Dviejų veiksnių autentifikacija: kas tai ir kaip veikia
Dviejų veiksnių autentifikacija - prisijungimas dviem patvirtinimais, pvz., slaptažodžiu ir kodu iš programėlės. Apsaugo sąskaitą nuo svetimo prisijungimo.
Kaip tai veikia
Pirmasis veiksnys yra tai, ką žinote - slaptažodis. Antrasis yra tai, ką turite - telefonas su autentifikavimo programėle, SMS kodas, Smart-ID arba Mobile-ID patvirtinimas. Prisijungimas pavyksta tik tada, kai abu veiksniai sutampa, todėl vien nutekėjusio slaptažodžio nepakanka svetimam asmeniui patekti į sąskaitą.
Lietuvoje licencijuoti organizatoriai dažnai leidžia prisijungti tiesiogiai per Smart-ID ar Mobile-ID - tokiu atveju antras veiksnys yra įmontuotas pačioje priemonėje, nes ji susieta su jūsų asmens kodu ir įrenginiu. Kiti organizatoriai siūlo įjungti papildomą patvirtinimą sąskaitos nustatymuose, pasirinkus SMS arba programėlę.
Antras veiksnys gali būti prašomas ne tik prisijungiant, bet ir prieš svarbius veiksmus: keičiant el. pašto adresą, pridedant naują mokėjimo priemonę ar pateikiant išmokėjimo užklausą. Tai apsaugo pinigus, jei kas nors gavo prieigą prie jau atidarytos sesijos.
Pavyzdys
Pavyzdys: jūs įvedate el. paštą ir slaptažodį, o tada telefone pasirodo pranešimas su keturių skaitmenų kontroliniu kodu, kurį turite patvirtinti programėlėje. Jei kažkas kitas bandytų prisijungti su jūsų slaptažodžiu iš kito įrenginio, pranešimą gautumėte jūs, o ne jis, ir galėtumėte prisijungimą atmesti bei pasikeisti slaptažodį.
| Antrasis veiksnys | Kaip veikia | Trūkumas |
|---|---|---|
| SMS kodas | Vienkartinis kodas į telefono numerį | Priklauso nuo ryšio, SIM kortelę galima perkelti |
| Autentifikavimo programėlė | Kodas generuojamas telefone kas 30 sekundžių | Pametus telefoną reikia atkūrimo kodų |
| Smart-ID / Mobile-ID | Patvirtinimas PIN kodu susietame įrenginyje | Reikia atskiros paskyros arba SIM |
Antras pavyzdys: pakeitėte telefoną ir autentifikavimo programėlė dingo. Jei išsaugojote atkūrimo kodus, prisijungiate jais; jei ne, kreipiatės į organizatoriaus pagalbą, kuri prieš išjungdama antrą veiksnį paprašo iš naujo patvirtinti tapatybę.
Kur tai sutiksite
- lošimo sąskaitos nustatymuose, skiltyje "Saugumas" arba "Prisijungimas"
- organizatoriaus taisyklėse, kur aprašoma atsakomybė už prisijungimo duomenų saugojimą
- prisijungimo lange, jei organizatorius siūlo Smart-ID arba Mobile-ID
Organizatoriaus taisyklės paprastai numato, kad už veiksmus, atliktus su jūsų prisijungimo duomenimis, atsakote jūs, todėl papildomas patvirtinimas sumažina ginčų tikimybę.
Atnaujinta: 2026 m. lapkričio 2 d. Faktai pateikiami su šaltiniu; aptikę netikslumą, rašykite redakcijai.