru recuperarea contului unui prieten. Codul este, de fapt, cel care deschide contul tău. Recomandarea DNSC: nu furniza niciodată la cerere date sau coduri de autentificare și verifică pe un alt canal cu prietenul respectiv. Google precizează că nu te va suna ca să-⁠ți confirme un cod.

Metodele, de la cea mai fragilă la cea mai solidă

• Codul prin SMS sau apel: răspândit și comod, dar Google avertizează că poate fi vulnerabil la atacurile bazate pe numărul de telefon. Microsoft a anunțat eliminarea treptată a SMS-⁠urilor ca metodă de autentificare și de recuperare pentru conturile personale. Iar troieni bancari ca Rafel RAT pot citi SMS-⁠urile cu coduri 2FA, avertizează DNSC.
• Aplicația de autentificare, ca Google Authenticator sau Microsoft Authenticator: generează coduri valabile câteva secunde, chiar și când nu ai conexiune la internet sau semnal.
• Solicitarea pe telefon: Google o recomandă ca al doilea pas, pentru că e mai ușor să atingi Da sau Nu decât să introduci un cod, iar solicitările te ajută să te protejezi de schimbarea cardului SIM.
• Cheia de acces: înlocuiește parola cu o cheie păstrată pe dispozitiv, deblocată cu amprenta, fața sau PIN-⁠ul. Apple o descrie ca rezistentă la phishing, iar Google spune că nu poate fi trimisă, copiată sau scrisă din greșeală altcuiva; la contul Google, o cheie de acces omite al doilea pas.
• Cheia de securitate hardware: un dispozitiv mic pe care îl conectezi la telefon, la tabletă sau la calculator. Google o numește cel mai sigur pas de verificare.

Cum o activezi la Apple, Google și Microsoft

• Contul Apple: Configurări > [numele tău] > Autentificare și securitate, apoi activezi autentificarea cu doi factori. Codul de verificare din șase cifre apare pe dispozitivele de încredere sau vine la numărul de telefon de încredere. Pentru majoritatea conturilor e deja activă; dacă abia ai activat-⁠o, poți reveni în termen de două săptămâni.
• Contul Google: deschide Contul Google, atinge Securitate și conectare și, în secțiunea Cum te conectezi la Google, selectează Activează Verificarea în doi pași. Un număr de telefon adăugat pentru verificare poate avea nevoie de până la șapte zile ca să devină de încredere.
• Contul Microsoft: intră pe account.microsoft.com/security, alege Gestionați-⁠vă modul de conectare și, la Securitate suplimentară și Verificare în doi pași, alege Activare.
• WhatsApp și celelalte aplicații de mesagerie: Poliția Română recomandă activarea autentificării în doi pași, ca nivel suplimentar de securitate.
• Banca: ARB recomandă, prin Siguranța Online, o formă de autentificare în mai mulți pași pentru accesul la internet și mobile banking.

Cum nu rămâi pe dinafară

• Configurează mai multe metode. Microsoft avertizează că, dacă pierzi singura metodă de contact, parola singură nu te mai ajută și pot fi necesare 30 de zile ca să-⁠ți recapeți accesul; recomandă trei informații de securitate asociate contului.
• Printează sau descarcă codurile de rezervă Google, formate din opt cifre, și păstrează-⁠le într-⁠un loc sigur: îți folosesc dacă pierzi telefonul.
• Bifează „Nu mai întreba din nou pe acest dispozitiv” doar pe dispozitivele pe care le folosești de obicei și nu le împarți cu altcineva.
• Creează chei de acces numai pe dispozitivele tale: Google atrage atenția că oricine îți poate debloca dispozitivul îți poate accesa apoi și contul.
• Apple nu îți va cere niciodată codul de autentificare cu doi factori și nici să dezactivezi funcțiile de securitate: cine o face este un escroc.

Activează azi al doilea pas la e-⁠mail. Cu o parolă furată, cine te atacă rămâne totuși pe dinafară.