Autentificarea în doi pași și codurile de recuperare tipărite
Cuprins (10 secțiuni)
- Tipurile de „al doilea pas”, de la slab la puternic
- Unde activezi întâi
- Codurile de recuperare: biletul tău de întoarcere
- Aplicația de autentificare: cum nu pierzi codurile
- Cheile fizice de securitate
- Capcanele: cum te păcălesc escrocii să le dai al doilea pas
- Când schimbi telefonul
- În criză: ai pierdut telefonul și ai nevoie de conturi
- Copiii și bunicii
- Bloc și casă, buget mic și mare
Autentificarea în doi pași (numită și „în doi factori”, 2FA) înseamnă că, pe lângă parolă, ai nevoie de ceva ce doar tu ai: telefonul, o cheie fizică, amprenta. Chiar dacă cineva îți află parola, nu poate intra în cont fără al doilea pas. E cea mai eficientă protecție pe care o poți adăuga în câteva minute.
Dar 2FA are și o capcană: dacă pierzi telefonul și nu ai o variantă de rezervă, te poți bloca singur pe dinafară, exact când ai mai mare nevoie de conturi. De aceea capitolul acesta are două părți: cum activezi și cum nu rămâi blocat.
Tipurile de „al doilea pas”, de la slab la puternic
| Metodă | Cum funcționează | Puncte tari | Puncte slabe |
|---|---|---|---|
| Cod prin SMS | Primești un cod pe telefon | Simplu, merge pe orice telefon | Poate fi interceptat prin furtul numărului (SIM swap); escrocii te pot convinge să li-l dai |
| Cod prin e-mail | Primești un cod pe e-mail | Simplu | Dacă e-mailul e spart, e inutil |
| Aplicație de autentificare | O aplicație generează coduri care se schimbă la 30 de secunde | Merge fără semnal; nu depinde de cartela SIM | Dacă pierzi telefonul fără copie, pierzi codurile |
| Notificare de confirmare în aplicație | Apeși „Da, sunt eu” pe telefon | Foarte comod | Escrocii pot trimite cereri repetate până apeși din greșeală |
| Cheie de acces (passkey) | Amprenta/fața/PIN-ul telefonului | Rezistă la phishing | Legată de dispozitiv sau de manager |
| Cheie fizică de securitate | Un mic dispozitiv USB/NFC pe care îl atingi | Cea mai sigură; rezistă la phishing | Costă; trebuie să ai două (una de rezervă) |
Unde activezi întâi
- E-mailul principal (Gmail, Outlook, Yahoo etc.) – e cheia tuturor celorlalte conturi, pentru că acolo vin resetările de parolă.
- Contul telefonului (Apple ID / cont Google) – de el depind backupul, localizarea și ștergerea de la distanță.
- Managerul de parole.
- Băncile – în România, aplicațiile bancare folosesc deja autentificarea puternică cerută de reglementările europene; verifică ce metode ai și ce faci dacă schimbi telefonul.
- WhatsApp – activează „Verificarea în doi pași” (un PIN de 6 cifre) din setările contului; protejează împotriva furtului contului prin codul SMS.
- Rețelele sociale (Facebook, Instagram, TikTok) – conturile sparte sunt folosite pentru înșelătorii către prietenii tăi.
- Cloudul cu poze și documente.
- Conturile de stat: ANAF (SPV), Ghișeul.ro, ROeID – urmează opțiunile oferite de fiecare.
Codurile de recuperare: biletul tău de întoarcere
Când activezi 2FA, majoritatea serviciilor îți oferă un set de coduri de recuperare (de rezervă): de obicei 8–10 coduri, fiecare folosibil o singură dată. Ele îți permit să intri în cont dacă pierzi telefonul sau cheia. Mulți oameni le ignoră. Greșeală mare.
Ce faci cu ele
- Le tipărești sau le scrii de mână, clar, pe o foaie, cu numele serviciului și data.
- Le pui în dosarul de urgență al familiei (vezi ce ții pe hârtie), într-un plic.
- O a doua copie poate sta în managerul de parole (dar nu doar acolo – dacă pierzi accesul la manager, ai nevoie de hârtie).
- Când folosești un cod, îl tai de pe listă. Când rămân puține, generezi altele și le înlocuiești pe foaie.
- Nu le fotografiezi și nu le trimiți nimănui.
| Serviciu | Ce fel de recuperare oferă, de obicei |
|---|---|
| Coduri de rezervă, număr de telefon și e-mail de recuperare, chei de acces | |
| Apple | Dispozitive de încredere, număr de telefon de încredere, cheie de recuperare sau contact de recuperare |
| Microsoft | Cod de recuperare, e-mail/telefon alternativ |
| Facebook/Instagram | Coduri de recuperare, dispozitive recunoscute |
| Manager de parole | Cod sau fișier de recuperare (de păstrat obligatoriu) |
| Bănci | De regulă reactivare prin sucursală sau call center cu verificarea identității |
Meniurile se schimbă des; caută în setările fiecărui serviciu secțiunea „Securitate” și „Verificare în doi pași”.
