رمز عبور به‌تنهایی کافی نیست؛ لو می‌رود، تکراری استفاده می‌شود یا فیشینگ می‌شود. احراز هویت دومرحله‌ای یک لایهٔ دیگر اضافه می‌کند.

  • کد پیامکی: بهتر از هیچ؛ اما در برابر سیم‌کارت‌دزدی و فیشینگ آسیب‌پذیرتر است.
  • اپلیکیشن تأییدکننده: کد موقت روی گوشی؛ امن‌تر از پیامک.
  • کلید امنیتی سخت‌افزاری: بسیار مقاوم در برابر فیشینگ؛ بهترین گزینه برای حساب‌های مهم.
  • Passkey: جایگزین رمز عبور با کلید رمزنگاری روی دستگاه؛ مقاوم در برابر فیشینگ و ساده‌تر.

توصیه

ابتدا برای ایمیل اصلی، بانک و شبکه‌های اجتماعی فعالش کنید و کدهای بازیابی را در جای امن نگه دارید. اگر سرویس passkey دارد، از آن استفاده کنید.