Ano ang setting na ito na sinasabi nilang i-enable kahit wala kang ibang gawin — ang kandado na nagliligtas sa account mo kahit na natagas na ang password mo?

Pinagsasama ng two-factor authentication ang password mo sa isang pangalawang patunay na nakatali sa device mo — isang code mula sa isang authenticator app, isang passkey, o isang pisikal na key — kaya't kahit makuha ng mga attacker ang password mo mula sa isang paglabag ng datos kung saan-saan, hindi pa rin sila makakapasok sa account mo nang wala ang pangalawang salik na iyon, kaya't tumuturo ang mga eksperto sa seguridad dito bilang ang isang setting na may pinakamalaking epekto.

Ang pagbigkas ng password nang malakas nang mas madalas ay lalo lamang nagpapataas ng posibilidad na maririnig ito, at ang isang padlock sticker sa laptop ay puro dekorasyon lamang, na walang tunay na hadlang sa sinumang mag-a-access sa account nang digital — wala sa dalawa ang kapalit ng tunay na authentication.

Sa iba't ibang uri ng 2FA, itinuturing na mas malakas ang mga authenticator app at passkey kaysa sa mga SMS text code, dahil minsan maaaring hadlangan ang mga text message sa pamamagitan ng mga atakeng nag-hijack ng isang numero ng telepono, samantalang ang isang app o passkey ay nananatili lamang sa device na pisikal mong hawak.