การตั้งค่านั้น — กุญแจที่ช่วยกู้บัญชีของคุณได้แม้รหัสผ่านจะรั่วไหลไปแล้ว — คืออะไร?

การยืนยันตัวตนสองขั้นตอน (2FA) จับคู่รหัสผ่านของคุณกับหลักฐานที่สองที่ผูกกับอุปกรณ์ของคุณ เช่นรหัสจากแอปยืนยันตัวตน พาสคีย์ หรือกุญแจทางกายภาพ ดังนั้นแม้ผู้โจมตีจะได้รหัสผ่านของคุณจากการรั่วไหลข้อมูลที่อื่น พวกเขาก็ยังเข้าบัญชีของคุณไม่ได้หากไม่มีปัจจัยที่สองนั้น นี่คือเหตุผลที่ผู้เชี่ยวชาญด้านความปลอดภัยชี้ไปที่มันอย่างสม่ำเสมอว่าเป็นการตั้งค่าที่มีผลกระทบสูงที่สุดเพียงหนึ่งเดียว

การท่องรหัสผ่านออกเสียงบ่อยขึ้นเพียงเพิ่มโอกาสที่จะถูกได้ยินแอบเท่านั้น และสติกเกอร์กุญแจล็อกบนแล็ปท็อปเป็นเพียงของตกแต่ง ไม่ได้ให้อุปสรรคจริงต่อการเข้าถึงบัญชีทางดิจิทัลเลย ทั้งสองไม่ได้ทดแทนการยืนยันตัวตนที่แท้จริง

ในบรรดารูปแบบต่าง ๆ ของ 2FA แอปยืนยันตัวตนและพาสคีย์ถือว่าแข็งแกร่งกว่ารหัสที่ส่งทาง SMS เพราะข้อความสามารถถูกดักจับได้บางครั้งผ่านการโจมตีที่ยึดหมายเลขโทรศัพท์ ในขณะที่แอปหรือพาสคีย์อยู่บนอุปกรณ์ที่คุณถือไว้จริงเท่านั้น