Securitatea contului și 2FA

Autentificarea în doi pași (2FA) adaugă un cod suplimentar, generat de o aplicație precum Google Authenticator, pe lângă parola obișnuită — chiar dacă cineva află parola, nu poate intra fără codul din aplicație.

Cum se activează

Setarea se face din secțiunea „Profil” a contului personal: aplicația generează un cod QR, iar scanarea acestuia din Google Authenticator leagă contul de dispozitivul respectiv. De atunci, la fiecare autentificare este necesar codul curent din aplicație, valabil doar câteva zeci de secunde.

Ce nu înlocuiește 2FA

Autentificarea în doi pași protejează accesul la cont, dar nu este același lucru cu verificarea identității cerută înaintea primei retrageri — acestea sunt două mecanisme separate, cu scopuri diferite. Activarea 2FA nu grăbește și nu înlocuiește verificarea documentelor.

De ce merită activată

Un cont fără 2FA depinde exclusiv de securitatea parolei. Dacă parola este reutilizată pe alte site-uri sau ajunge într-o scurgere de date, 2FA rămâne singura barieră reală împotriva accesului neautorizat.

De ce autentificarea în doi pași contează aici

Contul este unul singur, iar un duplicat blocat nu se restaurează. Prețul pierderii accesului este deci mai mare decât la servicii unde se poate crea pur și simplu un profil nou.

Se activează în profil, iar la autentificare se cere, pe lângă parolă, un cod din aplicația Google Authenticator. Simpla cunoaștere a parolei încetează să fie suficientă — și tocmai parola se scurge cel mai des.

Două lucruri care se trec cu vederea

Codurile sunt legate de ora dispozitivului. Dacă telefonul are ceasul decalat, aplicația generează coduri formal corecte, dar deja expirate — ajută activarea sincronizării automate a orei.

La schimbarea telefonului legătura nu se transferă singură. Dacă aveți vechiul aparat la îndemână, este mai simplu să dezactivați și să reactivați verificarea pe cel nou; fără el, drumul trece prin suport.

Parola contului nu ar trebui să coincidă cu cea a e-mailului. Dacă ar coincide, o singură scurgere deschide și contul, și canalul de recuperare — protecția se anulează în întregime.