What is Двухфакторная аутентификация (2FA)?

Двухфакторная аутентификация добавляет второе подтверждение личности сверх пароля. Даже если кто-то украдёт ваш пароль, для входа ему всё равно понадобится второй фактор — в идеале код из приложения-аутентификатора или физический ключ безопасности. Это одна из самых простых и самых эффективных мер защиты для кастодиальных аккаунтов, таких как биржи.

Это важно, потому что пароли постоянно утекают через взломы баз данных и фишинг. Надёжный второй фактор часто оказывается именно тем, что стоит между злоумышленником и вашими средствами на централизованной платформе.

Пример: после ввода пароля от биржи сайт запрашивает шестизначный код из вашего приложения-аутентификатора, который меняется каждые тридцать секунд, так что одного украденного пароля недостаточно.

Важно для безопасности: отдавайте предпочтение приложению-аутентификатору или аппаратному ключу безопасности, а не SMS-кодам, поскольку номер телефона можно перехватить через СИМ-свопинг. Никогда не сообщайте код 2FA никому, включая «поддержку»: настоящая поддержка никогда его не запрашивает. Фишинговые сайты попытаются перехватить ваш код в реальном времени, поэтому вводите его только на настоящем сайте, сохранённом в закладках. Связанные термины: приложение-аутентификатор, фишинг, кастодиальный кошелёк и пассфраза.