Hogyan működik a gyakorlatban?
Jelszó nélkül: ha valaki megszerzi a jelszavad, bejut. 2FA-val: jelszó után kell egy második kód — SMS, authenticator app (Google Authenticator, Authy), vagy e-mail. A támadónak a jelszavad ÉS a telefonod kellene. Sokkal nehezebb.
Belső rendszereknél (CRM, admin, számlázó) és kritikus fiókoknál (e-mail, domain, hoszting) érdemes 2FA-t bekapcsolni. SaaS szolgáltatók (Google, Microsoft, számlázók) általában adnak 2FA opciót — ingyenes, pár perc beállítás.
Mire figyelj megrendelőként?
Ha egyedi rendszert építesz, kérdezd: lesz 2FA? Főleg admin és érzékeny adatot kezelő fiókoknál. Ha a fejlesztő nem említi, kérdezz rá — 2026-ban alap elvárás üzleti rendszereknél.
A csapatod is használja: ha mindenki ugyanazt a jelszót osztja, a 2FA sem segít. Egy fiók = egy ember, egyedi jelszó + 2FA. A legnagyobb kockázat gyakran a gyenge jelszó megosztás — a 2FA ezt nem oldja meg, csak mérsékli.