Autentificarea în doi pași: cum o activezi pe Google, WhatsApp și Facebook

Autentificarea în doi pași (2FA) înseamnă că, la conectarea de pe un dispozitiv nou, contul îți cere pe lângă parolă și o a doua dovadă: un cod primit prin SMS, un cod dintr-o aplicație de autentificare, o confirmare pe telefon sau o cheie de acces. Pe Google o activezi din Securitate și conectare, pe Facebook și Instagram din Centrul de conturi, iar pe WhatsApp din Setări, la Cont. Durează cinci minute pe cont și oprește majoritatea încercărilor de a-ți fura conturile cu o parolă aflată.

De ce contează autentificarea în doi pași

Parolele se scurg din site-uri sparte, se ghicesc sau sunt furate prin phishing. Cu autentificarea în doi pași, parola singură nu mai ajunge: atacatorul are nevoie și de telefonul tău sau de o cheie pe care doar tu o ai. Pe calculatorul și telefonul pe care le folosești zilnic nu ți se va cere al doilea pas la fiecare conectare, ci doar pe dispozitivele noi.

Metodele de autentificare în doi pași, de la cea mai slabă la cea mai sigură

Google avertizează chiar în pagina de ajutor că metoda prin SMS poate fi vulnerabilă la atacuri bazate pe numărul de telefon. Dacă poți, folosește o aplicație de autentificare sau o cheie de acces.

Autentificarea în doi pași pe Google și Gmail

Contul Google protejează Gmail, YouTube, Google Foto, Drive și adesea și telefonul Android, așa că începe cu el.

1. Deschide myaccount.google.com sau, pe Android, Setări și apoi Google.
2. Alege Securitate și conectare.
3. În secțiunea „Cum te conectezi la Google”, atinge Verificarea în doi pași și apoi Activează.
4. Urmează pașii de pe ecran. De obicei, telefonul Android conectat la cont devine automat metoda principală (notificare pe telefon).
5. Adaugă cel puțin o metodă de rezervă: numărul de telefon, Google Authenticator sau o cheie de acces.
6. Descarcă codurile de rezervă (coduri de 8 cifre, fiecare folosibil o singură dată) și păstrează-le în afara telefonului.

Lista completă a opțiunilor este în pagina oficială Google despre verificarea în doi pași. Dacă folosești un cont de la serviciu sau de la școală, setările pot fi controlate de administrator.

Autentificarea în doi pași pe WhatsApp: altfel decât în rest

La WhatsApp, funcția se numește Verificare în doi pași și funcționează diferit. Când îți instalezi WhatsApp pe un telefon nou, primești oricum un cod prin SMS. Verificarea în doi pași adaugă un al doilea cod, pe care îl alegi tu și îl știi doar tu. Fără el, cine îți obține codul SMS nu poate muta contul pe alt telefon.

1. Deschide WhatsApp și mergi la Setări.
2. Atinge Cont, apoi Verificare în doi pași.
3. Atinge Activează și alege codul.
4. Adaugă o adresă de e-mail, ca să poți reseta codul dacă îl uiți.

Până de curând, codul era un PIN de 6 cifre. În august 2026, WhatsApp a anunțat pe blogul oficial trecerea la o parolă completă, mai lungă, cu litere, cifre și simboluri. În funcție de versiunea aplicației, poți vedea încă PIN-ul de 6 cifre. Tot din Setări și Cont poți adăuga o cheie de acces, ca să te reconectezi cu amprenta sau cu fața.

Autentificarea în doi pași pe Facebook și Instagram

Facebook și Instagram folosesc același Centru de conturi de la Meta.

1. În Facebook, atinge poza de profil, apoi Setări și confidențialitate și Setări.
2. Deschide Centrul de conturi și alege Parolă și securitate.
3. Atinge Autentificare cu doi factori și selectează contul (Facebook sau Instagram).
4. Alege metoda: aplicație de autentificare, mesaj text (SMS) sau cheie de securitate.
5. Salvează cele 10 coduri de recuperare, pentru cazul în care nu ai telefonul la tine.

În Instagram ajungi în același loc din Setări, apoi Centrul de conturi. Pașii sunt descriși și în pagina de ajutor Facebook. Pe un calculator public, nu bifa opțiunea de a salva browserul. Dacă ți-a fost deja furat contul, urmează ghidul despre cont de Facebook spart și recuperare.

Codurile de rezervă și ce faci dacă îți pierzi telefonul

Telefonul pierdut e principala grijă a celor care evită autentificarea în doi pași. Se rezolvă din timp:

• Păstrează codurile de rezervă de la Google și Facebook pe hârtie, acasă, sau într-un manager de parole.
• Adaugă două metode, de exemplu aplicația de autentificare și numărul de telefon.
• Creează chei de acces pe mai multe dispozitive, de exemplu pe telefon și pe laptop.
• Cere imediat un duplicat al cartelei SIM la operator dacă telefonul a fost furat, ca să-ți recuperezi numărul.

Dacă ai pierdut telefonul, conectează-te de pe alt dispozitiv cu un cod de rezervă și elimină telefonul vechi din lista dispozitivelor conectate.

Escrocheria „trimite-mi codul primit prin SMS”

O metodă clasică de furt al conturilor WhatsApp, Telegram sau Facebook arată așa: primești un SMS cu un cod, apoi un mesaj de la un „prieten”, de la un „curier” sau de la cineva care „a trimis codul din greșeală pe numărul tău” și te roagă să i-l dai. În realitate, escrocul încearcă să-ți preia contul pe telefonul lui, iar codul este cheia.

Regula e simplă: un cod de verificare nu se trimite nimănui, nici prietenilor, nici „băncii”, nici „suportului”. Același lucru e valabil pentru apelurile prezentate în ghidul despre frauda telefonică „de la bancă”.

Întrebări frecvente

Cum activez autentificarea în doi pași pe Gmail?

Gmail folosește contul Google. Intri pe myaccount.google.com, alegi Securitate și conectare, apoi Verificarea în doi pași și Activează. Protecția se aplică automat și pentru Gmail, YouTube și celelalte servicii Google.

Ce aplicație de autentificare să folosesc?

Google Authenticator și Microsoft Authenticator sunt gratuite și funcționează pe Android și iPhone. Ambele generează coduri și fără internet. Alege una și folosește-o pentru toate conturile, ca să nu cauți codurile în mai multe aplicații.

De ce nu primesc codul prin SMS?

Verifică semnalul, dacă numărul din cont este cel corect și dacă nu ai blocat expeditorii necunoscuți. Dacă ești în străinătate, roamingul poate întârzia mesajele. Pentru astfel de situații e util să ai și o aplicație de autentificare sau coduri de rezervă.

Pot dezactiva autentificarea în doi pași?

Da, din aceleași setări, dar nu este recomandat. Dacă te deranjează codurile, alege o metodă mai comodă, precum notificarea pe telefon sau cheia de acces, în loc să renunți la protecție.

Pe scurt

Activează azi autentificarea în doi pași pe cele trei conturi care contează cel mai mult: Google, WhatsApp și Facebook. Salvează codurile de rezervă, adaugă un e-mail în WhatsApp și nu da nimănui codurile primite prin SMS.