Двофакторна автентифікація (2FA)

Коротко: За двофакторної автентифікації для входу потрібні два різні докази: те, що ви знаєте (пароль), і те, що у вас є (телефон, ключ безпеки) або чим ви є (відбиток пальця).

Докладніше: Викраденого пароля самого тоді недостатньо. Поширені другі фактори — одноразові коди із застосунку-автентифікатора (TOTP), апаратні ключі (FIDO2/WebAuthn) і підтвердження в застосунку. Коди через SMS кращі, ніж нічого, але вразливі до підміни SIM.