Co zmienia drugi składnik logowania
Uwierzytelnianie dwuskładnikowe, nazywane też 2FA, dodaje do hasła drugi krok. Po wpisaniu hasła serwis może poprosić o kod z aplikacji, kod z SMS-a albo potwierdzenie na innym urządzeniu. Dzięki temu sama znajomość hasła zwykle nie wystarcza do zalogowania się. Warto zacząć od kont, przez które można odzyskiwać dostęp do innych usług: poczty e-mail, menedżera haseł i głównych kont używanych na co dzień.
Drugi składnik nie zastępuje jednak silnego, unikalnego hasła. Nie chroni też przed każdą próbą oszustwa: fałszywa strona logowania może wyłudzić zarówno hasło, jak i wpisany zaraz potem kod. Dlatego do kont najlepiej przechodzić przez własną zakładkę lub aplikację, zamiast klikać link z niespodziewanej wiadomości. Jeśli usługa obsługuje klucze bezpieczeństwa lub klucze dostępu, warto poznać również te metody, ponieważ mogą lepiej chronić przed podszywaniem się pod stronę logowania.
Aplikacja uwierzytelniająca a SMS
Aplikacja uwierzytelniająca może generować krótkie kody zmieniające się co kilkadziesiąt sekund. Po jej skonfigurowaniu kody zwykle działają także bez zasięgu sieci komórkowej. To wygodne podczas podróży lub awarii dostarczania wiadomości. Wadą jest zależność od urządzenia i sposobu przechowywania danych aplikacji: utrata telefonu bez przygotowanej metody zapasowej może utrudnić logowanie.
SMS nie wymaga instalowania osobnej aplikacji, ale zależy od dostępu do numeru i sieci. Numer telefonu można utracić, a w niektórych okolicznościach osoba nieuprawniona może próbować przejąć go u operatora. Wiadomości bywają też opóźnione. Jeśli serwis pozwala wybrać między tymi dwiema metodami, aplikacja generująca kody jest zazwyczaj rozsądnym wyborem, pod warunkiem że od razu zaplanujesz odzyskiwanie dostępu. Jeżeli dostępny jest tylko SMS, włączenie go może być lepsze niż pozostawienie konta chronionego wyłącznie hasłem.
Niezależnie od metody, nigdy nie podawaj kodu osobie kontaktującej się telefonicznie lub przez komunikator. Kod służy do logowania zainicjowanego przez ciebie, a nie do „potwierdzenia tożsamości” na prośbę rozmówcy.
Zanim włączysz 2FA, przygotuj wyjście awaryjne
W ustawieniach konta sprawdź, jakie sposoby odzyskania dostępu oferuje dana usługa. Często są to jednorazowe kody zapasowe. Pobierz je lub zapisz podczas konfiguracji, a następnie przechowuj w miejscu, do którego dotrzesz bez telefonu objętego 2FA. Może to być wydruk schowany w bezpiecznym miejscu albo zapis w odpowiednio zabezpieczonym menedżerze haseł. Nie trzymaj jedynej kopii jako zdjęcia wyłącznie na telefonie, który możesz zgubić.
Jeśli aplikacja uwierzytelniająca oferuje synchronizację lub kopię zapasową, sprawdź, jak jest zabezpieczona i jak odzyskuje się do niej dostęp. Sama synchronizacja nie rozwiązuje problemu, jeśli konto potrzebne do odtworzenia kodów również wymaga kodu z utraconego urządzenia. Niektóre usługi pozwalają dodać drugi składnik lub drugie urządzenie; skorzystaj z tej możliwości, jeśli potrafisz je bezpiecznie przechować. Numer telefonu i adres e-mail do odzyskiwania utrzymuj aktualne.
Prosta kolejność konfiguracji
Najpierw zaloguj się do usługi przez jej znaną ci stronę lub aplikację i odszukaj ustawienia bezpieczeństwa. Wybierz metodę drugiego składnika, wykonaj instrukcje serwisu i potwierdź działanie kodem. Następnie zapisz kody odzyskiwania oraz sprawdź, czy masz dostęp do wskazanego adresu e-mail i numeru telefonu. Dopiero po przygotowaniu tych elementów uznaj konfigurację za zakończoną.
Jeżeli chcesz sprawdzić logowanie od początku, zrób to w osobnym oknie przeglądarki, nie wylogowując od razu wszystkich urządzeń. Dzięki temu możesz upewnić się, że nowa metoda działa, zachowując aktywną sesję na wypadek pomyłki. Nie wpisuj kodów zapasowych „na próbę” bez potrzeby: każdy użyty kod może przestać działać. Po wykorzystaniu kodu sprawdź w ustawieniach, czy trzeba wygenerować nowy zestaw.
Co zrobić po utracie telefonu
Najpierw skorzystaj z przygotowanej metody zapasowej: drugiego urządzenia, kodu odzyskiwania albo procedury oferowanej przez usługę. Gdy odzyskasz dostęp, usuń utracone urządzenie z listy metod logowania i sprawdź aktywne sesje. Jeśli istnieje ryzyko, że ktoś zna hasło, zmień je na nowe i unikalne. W razie utraty karty SIM skontaktuj się też ze swoim operatorem.
Najważniejsze jest wykonanie tych przygotowań, zanim wydarzy się problem. Na początek wybierz jedno ważne konto: włącz drugi składnik, zapisz sposób odzyskiwania i sprawdź, czy dotrzesz do niego bez swojego głównego telefonu. Tę samą krótką procedurę możesz później powtórzyć dla kolejnych usług.
