Satu tetapan yang pakar keselamatan katakan wajib diaktifkan jika anda tidak buat apa-apa lagi — kunci yang menyelamatkan akaun anda walaupun selepas kata laluan bocor?

Pengesahan dua faktor menggandingkan kata laluan anda dengan bukti kedua yang terikat pada peranti anda — kod daripada aplikasi pengesah, kunci laluan (passkey), atau kunci fizikal — supaya walaupun penyerang memperoleh kata laluan anda melalui kebocoran data di tempat lain, mereka masih tidak boleh masuk ke akaun anda tanpa faktor kedua itu, sebab itulah pakar keselamatan secara konsisten menunjuk kepadanya sebagai tetapan tunggal yang memberi kesan paling besar.

Melafazkan kata laluan dengan kuat lebih kerap hanya meningkatkan peluang ia didengari, dan pelekat mangga pada komputer riba hanyalah hiasan semata-mata, tanpa sebarang halangan sebenar kepada sesiapa yang mengakses akaun itu secara digital — kedua-duanya tidak boleh menggantikan pengesahan sebenar.

Antara pelbagai bentuk 2FA, aplikasi pengesah dan kunci laluan dianggap lebih kukuh berbanding kod teks SMS, kerana mesej teks kadangkala boleh dipintas melalui serangan yang merampas nombor telefon, manakala sesuatu aplikasi atau kunci laluan hanya wujud pada peranti yang anda pegang secara fizikal.