Autentificarea în doi pași, pe scurt 2FA, adaugă un al doilea element necesar la conectare: un cod temporar sau o confirmare pe un dispozitiv.
Chiar dacă cineva îți află parola, fără acel al doilea pas îi va fi mult mai greu să intre.
E important să alegi metoda corectă. Nu toate opțiunile 2FA sunt la fel de sigure, iar unele pot fi ocolite mai ușor, mai ales dacă folosești numărul de telefon ca punct central de recuperare.
Cum activezi 2FA pe Facebook, pas cu pas
În aplicația Facebook, intră la Setări și confidențialitate, apoi la Setări. Caută secțiunea de securitate și autentificare, unde găsești opțiunea de autentificare în doi pași. Alege metoda dorită și urmează pașii de configurare. Pe desktop, traseul este similar: din setări ajungi la securitate și 2FA, apoi activezi metoda.
După activare, Facebook îți poate cere să confirmi identitatea printr-un cod sau printr-o notificare. Fă această configurare când ai semnal bun și acces la e-mail, ca să nu rămâi blocat între pași. La final, salvează codurile de rezervă, dacă sunt oferite. Acestea sunt cheia ta de urgență dacă îți pierzi telefonul sau dacă aplicația de autentificare nu mai funcționează.
După ce ai terminat, fă un test controlat: deconectează-te intenționat și reconectează-te ca să vezi dacă 2FA se declanșează corect. Dacă ți se pare că nu apare al doilea pas, verifică dacă ai bifat “remember this device” și dacă acel dispozitiv e setat ca de încredere.
E util să ai cel puțin un dispozitiv de rezervă (tabletă, telefon vechi) configurat cu aceeași metodă, mai ales dacă folosești aplicație de autentificare.
Ce metodă e mai sigură și cum eviți blocarea contului
Cea mai bună alegere, în majoritatea cazurilor, este aplicația de autentificare (TOTP), gen Google Authenticator, Microsoft Authenticator, Authy sau alternative similare. Aceasta generează coduri local, fără să depindă de SMS și fără să fie vulnerabilă la atacuri de tip SIM swap în același mod. Dacă folosești aplicație, nu te baza pe un singur telefon fără backup: fie folosești o soluție cu sincronizare sigură, fie păstrezi coduri de rezervă într-un loc offline.
SMS-ul este mai bine decât nimic, dar nu este varianta ideală. Numărul de telefon poate fi preluat prin fraudă sau redirecționat, iar codurile pot ajunge la altcineva. Dacă totuși alegi SMS, asigură-te că ai setat un PIN la operator, că ai protejat contul de e-mail asociat și că ai notificări pentru conectări suspecte.
Cheile de securitate hardware (dacă le folosești) sunt foarte puternice pentru conturi sensibile, pentru că reduc mult riscul de phishing. Problema practică este că trebuie să ai cheia la tine și să ai o cheie de rezervă. Pentru un cont personal, aplicația de autentificare este, de obicei, compromis bun între securitate și comoditate.
Ca să nu te blochezi singur, fă trei lucruri: păstrează codurile de rezervă, menține e-mailul de recuperare securizat și actualizează numărul de telefon dacă îl schimbi. 2FA este eficient doar dacă nu te bazezi pe un singur canal care poate dispărea peste noapte, cum e un telefon pierdut sau un număr expirat.
