Двухфакторная аутентификация

Двухфакторная аутентификация требует второго подтверждения личности помимо пароля, поэтому одного украденного пароля недостаточно, чтобы войти в аккаунт. Распространённые виды сильно различаются по надёжности. Код по SMS — самый слабый: номер телефона можно перевести на SIM-карту злоумышленника, обманув оператора, и код придёт на его устройство. Приложение-аутентификатор генерирует коды на самом устройстве без обращения к сети — это снимает такую атаку, но не фишинг: код, введённый на убедительной подделке, сработает там так же, как на настоящем сайте. Аппаратный ключ безопасности привязан к домену сайта и на похожий адрес просто не ответит. Площадки различаются ещё и тем, что именно защищает второй фактор: где-то его спрашивают только при входе, где-то ещё и при выводе, и это не одна и та же защита.