Dviejų faktorių apsauga: kodėl SMS yra silpniausia forma

Dviejų faktorių apsauga (2FA) yra viena efektyviausių priemonių – ji sustabdo didžiąją dalį paskyrų vagysčių. Bet metodai skiriasi savo stiprumu.

Nuo silpniausio iki stipriausio:

1. SMS kodas. Geriau nei nieko, bet turi spragą: kodą galima perimti per SIM kortelės perėmimą (operatoriui apsimetus, kad praradai telefoną). Tai retas, bet realus scenarijus.

2. El. pašto kodas. Nedaug geriau už SMS – jei jau nulaužė paštą, kodas nieko neapsaugos.

3. Programėlė telefone (Google Authenticator, Microsoft Authenticator, Authy). Kodas generuojamas telefone, ne per tinklą. Žymiai saugiau.

4. Aparatinis raktas (YubiKey). Fiziškai turi turėti daiktą. Tai stipriausia forma, kurią šiandien gali pasiimti smulkus verslas.

Praktinė tvarka: jei šiandien naudoji tik slaptažodį – įsijunk bent SMS. Jei jau naudoji SMS – pereik prie programėlės. Svarbiausioms paskyroms (el. paštas, bankas, debesija) – aparatinis raktas.

Svarbu: patvirtinimo kodo niekada niekam nesiųsk. Niekas teisėtas jo neprašys – nei bankas, nei IT tiekėjas, nei vadovas.