Ano ang „two-factor authentication” (2FA)?

Nagdaragdag ang two-factor authentication ng ikalawa at hiwalay na pagsusuri bukod sa iyong password bago hayaang makapasok ang sinuman sa isang account, kadalasan ay isang isang-beses na code na ipinapadala sa iyong telepono, code na binubuo ng authenticator app, o iskan ng fingerprint. Dahil ang ikalawang salik na ito ay isang bagay na tunay na hawak mo o katangian mo, sa halip na isang bagay na alam mo lamang, ang magnanakaw na nakapagnakaw o nakapagpalagay ng iyong password ay hindi pa rin makakapasok kung wala rin siyang access sa iyong telepono o biometric data.

Ang mas malakas na backup na password ay password pa rin, isang bagay na maaaring mahulaan, malantad, o ma-reuse sa ibang lugar, kaya hindi ito nagdaragdag ng parehong uri ng hiwalay na proteksyon. Ang pagkakaroon ng dalawang username ay walang magagawa upang pigilan ang taong mayroon nang iyong password na basta na lang mag-login gamit ito.

Palagiang itinuturo ng mga eksperto sa seguridad na ang 2FA ay isa sa pinakamabisang pang-araw-araw na gawi upang mapigilan ang pagkuha ng account, dahil pinipigilan nito ang malaking bahagi ng mga awtomatikong pag-atake na umaasa lamang sa ninakaw o hinulaang password.