Определение
2FA сочетает два вида: знание, владение или биометрические характеристики. Пример — пароль и код зарегистрированного аутентификатора. Два пароля относятся к одной категории, поэтому второй экран или вопрос сами по себе не дают двухфакторную защиту.
Как это работает
После первого фактора сервис проверяет временный код, физический ключ безопасности или другой аутентификатор. Одно устройство может сочетать владение с локальным PIN или биометрией. Криптосервис может запрашивать проверку для входа либо вывода, но она защищает его аккаунт, а не меняет правила постороннего приватного ключа.
Важные особенности
Уровень защиты зависит от метода. Коды похищают фишингом в реальном времени, телефонные коды — через подмену SIM. Корректно реализованные ключи с привязкой к сайту устойчивее к фишингу. Защищайте резервные коды, изучайте восстановление и удаляйте потерянные аутентификаторы доверенным способом. 2FA не отменяет захваченный сеанс или опасную транзакцию и не защищает активы, напрямую доступные через раскрытую сид-фразу.