پرش به محتوا

احراز هویت دومرحله‌ای

Two-Factor Authentication (2FA)

فناوری و دنیای دیجیتال۳ بازدید۲ آبان ۱۴۰۵

تعریف کوتاه

افزودن لایهٔ دوم به ورود حساب‌ها با کد از اپ یا کلید فیزیکی که فقط مالک دارد.

احراز هویت دومرحله‌ای یعنی در کنار رمز، یک مدرک دوم لازم شود: کد از اپ تولیدکننده، پیامک، یا کلید سخت‌افزاری. با این کار، لو رفتن رمز به‌تنهایی برای نفوذگر کافی نیست و بخش بزرگی از هک حساب‌ها خنثی می‌شود.

نکتهٔ مهم برای کاربران ایرانی: برداشت سیم‌کارت و فریب کد پیامکی از رایج‌ترین روش‌های هک حساب‌های ایرانی است؛ نفوذگر با مهندسی اجتماعی سیم‌کارت شما را به نام خودش منتقل می‌کند یا با تماس جعلی، خودِ شما را وادار به خواندن کد می‌کند. به همین دلیل، اپ تولید کد یا کلید سخت‌افزاری از پیامک امن‌تر است. کدهای پشتیبان را هم موقع فعال‌سازی ذخیره کنید تا با گم‌کردن گوشی بیرون نمانید.