Второй шаг
После пароля сервис может попросить код, подтверждение на устройстве или аппаратный ключ.
Как выбирать
- Посмотрите, какие способы поддерживает нужный сервис.
- Узнайте, как войти при потере устройства.
- Для важных аккаунтов рассмотрите устойчивые к фишингу способы.
Ограничение
Не всякая дополнительная проверка устойчива к фишингу. Одноразовый код можно выманить.
На понятном примере
Пароль отвечает на один вопрос: знаете ли вы секрет. Дополнительный шаг может попросить подтвердить доступ к телефону, приложению или физическому ключу. Поэтому одного украденного пароля иногда недостаточно. Конкретная защита зависит от выбранного способа.
Способы не взаимозаменяемы
СМС, код из приложения, подтверждение на устройстве и аппаратный ключ различаются по условиям работы и восстановления. Ключ доступа может заменить привычный вход с паролем; это не обязательно ещё один код после него.
Как подключать спокойно
- Откройте настройки сервиса самостоятельно, а не по неожиданной ссылке из сообщения.
- Добавьте поддерживаемый способ и сохраните предложенный запасной вариант.
- Проверьте вход, прежде чем отключать прежний рабочий способ.
Стоит запомнить
Подтверждайте только вход, который начали сами. Неожиданный запрос лучше отклонить и проверить состояние аккаунта.