Aplicația de autentificare: cum nu pierzi codurile
Aplicațiile de autentificare (de exemplu Google Authenticator, Microsoft Authenticator, Aegis, 2FAS, cele integrate în unii manageri de parole) țin „secretele” din care se generează codurile. Dacă telefonul se strică, ai nevoie de o copie:
- Unele aplicații sincronizează criptat în cloud (activează opțiunea și protejează contul de cloud).
- Altele permit exportul într-un fișier criptat – îl ții ca pe celelalte copii de siguranță.
- Poți adăuga aceleași conturi pe două dispozitive (telefonul tău și o tabletă veche din casă, ținută în sertar) – scanând codul QR pe amândouă la activare.
- Și oricum ai codurile de recuperare pe hârtie.
Cheile fizice de securitate
Sunt mici dispozitive (USB-C, USB-A, cu NFC pentru telefon), care costă de obicei aproximativ 100–300 de lei bucata. Sunt cea mai bună protecție împotriva phishingului, pentru că nu funcționează pe un site fals. Pentru o familie, au sens mai ales pentru:
- e-mailul principal al adulților;
- managerul de parole;
- un PFA sau o afacere mică (vezi afacerea mică în atac cibernetic).
Cumpără întotdeauna două: una pe breloc, una de rezervă, ținută în dosarul de urgență sau în alt loc. Înregistrează-le pe amândouă la fiecare cont.
Capcanele: cum te păcălesc escrocii să le dai al doilea pas
Escrocii știu că 2FA îi oprește, așa că încearcă să te facă pe tine să le dai codul:
- „Ți-am trimis din greșeală un cod, mi-l poți da?” – mesaj pe WhatsApp de la un „prieten” al cărui cont a fost deja spart. Codul e de fapt pentru contul tău.
- „Sunt de la bancă, pentru anularea tranzacției suspecte am nevoie de codul primit” – codul confirmă de fapt tranzacția.
- „Confirmă pe telefon” – primești notificări repetate de autentificare, noaptea, până apeși „Da”.
- Site-ul fals care îți cere parola și apoi codul, pe care îl folosește imediat pe site-ul real.
Când schimbi telefonul
- Nu reseta telefonul vechi până nu ai mutat totul.
- Mută aplicația de autentificare pe telefonul nou (folosind funcția de transfer a aplicației) și verifică, cont cu cont, că noile coduri merg.
- Reactivează aplicațiile bancare pe telefonul nou, după procedura băncii.
- Verifică că WhatsApp și celelalte aplicații de mesagerie s-au mutat.
- Abia apoi șterge telefonul vechi (resetare la setările din fabrică).
În criză: ai pierdut telefonul și ai nevoie de conturi
Aici se vede dacă pregătirea a fost bună. Cu plicul de urgență:
- Intri de pe alt dispozitiv (laptopul de acasă, telefonul partenerului) în e-mail, folosind un cod de recuperare.
- Din contul Google/Apple, localizezi sau blochezi telefonul pierdut (vezi telefonul).
- Schimbi parola contului principal și elimini telefonul pierdut din dispozitivele de încredere.
- Pentru bancă, suni la numărul de pe hârtie și blochezi accesul din aplicația de pe telefonul pierdut.
- Ceri un duplicat al cartelei SIM la operator (vezi cartela SIM și eSIM).
Fără plic de urgență, recuperarea unui cont Google sau Apple fără niciun factor poate dura zile sau săptămâni, iar uneori nu reușește deloc.
Copiii și bunicii
- Copiii mici nu au conturi proprii de e-mail; conturile lor (de exemplu cont de copil Google sau Apple) sunt gestionate din contul părintelui. Protejează contul părintelui.
- Bunicii: activează 2FA pe e-mail și WhatsApp, cu telefonul lor. Notează-le codurile de recuperare și păstrează o copie la tine, cu acordul lor. Explică-le de zece ori regula codului.
Bloc și casă, buget mic și mare
- Buget zero: SMS sau aplicație de autentificare gratuită, coduri de recuperare pe hârtie.
- Buget mediu: o tabletă veche ca al doilea dispozitiv cu aplicația de autentificare, ținută acasă.
- Buget mare: două chei fizice pentru fiecare adult.
- Casă la țară cu semnal slab: aplicația de autentificare e mai bună decât SMS-ul, pentru că merge fără semnal.