Two-factor authentication (2FA): ano ito at aling uri ang mas ligtas

Ang 2FA ay humihingi ng pangalawang patunay bukod sa password, gaya ng code o security key. Kahit manakaw ang password, mahihirapan pa rin ang umaatake.

Paano ito gumagana

Pagkatapos ng password, hihingi ang site ng isa pang bagay: code sa SMS, code mula sa authenticator app, pag-apruba sa phone, o physical security key. Kailangan pareho para makapasok.

Mga uri

Ang SMS code ay mas mabuti kaysa wala, pero puwedeng maharang o ma-redirect ang SIM. Mas matibay ang authenticator app. Ang security key at passkey ang pinakamahirap gamitin sa phishing, dahil hindi ito gagana sa pekeng domain.

Ang pinakamahalagang patakaran

Huwag kailanman ibigay ang code sa sinumang tumawag, nag-text o nag-chat, kahit sabihin nilang taga-suporta sila. Ang code ay para lang ilagay mo mismo sa tunay na site.

Backup codes

I-save ang backup codes na ibinibigay kapag in-on ang 2FA. Kailangan mo ang mga ito kapag nawala o napalitan ang phone mo.

Pinagmulan at saklaw

Ang mga pangkalahatang pahayag dito ay batay sa opisyal na dokumentasyon ng browser o ahensiya sa seguridad. Pangkalahatang kaalaman ito tungkol sa web; hindi ito pahayag tungkol sa batas o mga patakaran ng isang partikular na bansa.

Mga kaugnay na paliwanag