Uwierzytelnianie wieloskładnikowe (MFA) wymaga co najmniej dwóch niezależnych dowodów tożsamości.
Metody (od najsłabszej)
- SMS – wygodny, podatny na przejęcie numeru,
- aplikacja z kodami (TOTP) – lepsza,
- powiadomienia push – wygodne, ale podatne na „zmęczenie MFA”,
- klucze sprzętowe FIDO2 – odporne na phishing.
Passkeys
Oparte na kryptografii klucza publicznego, powiązane z domeną, więc nie da się ich wyłudzić na fałszywej stronie. Zastępują hasła.
Zalecenie
Włącz MFA wszędzie, gdzie to możliwe, szczególnie w poczcie i bankowości.
