Двухфакторная аутентификация помогает защитить Госуслуги, почту, банки, мессенджеры и соцсети, даже если пароль стал известен мошенникам. Разбираем, как работает второй фактор, где его включить и какие ошибки сводят защиту на нет. Пароль давно перестал быть надёжной дверью. Не потому что люди стали глупее. А потому что вокруг паролей вырос целый рынок: утечки баз, фишинговые сайты, вредные приложения, поддельные письма, повторное использование одних и тех же комбинаций, старые аккаунты, забытые сервисы, сохранённые пароли в браузере, слабые вопросы восстановления...

Что такое двухфакторная аутентификация, как её включить на почте, Госуслугах и банках, чем отличается SMS от приложения и почему это важнее сложного пароля. Представьте: ваш пароль утёк в результате взлома какого-то сервиса. Злоумышленник уже знает ваш логин и пароль. Он вводит их на вашей почте и видит сообщение: «Введите код из приложения». Кода у него нет. Приложение — на вашем телефоне. Аккаунт в безопасности. Именно так работает двухфакторная аутентификация. Даже если пароль скомпрометирован — без второго фактора войти невозможно...

Ваш пароль может утечь. Не из-за вашей беспечности — а из-за взлома какого-нибудь сервиса где вы регистрировались. Базы паролей утекают регулярно, миллионами. И если вы используете один пароль на нескольких сайтах — взломав один, получают доступ ко всем...