Cum îți protejezi conturile: al doilea pas la conectare

Parola singură nu mai e de ajuns. Parolele pot fi furate de la site-urile unde le folosești, ghicite sau smulse prin mesaje care te păcălesc. Vestea bună: soluția nu e o parolă și mai complicată, ci încă un pas la conectare. Așa, chiar dacă cineva îți află parola, tot nu intră în cont fără tine. Se pune o dată și te apără mult timp.

Ce înseamnă, în cuvinte simple

• Al doilea pas la conectare (o vei vedea scrisă „autentificare în doi pași” sau „2FA”): pe lângă parolă, mai dovedești o dată că ești tu — cu un cod scurt, o atingere pe telefon sau amprenta. E ca a doua încuietoare la ușă.
• Codul primit prin SMS: e mai bine decât nimic, dar nu cel mai sigur (există metode prin care ți-l poate fura cineva). Folosește-l doar dacă nu ai altă variantă.
• O aplicație de coduri (de exemplu Google Authenticator sau Microsoft Authenticator): o instalezi pe telefon și îți arată un cod de 6 cifre care se schimbă des. E mai sigură decât SMS-ul.
• Passkey („conectare cu amprenta sau fața”): cea mai sigură și, de fapt, cea mai simplă. În loc de parolă, te conectezi cu amprenta, fața sau codul telefonului tău. Nu ai ce tasta și nu ai cum să-l dai din greșeală cuiva.

De la cel mai bun la cel mai slab

passkey (amprenta/fața) → aplicație de coduri → cod prin SMS → nimic.

Nu te complica: cel mai important salt e de la „nimic” la „orice al doilea pas”. Dacă faci un singur lucru azi, pornește-l la adresa ta de email.

Cum îl pornești — pas cu pas

Peste tot e cam la fel. Intri în Setări → Securitate și cauți „Autentificare în doi pași” (sau „Verificare în doi pași”).

1. Începe cu adresa ta de email.
2. Continuă cu banca, Facebook și conturile cu bani.
3. Când te întreabă cum vrei, alege „aplicație de autentificare”. Aplicația îți cere să fotografiezi un pătrățel cu puncte de pe ecran (i se spune „cod QR”) — atât.
4. Ți se arată niște coduri de rezervă. Notează-le pe hârtie sau salvează-le — te salvează dacă îți pierzi telefonul.

Câteva scurtături, dacă vrei să mergi direct:

• Gmail / Google: intri pe pagina contului Google → Securitate → „Verificarea în doi pași”.
• Facebook: Setări → Parolă și securitate → „Autentificare cu doi factori”.
• Aplicația băncii: de obicei e pornită din start; verifică doar să nu fie pe SMS simplu.

Ce e un passkey și cum îl folosești

Un passkey înlocuiește parola cu ceva ce ai deja: amprenta, fața sau codul telefonului. La conectare, telefonul sau laptopul îți cere să te confirmi — și gata. Nimic de ținut minte, nimic de tastat, nimic de furat. Se salvează în siguranță în contul tău și apare și pe celelalte dispozitive ale tale. Tot mai multe site-uri îl oferă. Când vezi „creează un passkey”, acceptă: e și mai sigur, și mai comod.

De evitat

• Nu lăsa doar codul prin SMS la conturile importante, dacă poți folosi o aplicație de coduri sau un passkey.
• Nu rămâne fără codurile de rezervă — notează-le înainte.
• Nu spune niciodată codul cuiva care te sună sau îți scrie. Nicio bancă și nicio instituție reală nu ți-l cere. (Dacă ai pățit asta, vezi playbook-ul despre apeluri de înșelăciune.)