Autenticação em dois fatores

A autenticação em dois fatores, abreviada como 2FA, exige uma segunda prova de identidade além da senha no momento de entrar. O segundo fator costuma ser um código de aplicativo autenticador, uma chave física ou um código enviado por SMS. O valor disso é simples: uma senha adivinhada, reaproveitada ou vazada de um site sem relação nenhuma deixa de bastar sozinha. Como as contas de apostas guardam saldo, meios de pagamento salvos e documentos de identidade já verificados, elas valem mais para um invasor do que a maioria dos logins, e os termos dos operadores em geral responsabilizam o titular pela atividade feita com suas credenciais. Nem todo segundo fator é igualmente forte. Um aplicativo autenticador ou uma chave física é mais difícil de interceptar do que um código por SMS, porque um número de telefone pode ser tomado junto à operadora. Onde o operador oferece 2FA, costuma ficar nas configurações da conta, na área de segurança, e ativá-la é a mudança de maior efeito sobre a segurança da conta.