Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων (2FA);

Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι μια μέθοδος σύνδεσης που απαιτεί δύο διαφορετικά είδη αποδεικτικών: συνήθως έναν κωδικό πρόσβασης και κάτι που έχετε, όπως κινητό ή κλειδί ασφαλείας.

Με ενεργοποιημένο το 2FA, ένας κλεμμένος κωδικός πρόσβασης δεν αρκεί πλέον για να ανοίξει τον λογαριασμό. Ορισμένες υπηρεσίες το ονομάζουν επαλήθευση σε δύο βήματα, και είναι η πιο διαδεδομένη μορφή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA).

Γιατί έχει σημασία ο έλεγχος ταυτότητας δύο παραγόντων;

Οι κωδικοί πρόσβασης διαρρέουν: επαναχρησιμοποιούνται, μαντεύονται και πληκτρολογούνται σε ψεύτικες σελίδες σύνδεσης. Η CISA, η υπηρεσία κυβερνοασφάλειας των ΗΠΑ, εξηγεί το όφελος σε ένα ενημερωτικό φυλλάδιο του 2022 (στα αγγλικά): αν ένας κωδικός πρόσβασης παραβιαστεί, ένας επιτιθέμενος που δεν μπορεί να δώσει και τον δεύτερο παράγοντα εξακολουθεί να μην μπορεί να μπει.

Το 2FA είναι επίσης φτιαγμένο για ένα μόνο άτομο. Η σελίδα υποστήριξης της Apple αναφέρει ότι ο έλεγχος ταυτότητας δύο παραγόντων για τον Λογαριασμό Apple έχει σχεδιαστεί ώστε να διασφαλίζει ότι μόνο εσείς έχετε πρόσβαση στον λογαριασμό σας.

Πώς λειτουργεί ο έλεγχος ταυτότητας δύο παραγόντων;

Κάθε αποδεικτικό ανήκει σε μία από τρεις κατηγορίες, και το 2FA συνδυάζει δύο διαφορετικές:

• Κάτι που γνωρίζετε: ένας κωδικός πρόσβασης ή ένα PIN.
• Κάτι που έχετε: ένα κινητό, μια εφαρμογή authenticator ή ένα κλειδί ασφαλείας.
• Κάτι που είστε: ένα δακτυλικό αποτύπωμα ή μια σάρωση προσώπου, συνήθως για να ξεκλειδώσετε τη συσκευή που φέρει τον δεύτερο παράγοντα.

Κατά τη σύνδεση, εισάγετε τον κωδικό πρόσβασής σας και έπειτα η υπηρεσία ζητά τον δεύτερο παράγοντα: έναν κωδικό από εφαρμογή, ένα άγγιγμα σε κλειδί ασφαλείας ή μια επιβεβαίωση σε συσκευή που έχετε ήδη εγκρίνει. Ένας κωδικός πρόσβασης μαζί με μια ερώτηση ασφαλείας είναι δύο βήματα αλλά μόνο ένας παράγοντας, αφού και τα δύο είναι κάτι που γνωρίζετε.

Ποιος δεύτερος παράγοντας είναι ο ασφαλέστερος;

Το φυλλάδιο της CISA κατατάσσει τους δεύτερους παράγοντες από τον ισχυρότερο στον ασθενέστερο: πρώτα τα κλειδιά πρόσβασης (passkeys) και τα κλειδιά ασφαλείας, τελευταίοι οι κωδικοί μέσω SMS και φωνητικής κλήσης. Οι οδηγίες του NIST για την ψηφιακή ταυτότητα, SP 800-63B-4 (Ιούλιος 2025, στα αγγλικά), προσθέτουν ότι η αντοχή στο phishing απαιτεί κρυπτογραφικό έλεγχο ταυτότητας: ένας ψεύτικος ιστότοπος μπορεί να υποκλέψει οποιονδήποτε κωδικό πληκτρολογείτε με το χέρι.

Δεύτερος παράγοντας	Πώς λειτουργεί	Κύρια αδυναμία
Κλειδί πρόσβασης ή κλειδί ασφαλείας	Ένα κρυπτογραφικό κλειδί που απαντά μόνο στον πραγματικό ιστότοπο για τον οποίο δημιουργήθηκε	Δεν προσφέρεται ακόμη παντού. Κρατήστε ένα εφεδρικό
Εφαρμογή authenticator	Ένας κωδικός μίας χρήσης που αλλάζει συνεχώς ή ένα αίτημα για έγκριση	Οι κωδικοί μπορούν να πληκτρολογηθούν σε ψεύτικη σελίδα. Ο καταιγισμός αιτημάτων εξαντλεί τους χρήστες
Κωδικός μέσω SMS ή φωνητικής κλήσης	Ένας κωδικός μίας χρήσης που στέλνεται στον αριθμό σας	Phishing και SIM swap, όπου ένας επιτιθέμενος καταφέρνει να μεταφερθεί ο αριθμός σας στη δική του SIM

Η CISA θεωρεί το MFA που αντέχει στο phishing το πρότυπο αναφοράς και τα SMS ή τις φωνητικές κλήσεις έσχατη λύση, ενώ το NIST κατατάσσει το τηλεφωνικό δίκτυο στις «περιορισμένες» (restricted) επιλογές. Ωστόσο, οποιοδήποτε 2FA είναι καλύτερο από κανένα: αν μια υπηρεσία προσφέρει μόνο SMS, ενεργοποιήστε το.

