КАК УСТРОЕНА И ЗАЧЕМ НУЖНА ДВУХФАКТОРНАЯ АУТЕНТИФИКАЦИЯ

Сначала разберемся с терминами:
Аутентификация: подтверждения того, что вы - это вы, а не кто-то другой, кто пытается вами прикинуться.
Авторизация: когда система дает вам какие-то права доступа. Какие - зависит от авторизации.

Однофакторная аутентификация. Как она работает?
Вы вводите логин и пароль. Софт смотрит, есть ли такие логины и пароли в базе данных. Если да, то узнает вас. Дальше смотрит, есть ли у вас какие-то права.

 Если помните логин и пароль, вход будет относительно быстрым.
 Если кто-то другой узнал ваш логин и пароль, то сможет залезть в софт под вашим именем.
 Люди часто используют один пароль на разных сервисах. Если какой-то один сервис сольет ваш пароль, злоумышленники могут воспользоваться им и на других сервисах.

Двухфакторная аутентификация. А она как работает?
Здесь система использует два не связанных между собой способа аутентификации. Первый обычный, а второй - для дополнительной безопасности. Второй должен быть независимым: на другом устройстве или принципиально другим методом.

 Входить в сервис намного дольше.
 Надежность выше: чтобы войти от вашего имени, нужно получить доступ к вашему телефону или почте. Плюс нужно знать пароли от них.
 Войти сложно, даже если у вас один и тот же пароль.

Несколько правил безопасности:
Берегите мобильный телефон.
Если есть возможность включить двухфакторную аутентификацию - включите.
Если есть возможность использовать две симки - используйте. Второй номер телефона не светите на сайтах объявлений, форумах и т.д., а используйте для СМС-кодов.
И используйте второй электронный адрес, который нигде не будете светить.
Не используйте один и тот же пароль везде.
Скачивайте приложений только с официальных сайтов или приложений.