אימות דו-שלבי (2FA, Two-Factor Authentication) הוא כניסה שדורשת שני גורמים נפרדים: משהו שאתה יודע, כמו סיסמה, ומשהו שיש לך, כמו הטלפון שאליו מגיע קוד חד-פעמי. סיסמה שדלפה לא מספיקה לבדה, כי הגורם השני נמצא אצלך.
שני הגורמים
- הגורם הראשון הוא הסיסמה או כניסה דרך חשבון קיים.
- הגורם השני הוא הוכחה פיזית: קוד שנשלח ב-SMS או במייל, קוד מאפליקציית אימות, או מפתח חומרה.
הקוד של הגורם השני הוא בדרך כלל OTP, סיסמה חד-פעמית שתקפה לכניסה אחת בלבד.
מה ההבדל בין 2FA ל-OTP
OTP הוא הקוד עצמו. 2FA הוא התהליך שמשתמש בו כגורם שני לצד סיסמה. אפשר להשתמש ב-OTP גם בלי סיסמה (כניסה בקוד בלבד), ואז זה אימות חד-גורמי שמבוסס על הטלפון.
איך זה נראה ב-Sendy
הכניסה לחשבון Sendy מוגנת תמיד באימות דו-שלבי: אחרי הסיסמה מגיע קוד למייל, ומי שרוצה יכול להוסיף אפליקציית אימות. ובצד השני, עסקים שולחים דרך Sendy את קודי האימות של המשתמשים שלהם ב-SMS, כהודעה תפעולית עם חיווי מסירה.