Έλεγχος ταυτότητας δύο παραγόντων όταν πολλά άτομα μοιράζονται την πρόσβαση

Επειδή το 2FA δένει έναν λογαριασμό με τον δεύτερο παράγοντα ενός ατόμου, τα κοινά στοιχεία σύνδεσης το ακυρώνουν. Είτε οι κωδικοί φτάνουν στο κινητό ενός συναδέλφου και όλοι οι άλλοι του τους ζητούν, κάτι που μαθαίνει τους ανθρώπους να μοιράζονται κωδικούς, είτε κάποιος απενεργοποιεί το 2FA. Οι οδηγίες του NIST αναφέρουν ότι κάθε άτομο είναι υπεύθυνο να προστατεύει τα μυστικά ελέγχου ταυτότητάς του και να μην τα αποκαλύπτει σε άλλους.

Η πρακτική που λειτουργεί:

1. Ένας λογαριασμός ανά άτομο, ποτέ κοινός κωδικός πρόσβασης.
2. Κάθε άτομο ενεργοποιεί τον δικό του δεύτερο παράγοντα.
3. Οι ρόλοι περιορίζουν τι μπορεί να ανοίξει ή να αλλάξει το καθένα.
4. Όταν κάποιος αποχωρεί, αφαιρείτε τον λογαριασμό του.

Παράδειγμα (ενδεικτικό). Μια agency χρησιμοποιεί κοινά στοιχεία σύνδεσης σε ένα εργαλείο, και κάθε εξωτερικός συνεργάτης πρέπει να ζητά από την ιδρύτρια τον κωδικό που φτάνει στο κινητό της. Με έναν λογαριασμό ο καθένας, οι συνεργάτες εγκρίνουν μόνοι τους τις συνδέσεις τους, και η λήξη μιας συνεργασίας σημαίνει την αφαίρεση ενός λογαριασμού.

Η σελίδα του προϊόντος του ALI Remote αναφέρει, ανάμεσα στις λειτουργίες για ομάδες, ρόλους με ακριβή δικαιώματα και σύνδεση δύο παραγόντων. Δημιουργείτε λογαριασμούς για τους ανθρώπους σας, τους δίνετε ρόλους και διαλέγετε ακριβώς ποια iPhone μπορεί να ανοίξει ο καθένας. Όταν αφαιρείτε κάποιον από την ομάδα σας, η πρόσβαση αίρεται αμέσως.

Σχετικοί όροι

• Κλειδί πρόσβασης (passkey): ένα κρυπτογραφικό διαπιστευτήριο που αντικαθιστά τον κωδικό πρόσβασης. Για να το χρησιμοποιήσετε χρειάζεστε τη συσκευή σας και το πρόσωπό σας, το δακτυλικό σας αποτύπωμα ή το PIN της συσκευής, γι' αυτό πολλές υπηρεσίες το μετρούν και για τους δύο παράγοντες.
• Real device cloud: φυσικά κινητά τηλέφωνα που φιλοξενούνται σε κέντρο δεδομένων και χρησιμοποιούνται εξ αποστάσεως, συχνά από ομάδες που ορίζουν την πρόσβαση ανά άτομο.

Συχνές ερωτήσεις

Είναι το 2FA το ίδιο με το MFA;

Το 2FA είναι ένας τύπος MFA. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων σημαίνει δύο ή περισσότερους παράγοντες από διαφορετικές κατηγορίες, ενώ ο έλεγχος ταυτότητας δύο παραγόντων σημαίνει ακριβώς δύο. Οι περισσότερες υπηρεσίες που μιλούν για «MFA» ζητούν έναν κωδικό πρόσβασης και έναν ακόμη παράγοντα, οπότε οι όροι επικαλύπτονται. Αυτό που μετράει είναι ποιον δεύτερο παράγοντα χρησιμοποιείτε.

Τι γίνεται αν χάσετε τον δεύτερο παράγοντα;

Χρησιμοποιείτε τη μέθοδο ανάκτησης που ρυθμίσατε από πριν: εφεδρικούς κωδικούς, ένα δεύτερο κλειδί ασφαλείας ή μια άλλη αξιόπιστη συσκευή. Χωρίς μια τέτοια μέθοδο, μπορεί να χρειαστεί μια χρονοβόρα επαλήθευση ταυτότητας ή να χάσετε την πρόσβαση, γι' αυτό φυλάξτε τους εφεδρικούς κωδικούς εκτός σύνδεσης. Σε μια ομάδα, ζητήστε από έναν διαχειριστή να επαναφέρει τη σύνδεση του ατόμου, όπου το εργαλείο το επιτρέπει, αντί να μοιραστείτε τους κωδικούς κάποιου. Μη στέλνετε ποτέ κωδικό με μήνυμα ή email, ούτε καν σε συνάδελφο που εμπιστεύεστε.

---

Τα Apple και iPhone είναι εμπορικά σήματα της Apple Inc. Το ALI Remote δεν συνδέεται με την Apple ούτε εγκρίνεται από αυτήν.