Definição
Combina dois fatores entre conhecimento, posse e características biométricas. Senha mais código de um autenticador registrado é um exemplo. Duas senhas continuam na mesma categoria; outra tela ou pergunta não necessariamente fornece dois fatores.
Como funciona
Após o primeiro fator, o serviço verifica código temporário, chave física ou outro autenticador. Um dispositivo pode combinar posse com PIN ou biometria local. Um serviço cripto pode exigir isso no login ou saque, mas protege a conta do serviço, sem alterar regras de uma chave blockchain independente.
Pontos importantes
Códigos podem ser roubados por phishing em tempo real, e códigos telefônicos por troca fraudulenta de SIM. Chaves corretamente vinculadas à origem do site resistem melhor ao phishing. Proteja códigos de recuperação, revise o restabelecimento e remova autenticadores perdidos por canais confiáveis. A 2FA não desfaz sessões comprometidas nem transações maliciosas e não protege ativos diretamente controlados por uma frase-semente vazada.