Двухфакторная аутентификация
Двухфакторная аутентификация — это вход с двумя независимыми подтверждениями, например паролем и одноразовым кодом.
Если пароль украден, второй фактор мешает войти без телефона, приложения-аутентификатора или аппаратного ключа. Код из SMS удобен, но зависит от защиты номера.
Для биржи и кошелька предпочтительнее приложение с одноразовыми кодами или аппаратный ключ. Резервные коды нужно хранить отдельно от пароля и устройства.
Обменник может запрашивать 2FA для входа или вывода средств. Поддержка не просит продиктовать действующий код в чате или по телефону.
Пример
Код приложения меняется каждые 30 секунд; набор из 10 резервных кодов используют по одному при потере телефона.
Скриншот QR-кода настройки фактически является ключом 2FA — не храните его в общей фотогалерее или облаке без защиты.
Смотрите также: Менеджер паролей · Фишинг · Криптокошелёк