Tekst źródłowy strony Blog:Logowanie dwuskładnikowe - zabezpiecz swoje konto

<div class="bookpage">
{{Miaublogheader
|data = 23 lutego 2026
|autor = Kenex
}}
Przestępcy go nienawidzą! Tym prostym trikiem właściciel powstrzymał włamanie na konto!

== Czym jest uwierzytelnianie dwustopniowe? ==
Klasyczne uwierzytelnianie na stronach jest jednostopniowe i weryfikuje Twoją tożsamość na podstawie tego, że ''coś wiesz''. W tym przypadku hasło. Zakłada się, że skoro znasz hasło, jesteś właścicielem, więc otrzymujesz dostęp do konta.

W praktyce to jednak jest ryzykowne, bo ktoś nieupoważniony również może poznać Twoje hasło, a wtedy zostanie wpuszczony.

Dlatego opracowano '''uwierzytelnianie dwustopniowe (2FA)''', które wymaga dwóch stopni potwierdzenia tożsamości. Pierwszy stopniem jest sprawdzenie, czy ''coś wiesz'' (hasło). A drugim, czy ''coś masz'' (Twoje zaufane urządzenie). 

Niektóre banki w przeszłości rozdawały klientom breloczki wyświetlające unikalne kody. Wyświetlany kod co chwila się zmieniał. W dodatku dla każdego breloczka kod był inny.

Nawet jeśli ktoś poznał hasło do banku, musiałby ukraść breloczek, żeby się zalogować. Nie mógł po prostu podpatrzeć kodu, ponieważ za chwilę tracił ważność. To sprawiało, że jeśli ktoś podał poprawne hasło i poprawny kod, to znaczy, że posiada odpowiednią wiedzę oraz urządzenie. A więc można założyć, że loguje się faktyczny właściciel.  

Takie zabezpieczenie znacznie utrudnia życie szkodnikowi. Musi poznać Twoje hasło i jednocześnie ukraść zaufane urządzenie. 

Aplikacje do uwierzytelniania dwustopniowego działają podobnie. Generują na Twoim urządzeniu kody, które zmieniają się co 30 sekund. Bez użycia Internetu. 

== Jak wygląda logowanie dwustopniowe? ==
Gdy włączysz uwierzytelnianie dwustopniowe, logowanie będzie składało się z dwóch etapów. 
* Etap 1: Podanie swojego loginu i hasła
* Etap 2: Podanie 6-cyfrowego kodu
Kod należy przepisać lub skopiować z zainstalowanej aplikacji uwierzytelniającej. 

== Jak włączyć logowanie dwustopniowe do strony? ==
Uruchomienie uwierzytelniania dwustopniowego może być w ustawieniach konta, bezpieczeństwa, logowania, haseł itp. Gdy już jednak dokopiesz się do odpowiedniej opcji, dalsza procedura jest standardowa.

Strona poprosi Ciebie o zeskanowanie kodu QR za pomocą aplikacji uwierzytelniającej. 

Następnie pokażą się kody odzyskiwania, których możesz użyć w przypadku zgubienia urządzenia z aplikacją. Zapisz je w bezpiecznym miejscu. 

Gdy przejdziesz przez powyższe, Twoja aplikacja zacznie generować kody. A konto zyska dodatkową warstwę bezpieczeństwa.

== Jakiej aplikacji użyć do uwierzytelniania dwustopniowego? ==
Osobiście polecam aplikację [[Proton Authenticator]]. 
* Jest całkowicie darmowa i bez reklam
* Utrzymuje ją renomowana firma, która nie zarabia na szpiegowaniu użytkowników
* Jest dostępna na wielu platformach - telefony z Androidem i iOS oraz komputery z systemem Windows, Linux i macOS
* Można jej używać bez konta w serwisie Proton
* Pozwala na synchronizację między urządzeniami tzn. serwis dodany na telefonie pojawi się też na komputerze itp. 
* Jeśli zechcesz zmienić aplikację w przyszłości, możesz łatwo eksportować dane i potem wgrać w innej aplikacji

== Zobacz też ==
'''MiauBlog:'''
* [[Blog:Jak w przeszłości ukradziono mi wiele kont|Jak w przeszłości ukradziono mi wiele kont]]
* [[Blog:Tworzenie silnych haseł, które łatwo zapamiętać|Tworzenie silnych haseł, które łatwo zapamiętać]]

'''MruczekWiki:'''
* [[Historia o tym, jak ZioPeng został oscamowany]]
* [[Kapitalizm inwigilacji]]
* [[Prywatność cyfrowa - poradnik]]
</div>

[[Kategoria:Miaublog]] 
[[Kategoria:Wpisy użytkownika Kenex]]
[[Kategoria:Poradniki]]
[[Kategoria:Oprogramowanie]]
[[Kategoria:Internet]]