Przejdź do treści

Weryfikacja dwuetapowa 2FA — jak zabezpieczyć konto

Redakcja AMKBIT · · 1 min czytania

Czym różnią się SMS, aplikacja i klucz sprzętowy, gdzie włączyć 2FA najpierw i jak nie stracić dostępu do konta.

Dlaczego warto

Samo hasło może wyciec. Drugi składnik wymaga jeszcze czegoś, co masz przy sobie. Hasło nadal powinno być mocne, co sprawdzisz w teście siły i przygotujesz w generatorze.

Metody

  • Klucz sprzętowy lub passkey: zwykle najmocniejsza ochrona przed fałszywą stroną.
  • Aplikacja: dobry domyślny wybór.
  • SMS: słabszy, ale lepszy niż brak drugiego składnika.

Kolejność

  1. Główna poczta.
  2. Menedżer haseł.
  3. Bank.
  4. Media społecznościowe i sklepy.

Kody zapasowe

Zapisz je poza telefonem i przechowuj bezpiecznie. Kod QR konfiguracyjny traktuj jak hasło, nie wysyłaj go nikomu. Podstawy opisują poradniki bezpieczne hasło i phishing.

Jak działa kod z aplikacji

Serwis i aplikacja dzielą tajny klucz. Co 30 sekund z klucza i aktualnego czasu powstaje nowy kod. To standard TOTP. Kod działa bez internetu, dlatego telefon musi mieć właściwą godzinę. Kod można jednak wyłudzić na fałszywej stronie, jeśli podasz go oszustowi od razu.

Klucze sprzętowe i passkeys

Klucz sprzętowy i passkey są związane z prawdziwą domeną strony. Fałszywa witryna nie odbierze poprawnej odpowiedzi, nawet gdy zostanie otwarta. Warto mieć zapasowy klucz i przechowywać go osobno. Passkeys synchronizują się w menedżerze haseł lub systemie.

Utrata telefonu

  1. Użyj kodów zapasowych.
  2. Zablokuj kartę SIM i telefon.
  3. Wyloguj zaufane urządzenia.
  4. Przywróć aplikację z kopii lub od nowa ustaw 2FA.

Przed wymianą telefonu przenieś konta do nowej aplikacji. Dopiero po sprawdzeniu logowania usuń starą. Gdy ktoś prosi o kod przez telefon, zakończ rozmowę: nikt z obsługi go nie potrzebuje.

Fałszywe powiadomienia

Jeśli telefon pokazuje prośbę o potwierdzenie logowania, a nie logujesz się, odrzuć ją i natychmiast zmień hasło. To sygnał, że ktoś je zna.

Narzędzia do tego poradnika

Generator hasełSieci i bezpieczeństwoTwórz silne, losowe hasła: długość, wielkie i małe litery, cyfry, znaki specjalne, bez mylących znaków — z oceną siły w bitach entropii.Sprawdź siłę hasła (lokalnie, bez wysyłania)Sieci i bezpieczeństwoOceń, jak silne jest Twoje hasło: długość, rodzaje znaków, popularne wzorce (daty, sekwencje, słowa ze słownika) i szacowany czas złamania — wszystko liczone w przeglądarce, hasło nigdzie nie jest wysyłane.Generator kodów QRProgramowanie i WWWUtwórz kod QR z linku, tekstu, danych Wi-Fi, wizytówki, e-maila, SMS-a lub numeru telefonu — pobierz jako PNG lub SVG. Kod nie wygasa.

2FAlogowaniebezpieczeństwokonta

Przeczytaj też

Komputery, sieci i internetJak stworzyć bezpieczne hasło? Długość, entropia i menedżer hasełKomputery, sieci i internetPhishing — jak rozpoznać fałszywą wiadomośćKomputery, sieci i internetAdres MAC — co to jest i jak go znaleźćKomputery, sieci i internetIle GB w telefonie potrzebujesz? Jak dobrać pakiet