„การยืนยันตัวตนสองชั้น” (2FA) คืออะไร?

การยืนยันตัวตนแบบสองปัจจัยเพิ่มขั้นตอนการตรวจสอบอิสระอีกชั้นหนึ่งนอกเหนือจากรหัสผ่านก่อนอนุญาตให้เข้าถึงบัญชี โดยทั่วไปมักเป็นรหัสใช้ครั้งเดียวที่ส่งไปยังโทรศัพท์ของคุณ รหัสที่สร้างจากแอปยืนยันตัวตน หรือการสแกนลายนิ้วมือ เนื่องจากปัจจัยที่สองนี้เป็นสิ่งที่คุณมีอยู่จริงหรือเป็นตัวคุณเอง ไม่ใช่แค่สิ่งที่คุณรู้ ผู้ร้ายที่ขโมยหรือเดารหัสผ่านได้จึงยังคงเข้าไม่ได้หากไม่มีสิทธิ์เข้าถึงโทรศัพท์หรือข้อมูลชีวมิติของคุณด้วย

รหัสผ่านสำรองที่แข็งแกร่งกว่าก็ยังคงเป็นแค่รหัสผ่าน สิ่งที่อาจถูกเดา รั่วไหล หรือถูกนำไปใช้ซ้ำที่อื่นได้ ดังนั้นมันจึงไม่ได้เพิ่มการป้องกันแบบอิสระเช่นเดียวกัน การมีชื่อผู้ใช้สองชื่อก็ไม่ได้ช่วยหยุดคนที่มีรหัสผ่านของคุณอยู่แล้วจากการเข้าสู่ระบบด้วยรหัสนั้นเลย

ผู้เชี่ยวชาญด้านความปลอดภัยชี้ให้เห็นอย่างสม่ำเสมอว่าการยืนยันตัวตนแบบสองปัจจัยเป็นหนึ่งในนิสัยประจำวันที่มีประสิทธิภาพที่สุดในการป้องกันการถูกยึดบัญชี เพราะมันขัดขวางการโจมตีอัตโนมัติส่วนใหญ่ที่พึ่งพารหัสผ่านที่ถูกขโมยหรือเดาได้เพียงอย่างเดียว