Cum activezi autentificarea în doi pași la email și conturile importante

Autentificarea în doi pași, numită și 2FA sau verificare în doi pași, adaugă o protecție suplimentară peste parolă. Dacă cineva îți află parola, tot mai are nevoie de un cod, o aprobare pe telefon, o aplicație de autentificare sau o cheie de securitate.

Pentru majoritatea oamenilor, primul cont care trebuie protejat este emailul. Dacă cineva intră în email, poate reseta parole la bancă, social media, marketplace-uri, cloud, telefon și multe alte servicii.

Pe scurt

Activează 2FA întâi pe emailul principal.
Apoi activează 2FA pe conturile Google, Apple, Microsoft, social media, cloud și servicii folosite pentru bani sau muncă.
Preferă aplicația de autentificare sau aprobarea pe dispozitiv în locul codurilor SMS, când ai opțiunea.
Salvează codurile de backup într-un loc sigur.
Nu spune nimănui codul primit, nici dacă persoana pretinde că este de la suport.
Verifică metodele de recuperare înainte să schimbi telefonul.

Cine are nevoie de acest ghid

Acest ghid este pentru oricine folosește email, WhatsApp, Facebook, Instagram, Google Drive, iCloud, OneDrive, conturi de muncă sau aplicații unde există date personale. Este foarte util dacă ai primit deja mesaje suspecte, dacă folosești aceeași parolă pe mai multe site-uri sau dacă ai conturi legate de carduri și documente.

Ce este 2FA, explicat simplu

O parolă este ceva ce știi. Al doilea pas este ceva ce ai sau ceva ce confirmi: telefonul, o aplicație de autentificare, o notificare pe dispozitiv, o cheie fizică sau un cod de backup.

Exemplu simplu:

introduci parola;
serviciul cere confirmare;
aprobi pe telefon sau introduci un cod;
abia apoi intri în cont.

Dacă un atacator are doar parola, se blochează la al doilea pas.

Ce metodă alegi

Aplicație de autentificare

O aplicație precum Google Authenticator, Microsoft Authenticator sau altă aplicație compatibilă generează coduri temporare. Este mai sigură decât SMS-ul în multe situații, pentru că nu depinde de cartela SIM.

Aprobare pe dispozitiv

Google, Apple și Microsoft pot trimite notificări pe un dispozitiv de încredere. Este comod, dar trebuie să citești atent mesajul: dacă apare o cerere de autentificare pe care nu ai pornit-o tu, refuză.

SMS

SMS-ul este mai bun decât nimic, dar poate fi vulnerabil la portare frauduloasă, SIM swap sau interceptare socială. Dacă ai opțiunea de aplicație sau cheie de securitate, este mai bine să o folosești.

Cheie de securitate

O cheie fizică este foarte bună pentru conturi importante, muncă sau persoane expuse la risc. Este mai greu de folosit pentru începători, dar oferă protecție puternică.

Pașii recomandați

1. Începe cu emailul principal

Emailul este cheia pentru resetarea multor parole. Intră în setările contului Google, Apple, Microsoft sau serviciul folosit și caută secțiunea Securitate. Activează verificarea în doi pași.

2. Verifică telefonul și emailul de recuperare

Înainte să activezi 2FA, asigură-te că ai acces la telefonul și emailul de recuperare. Dacă sunt vechi, schimbă-le. Nu vrei să descoperi la nevoie că numărul de recuperare este de acum 7 ani.

3. Alege metoda principală

Dacă ești începător, începe cu aplicația oficială recomandată de serviciu sau cu aprobarea pe telefon. Pentru conturi foarte importante, adaugă și o cheie fizică dacă ai posibilitatea.

4. Salvează codurile de backup

Multe servicii îți oferă coduri de backup. Salvează-le într-un loc sigur: manager de parole, document tipărit păstrat în casă sau alt spațiu controlat. Nu le pune într-o poză aruncată la întâmplare în telefon.

5. Testează autentificarea

După activare, ieși din cont și intră din nou. Verifică dacă metoda funcționează și dacă știi unde apar codurile sau aprobarea.

6. Activează 2FA pe conturile importante

După email, continuă cu:

contul Apple sau Google de pe telefon;
contul Microsoft, dacă folosești Windows, Outlook sau OneDrive;
Facebook, Instagram, TikTok, WhatsApp;
servicii cloud;
magazine online;
conturi de muncă;
platforme care au card salvat.

Ce faci când schimbi telefonul

Înainte să vinzi sau să resetezi telefonul vechi, verifică:

aplicația de autentificare este mutată pe telefonul nou;
ai coduri de backup;
telefonul nou apare ca dispozitiv de încredere;
poți intra în email și cloud de pe telefonul nou;
ai eliminat dispozitivele vechi din cont, după ce ai confirmat că noul telefon funcționează.

Nu șterge telefonul vechi înainte să testezi autentificarea pe cel nou.

Greșeli frecvente

Dai codul altcuiva

Nicio persoană reală de la suport nu are nevoie de codul tău 2FA. Dacă cineva te sună și cere codul, este semn de fraudă.

Activezi 2FA fără metode de recuperare

Dacă pierzi telefonul și nu ai coduri de backup, recuperarea contului poate deveni grea.

Folosești doar SMS pentru tot

SMS-ul este mai bun decât nimic, dar nu este cea mai bună metodă dacă există aplicație de autentificare sau cheie de securitate.

Nu verifici dispozitivele conectate

După activare, intră în lista de dispozitive conectate și elimină telefoane, laptopuri sau sesiuni pe care nu le recunoști.

Checklist rapid

Email principal protejat cu 2FA.
Telefon și email de recuperare actualizate.
Coduri de backup salvate.
Aplicație de autentificare instalată și testată.
Conturile importante protejate.
Dispozitive vechi eliminate.
Codurile 2FA nu sunt trimise nimănui.

Întrebări frecvente

Este obligatoriu să activez 2FA?

Nu peste tot, dar este foarte recomandat pentru email, cloud, social media și conturi cu date personale.

Ce fac dacă pierd telefonul?

Folosește codurile de backup sau metodele de recuperare configurate. De aceea este important să le salvezi înainte.

2FA mă protejează complet de fraude?

Nu complet. Te ajută mult, dar tot trebuie să verifici linkurile, să nu dai coduri și să folosești parole diferite.

Pot folosi aceeași aplicație de autentificare pentru mai multe conturi?

Da, de obicei poți adăuga mai multe conturi în aceeași aplicație. Ai grijă să salvezi metodele de recuperare.

Surse oficiale de verificat

Google Account Help - verificarea în doi pași
Apple Support - autentificare cu doi factori pentru Apple Account
Microsoft Support - two-step verification
DNSC - recomandări de securitate cibernetică

Data ultimei verificări

6 iunie 2026.