Định nghĩa
2FA kết hợp hai nhóm: điều bạn biết, vật bạn có hoặc đặc điểm của bạn. Mật khẩu cộng mã từ ứng dụng xác thực đã đăng ký là ví dụ. Hai mật khẩu vẫn cùng nhóm; thêm màn hình hay câu hỏi không chắc tạo hai yếu tố.
Cách hoạt động
Sau yếu tố đầu, dịch vụ kiểm tra mã theo thời gian, khóa bảo mật vật lý hoặc phương thức khác. Một thiết bị có thể kết hợp yếu tố sở hữu với PIN hoặc sinh trắc học cục bộ. Dịch vụ tiền mã hóa có thể yêu cầu khi đăng nhập hay rút tiền, nhưng bảo vệ tài khoản dịch vụ chứ không đổi quy tắc khóa blockchain riêng.
Điểm cần lưu ý
Mã có thể bị đánh cắp qua phishing thời gian thực; mã điện thoại có thể bị tấn công đổi SIM. Khóa gắn đúng nguồn website có khả năng chống phishing mạnh hơn. Giữ mã khôi phục an toàn, xem quy trình khôi phục và gỡ thiết bị thất lạc qua kênh tin cậy. 2FA không đảo ngược phiên đã bị chiếm hay giao dịch độc hại, cũng không bảo vệ tài sản do cụm từ seed bị lộ kiểm soát trực tiếp.