O parolă poate fi ghicită, reutilizată sau sustrasă prin phishing. Un al doilea factor înseamnă că o parolă furată nu este suficientă de una singură.
Configurarea acesteia
Setările contului → Conectare și securitate. Aveți două opțiuni:
O cheie de acces (passkey) — amprenta, recunoașterea facială sau codul PIN al dispozitivului dumneavoastră. Nimic de tastat, nimic de pierdut și nu poate fi sustrasă prin phishing, deoarece funcționează doar pe site-ul real. Alegeți această opțiune dacă dispozitivul dumneavoastră o acceptă.
O aplicație de autentificare — un cod din șase cifre care se schimbă la fiecare treizeci de secunde. Funcționează pe orice dispozitiv, inclusiv pe unul care nu acceptă chei de acces.
Coduri de recuperare
Vi se afișează un set de coduri de recuperare de unică folosință. Salvați-le într-un loc diferit de dispozitivul pe care tocmai l-ați înregistrat — într-un manager de parole sau tipărite. Acestea reprezintă modalitatea prin care puteți intra atunci când telefonul este pierdut și sunt afișate o singură dată.
Solicitarea acesteia pentru toată lumea
Dacă aveți o echipă, Organizație → Securitate vă permite să solicitați autentificarea cu doi factori pentru fiecare membru. Membrii existenți vor fi notificați la următoarea lor conectare; nimeni nu este blocat în mijlocul sesiunii.
Dacă vă pierdeți dispozitivul
Utilizați un cod de recuperare. Dacă nu aveți niciunul, deschideți un tichet — vă putem verifica prin alte mijloace, iar acel proces este deliberat mai lent decât un cod, deoarece orice ar fi mai rapid ar reprezenta o cale de acces pentru altcineva.