Cum Setezi Autentificarea Multi-Factor (MFA) pe Serviciile Comune

Autentificarea Multi-Factor (MFA), numită și Two-Factor Authentication (2FA), este cea mai eficientă măsură de securitate pe care o poți activa astăzi pe conturile tale. Chiar dacă parola îți este furată sau ghicită, atacatorul nu va putea accesa contul fără al doilea factor de autentificare.

Ce este MFA și cum funcționează?

MFA adaugă un strat suplimentar de verificare pe lângă parolă. Cele mai comune metode sunt:

• Aplicație Authenticator (TOTP): generează coduri de 6 cifre care expiră la 30 de secunde (Google Authenticator, Microsoft Authenticator, Authy) — cea mai sigură metodă
• SMS: primești un cod prin mesaj text — convenabil, dar vulnerabil la SIM swapping attacks
• Email: cod trimis pe email — mai puțin sigur dacă emailul însuși este compromis
• Cheie hardware (FIDO2/WebAuthn): dispozitiv fizic (YubiKey) — cea mai sigură opțiune, recomandată pentru conturi critice
• Biometrie: amprenta sau Face ID — disponibil pe dispozitive mobile

Recomandare: Instalează mai întâi o aplicație Authenticator

Înainte de a activa MFA pe orice serviciu, instalează o aplicație Authenticator pe telefonul tău:

• Microsoft Authenticator (recomandat — funcționează cu orice serviciu TOTP + are push notifications pentru Microsoft)
• Google Authenticator (simplu și fiabil)
• Authy (backup în cloud, sincronizare între dispozitive — util dacă îți schimbi telefonul frecvent)

MFA pe Google / Gmail

1. Mergi la myaccount.google.com
2. Selectează Securitate din meniu
3. Sub „Cum te conectezi la Google”, dă click pe Verificare în doi pași
4. Click Începeți și urmărește wizard-ul
5. Alege Aplicație Authenticator ca metodă principală, SMS ca metodă de rezervă
6. Scanează codul QR cu aplicația Authenticator și introdu codul generat pentru verificare
7. Salvează codurile de recuperare într-un loc sigur (manager de parole sau printate)

MFA pe Microsoft 365 / Outlook

1. Mergi la aka.ms/mysecurityinfo sau Contul Microsoft → Securitate
2. Click Adaugă metodă
3. Alege Aplicație de autentificare
4. Instalează Microsoft Authenticator dacă nu l-ai instalat deja
5. Scanează codul QR cu aplicația
6. Aprobă notificarea push de test

Pentru administratori Microsoft 365: activați MFA la nivel de tenant din Azure Active Directory → Proprietăți → Gestionați setările de securitate implicite sau prin Conditional Access Policies pentru un control mai granular.

MFA pe LinkedIn

1. Click pe poza de profil → Setări și confidențialitate
2. Accesează Conectare și securitate
3. Selectează Verificare în doi pași → Activați
4. Alege metoda preferată (aplicație Authenticator sau SMS)

MFA pe Facebook

1. Setări și confidențialitate → Setări
2. Securitate și autentificare → Autentificare în doi pași
3. Dă click pe Editare și alege metoda
4. Recomandat: aplicație Authenticator în loc de SMS

MFA pe servicii bancare online

Băncile românești oferă în general autentificare prin SMS OTP sau aplicație mobilă dedicată (token software). Dacă banca ta oferă autentificator hardware (token fizic), recomandăm această variantă pentru conturile cu sume mari.

Verifică în aplicația sau site-ul băncii tale secțiunea Securitate sau Setări cont și activează toate metodele suplimentare de verificare disponibile, inclusiv notificările push pentru tranzacții.

Ce să faci dacă îți pierzi telefonul?

Această este preocuparea principală a oamenilor în privința MFA. Soluțiile sunt:

• Coduri de recuperare: fiecare serviciu generează 8-10 coduri de unică folosință la activarea MFA — salvează-le!
• Authy cu backup: dacă folosești Authy, conturile TOTP sunt sincronizate în cloud și recuperabile pe un dispozitiv nou
• Metodă de rezervă: activează întotdeauna o metodă de rezervă (SMS sau email de recuperare)
• Cheie hardware de rezervă: pentru conturi critice, înregistrează două chei FIDO2 — una principală, una în siguranță

Prioritizarea activării MFA

Dacă nu ai timp acum pentru toate conturile, prioritizează în această ordine: email principal (dacă este compromis, toate celelalte conturi sunt în pericol prin recuperare parolă), conturile bancare și financiare, platformele de lucru (Microsoft 365, Google Workspace, VPN), conturile de social media cu audiență mare și orice cont cu informații personale sau de business sensibile.

Vrei să implementezi MFA la nivel de organizație cu politici centralizate? Contactează BlackByte pentru consultanță în identity and access management.