Xác thực hai yếu tố (2FA)
Định nghĩa nhanh
Bước đăng nhập thứ hai — thường là mã từ ứng dụng xác thực — chặn chiếm đoạt tài khoản.
2FA yêu cầu thứ bạn có (mã trên điện thoại) bên cạnh thứ bạn biết (mật khẩu). Kể cả mật khẩu lộ, kẻ tấn công không vào được nếu thiếu yếu tố thứ hai.
Dùng ứng dụng xác thực thay vì SMS khi có thể — tấn công tráo SIM có thể chặn tin nhắn. Bật 2FA trước khi nạp bất cứ gì là quy tắc số một về bảo mật sàn.