Двухфакторная аутентификация

Двухфакторная аутентификация, обычно сокращаемая до 2FA, требует при входе второго подтверждения личности вдобавок к паролю. Вторым фактором обычно служит код из приложения-аутентификатора, аппаратный ключ или код в SMS. Её смысл прост: пароль, который угадали, переиспользовали или получили из утечки на постороннем сайте, сам по себе перестаёт быть достаточным. Поскольку игровые аккаунты хранят баланс, сохранённые платёжные методы и проверенные документы, они ценнее для злоумышленника, чем большинство учётных записей, а условия операторов, как правило, возлагают ответственность за действия под учётными данными на владельца аккаунта. Не все вторые факторы одинаково надёжны. Приложение-аутентификатор или аппаратный ключ перехватить труднее, чем SMS-код, потому что номер телефона можно забрать у мобильного оператора. Если оператор предлагает 2FA, она обычно находится в настройках аккаунта в разделе безопасности, и её включение — изменение с наибольшим эффектом для защиты счёта.