Двухфакторная аутентификация (2FA)

Коротко: При двухфакторной аутентификации для входа нужны два разных доказательства: то, что вы знаете (пароль), и то, что у вас есть (телефон, ключ безопасности) или чем вы являетесь (отпечаток пальца).

Подробнее: Украденного пароля одного тогда недостаточно. Распространённые вторые факторы — одноразовые коды из приложения-аутентификатора (TOTP), аппаратные ключи (FIDO2/WebAuthn) и подтверждения в приложении. Коды по SMS лучше, чем ничего, но уязвимы к подмене SIM.

Подробности

• TOTP: код, меняющийся каждые 30 секунд и вычисляемый из секретного ключа и времени.

См. также: passkeys, менеджер паролей