Cum să configurezi autentificarea în doi pași (2FA) pe fiecare cont

O parolă puternică nu mai este suficientă. Scurgerile de date expun milioane de date de acces în fiecare an, și chiar o parolă complexă poate ajunge în mâinile greșite. Autentificarea în doi pași (2FA) adaugă un al doilea nivel de apărare, astfel încât o parolă furată singură nu poate debloca contul tău.

Acest ghid parcurge fiecare metodă majoră de 2FA, le compară securitatea și îți arată cum să le configurezi pas cu pas.

Ce este autentificarea în doi pași?

Autentificarea în doi pași necesită două dovezi separate înainte de a acorda accesul:

1. Ceva ce știi — parola ta
2. Ceva ce ai — un cod de pe telefon, o cheie hardware sau o scanare biometrică

Chiar dacă un atacator are parola ta, nu se poate autentifica fără al doilea factor.

Tipuri de 2FA comparate

Metodă	Nivel de securitate	Comoditate	Cost
Coduri SMS	Scăzut	Ridicat	Gratuit
Aplicație de autentificare	Ridicat	Ridicat	Gratuit
Cheie hardware (YubiKey)	Foarte ridicat	Mediu	25–70 $
Coduri email	Scăzut	Mediu	Gratuit

De ce 2FA prin SMS este riscant

2FA bazat pe SMS este mai bun decât fără 2FA, dar are slăbiciuni bine documentate: SIM swapping, vulnerabilități SS7 și inginerie socială la operatorul de telefonie.

Dacă singura ta opțiune este SMS, activează-l — dar treci la o aplicație de autentificare cât mai curând posibil.

Configurarea unei aplicații de autentificare

Aplicațiile de autentificare generează parole unice bazate pe timp (TOTP) care se reîmprospătează la fiecare 30 de secunde.

Aplicații populare de autentificare

Aplicație	Platformă	Backup cloud	Funcție notabilă
Google Authenticator	iOS, Android	Sincronizare cont Google	Simplu și larg suportat
Authy	iOS, Android, Desktop	Backup cloud criptat	Suport multi-dispozitiv
Microsoft Authenticator	iOS, Android	Backup iCloud/Google	Notificări push pentru conturile Microsoft
1Password / Bitwarden	Toate platformele	Integrat în managerul de parole	Coduri stocate alături de parole

Pas cu pas: activează 2FA cu o aplicație de autentificare

1. Mergi la setările de securitate ale contului
2. Selectează „Aplicație de autentificare" ca metodă
3. Scanează codul QR cu aplicația ta de autentificare
4. Introdu codul de verificare de 6 cifre
5. Salvează codurile de backup — O notă protejată cu parolă pe LOCK.PUB este o modalitate practică de a stoca codurile de backup în siguranță

Unde să activezi 2FA mai întâi

1. Email (Gmail, Outlook) — cheia principală a tuturor celorlalte conturi
2. Conturi financiare — bănci, platforme de investiții, servicii de plată
3. Social media — Instagram, Facebook, X/Twitter
4. Stocare cloud — Google Drive, iCloud, Dropbox
5. Aplicații de mesagerie — WhatsApp, Telegram

Configurarea unei chei hardware de securitate

Cheile hardware precum YubiKey oferă cea mai puternică formă de 2FA. Sunt imune la phishing deoarece cheia trebuie să fie fizic prezentă la autentificare.

Pași de configurare

1. Achiziționează o cheie compatibilă — Seria YubiKey 5 suportă majoritatea serviciilor majore
2. Mergi la setările de securitate ale contului și selectează „Cheie de securitate"
3. Introdu cheia când este solicitat și apasă butonul de pe cheie
4. Înregistrează o cheie de backup — cumpără două chei și înregistrează-le pe ambele

Gestionarea 2FA pe multiple conturi

• Folosește o singură aplicație de autentificare pentru toate conturile
• Activează backup-ul cloud în aplicația de autentificare
• Stochează codurile de backup în siguranță — folosește un manager de parole sau un link de notă LOCK.PUB cu o parolă puternică

Ce dacă îți pierzi telefonul?

Pregătește-te în avans:

1. Salvează codurile de backup când activezi prima dată 2FA
2. Activează sincronizarea cloud în aplicația de autentificare
3. Înregistrează un al doilea dispozitiv sau cheie hardware ca backup
4. Printează codurile de backup și păstrează-le într-un seif fizic

Greșeli comune cu 2FA de evitat

• Folosirea SMS ca singură metodă 2FA — treci la o aplicație de autentificare
• Stocarea codurilor de backup pe același dispozitiv — dacă acel dispozitiv este pierdut, pierzi totul
• Ignorarea 2FA pe email — emailul este calea de recuperare pentru aproape fiecare alt cont
• Netestarea recuperării — verifică că poți recupera accesul înainte de o urgență

Începe să-ți protejezi conturile astăzi

Activarea 2FA durează cinci minute per cont și reduce dramatic riscul accesului neautorizat. Începe cu emailul, apoi treci la cele mai importante conturi.

Ai nevoie de un loc sigur să stochezi codurile de backup? Creează o notă protejată cu parolă pe LOCK.PUB și partajează parola de deblocare printr-un canal separat.

Creează o notă securizată -->