Двуфакторната автентификация ( 2FA ) е техника, използвана за повишаване на нивото на сигурност чрез добавяне на допълнителна стъпка или компонент към процеса на проверка на потребителя. По същество, той изисква от потребителя да премине два успешно удостоверяване преди да бъде предоставен достъп. Всеки от изискваните режими на удостоверяване обикновено е един от следните.
- Нещо, което потребителят знае.
- Нещо, което потребителят физически държи.
- Нещо неразделно от тялото на потребителя.
Примери за двуфакторна автентификация
При извършване на транзакция с банкомат потребителят трябва да въведе банкова карта (нещо, което потребителят физически държи) и да въведе парола (нещо, което потребителят знае). Тези два фактора заедно правят изключително малко вероятно неупълномощен потребител да влезе в банковата сметка. Други примери могат да бъдат използването на парола и сканиране на пръстови отпечатъци или парола и еднократна парола.
Онлайн двуфакторна идентификация
Онлайн услугите също започват да използват двуфакторно удостоверяване чрез изпращане на текстово съобщение до телефона на потребителя с уникален код, който трябва да се въведе, ако компютърът не е разпознат. Тази форма на двуфакторна автентификация предотвратява достъпа на всеки, който няма телефон, до акаунт и дава значителен тласък на нивото на сигурност.
Някои компании могат също да използват приложение за смартфони като Google Authenticator, за да генерират случайни кодове, които могат да се използват за проверка на потребителя, без да изпращат текстово съобщение.
Парола, Условия за сигурност