Wtedy jedyną barierą między oszustem a naszym kontem staje się drugi, niezależny składnik logowania.
Dwuetapowa weryfikacja (2FA) to właśnie ten dodatkowy krok, który potrafi zatrzymać większość prób włamania.
Po wpisaniu poprawnego hasła system prosi o podanie kodu, który przychodzi SMS-em, generuje aplikacja autoryzacyjna albo pochodzi z fizycznego klucza USB.
Oszust, który zdobędzie nasze hasło, nie będzie w stanie zalogować się bez tego drugiego składnika.