Definisi
2FA menggabungkan dua kategori: sesuatu yang diketahui, dimiliki, atau melekat pada diri. Kata sandi dan kode autentikator terdaftar adalah contoh. Dua kata sandi tetap satu kategori; layar atau pertanyaan tambahan belum tentu berarti dua faktor.
Cara Kerja
Sesudah faktor pertama, layanan memeriksa kode berbatas waktu, kunci keamanan fisik, atau autentikator lain. Satu perangkat bisa menggabungkan kepemilikan dengan PIN atau biometrik lokal. Layanan kripto mungkin meminta saat login atau penarikan, tetapi ini melindungi akun layanan, bukan mengubah aturan kunci blockchain terpisah.
Hal yang Perlu Diperhatikan
Kode dapat dicuri lewat phishing waktu nyata, sementara kode telepon rentan pertukaran SIM. Kunci yang diterapkan dengan pengikatan asal situs memiliki ketahanan phishing lebih kuat. Simpan kode pemulihan, tinjau proses pemulihan, dan hapus autentikator hilang melalui saluran tepercaya. 2FA tidak membatalkan sesi yang sudah diambil alih atau transaksi berbahaya, serta tidak melindungi aset yang langsung dikendalikan frasa seed bocor.