Apakah „pengesahan dua faktor” (2FA)?

Pengesahan dua faktor menambah satu semakan kedua yang bebas selain kata laluan anda sebelum membenarkan seseorang memasuki akaun, lazimnya kod sekali guna yang dihantar ke telefon anda, kod yang dijana oleh aplikasi pengesah, atau imbasan cap jari. Oleh kerana faktor kedua ini adalah sesuatu yang secara fizikal anda miliki atau anda ini, bukan sekadar sesuatu yang anda tahu, seorang pencuri yang telah mencuri atau meneka kata laluan anda masih tidak dapat masuk tanpa turut mendapat akses kepada telefon atau data biometrik anda.

Kata laluan sandaran yang lebih kukuh tetap hanyalah sebuah kata laluan, sesuatu yang berpotensi diteka, dibocorkan, atau digunakan semula di tempat lain, jadi ia tidak menambah jenis perlindungan bebas yang sama. Mempunyai dua nama pengguna pula tidak menghalang seseorang yang sudah memiliki kata laluan anda daripada sekadar log masuk dengannya.

Pakar keselamatan sentiasa menunjukkan bahawa 2FA adalah salah satu tabiat harian yang paling berkesan untuk mencegah pengambilalihan akaun, kerana ia menyekat majoriti besar serangan automatik yang bergantung semata-mata kepada kata laluan yang dicuri atau diteka.