Al doilea factor este cea mai valoroasă schimbare pe care o poți face: transformă o parolă furată dintr-o breșă într-o fundătură.
Majoritatea preluărilor de cont folosesc o parolă deja cunoscută — scursă de pe alt site, ghicită sau refolosită. Al doilea factor este singurul control care face o parolă cunoscută insuficientă.
Diferențele dintre tipuri contează mai puțin decât să activezi oricare. Începe cu emailul, apoi bankingul, apoi orice ține banii sau identitatea ta.
Cele trei tipuri, de la slab la puternic
- Coduri prin SMS. Larg suportate și opresc marea majoritate a atacurilor automatizate. Slabe în fața transferului de număr și a interceptării.
- Aplicații de autentificare. Un cod generat pe dispozitivul tău, legat de acel cont. Puternice împotriva atacurilor la distanță și funcționează offline.
- Chei hardware și passkeys. Nimic de tastat și nimic de „pescuit”, pentru că datele nu părăsesc dispozitivul. Cea mai puternică opțiune, unde este suportată.
Unde îl activezi, în ordine
- 1Contul de email, pentru că acolo ajunge fiecare link de resetare.
- 2Bankingul și orice aplicație de plată, apoi autentificarea la emitentul cardului.
- 3Managerul de parole, care este cheia pentru toate celelalte.
- 4Stocarea în cloud și conturile de fotografii, care de obicei conțin acte de identitate și material de recuperare.
- 5Conturile sociale și de mesagerie, prin care contactele tale devin următoarea țintă.
Înainte să pierzi dispozitivul
- Salvează codurile de rezervă în momentul activării. Majoritatea furnizorilor le arată o singură dată.
- Înregistrează un al doilea factor, dacă furnizorul permite — o a doua cheie sau o aplicație de rezervă pe alt dispozitiv.
- Verifică opțiunile de recuperare: dacă ruta alternativă este numărul tău de telefon și pierzi numărul, pierzi contul.
- Nu aproba niciodată o notificare de autentificare pe care nu ai declanșat-o. Cererile repetate înseamnă că cineva are parola ta și așteaptă să apeși da.
Întrebări frecvente
Cineva îmi trimite repetat cereri de aprobare. Ce înseamnă?
Înseamnă că are parola ta și așteaptă să aprobi. Schimbă imediat parola și refuză fiecare cerere. Nu aproba una „ca să se oprească”.
Am pierdut telefonul cu aplicația de autentificare. Am rămas blocat?
Pentru asta există codurile de rezervă. Fără ele, recuperarea depinde de furnizor și poate dura zile. Salvează-le când configurezi factorul, nu mai târziu.
Un passkey este mai bun decât o parolă cu cod din aplicație?
Pentru conturile care îl suportă, da: un passkey nu poate fi tastat într-o pagină falsă, deci elimină complet riscul de phishing. Păstrează codul din aplicație ca variantă de rezervă.
Scris de Echipa BaitScan
Ultima actualizare 16 septembrie 2026
Rezultatele sunt estimări automate de risc, bazate pe indicatori publici și euristici.