Ce este autentificarea în doi pași (MFA) și de ce devine obligatorie pentru toată lumea

Ce este autentificarea în doi pași (MFA) și de ce devine obligatorie pentru toată lumea

Ce este autentificarea în doi pași (MFA)?

Imaginează-ți că locuiești într-un bloc și ai o ușă cu cheie. Parola contului tău online este ca acea cheie. Dacă cineva o copiază sau o găsește, intră fără probleme.

Autentificarea în doi pași - cunoscută și ca MFA (Multi-Factor Authentication) sau autentificare multi-factor - adaugă o a doua ușă, cu o altă cheie pe care o ai numai tu, în acel moment. Chiar dacă cineva a copiat prima cheie, la a doua ușă se oprește.

Practic: introduci parola ca de obicei, iar sistemul îți trimite imediat un cod unic prin e-mail sau SMS. Fără acel cod, nimeni altcineva nu poate intra în contul tău.

 
Codul este valabil doar câteva minute și se schimbă de fiecare dată. Nu poate fi refolosit și nu poate fi ghicit, este generat în acel moment, exclusiv pentru tine.

Cum funcționează autentificarea în doi pași, pas cu pas

Pasul 1

Introduci parola - ca de obicei, la autentificarea în contul Myline.

Pasul 2

Primești un cod unic - îți sosește prin SMS sau email, în câteva secunde.

Pasul 3

Introduci codul - în aplicație și ești în cont. Durează sub 30 de secunde.

Care e diferența dintre codul prin e-mail/SMS și Face ID? Nu sunt același lucru

Aceasta este cea mai frecventă confuzie și merită explicată. Există două mari categorii de al doilea factor de autentificare și ele funcționează complet diferit:

Cod de verificare: e-mail sau SMS

  • Un număr temporar trimis pe telefonul sau e-mailul tău
  • Îl introduci manual în aplicație
  • Valabil 5–10 minute, apoi expiră
  • Funcționează pe orice dispozitiv
  • Nu necesită hardware special

Date biometrice: Face ID sau amprentă

  • Sistemul îți scanează fața sau amprenta
  • Stocată local pe dispozitivul tău, nu pe un server
  • Nu se trimite niciun cod, confirmarea e instantanee
  • Necesită telefon sau laptop cu senzor dedicat
  • Nu poate fi folosit pe un alt dispozitiv

Ambele sunt forme de MFA, ambele adaugă acel al doilea „strat". Diferența este ce anume servește drept al doilea factor: ceva ce primești (un cod) versus ceva ce ești (fața sau amprenta ta).

De ce contul Myline folosește cod prin e-mail sau SMS?

Pentru că funcționează pentru toți clienții, indiferent de telefonul pe care îl au. Face ID sau amprenta depind de hardware specific. Nu toată lumea are un dispozitiv compatibil. Codul prin SMS nu depinde de niciun gadget anume.

De ce este obligatorie autentificarea multi-factor și nu doar la E.ON

MFA nu este o decizie arbitrară. Este un standard global, impus prin lege și adoptat de cele mai mari platforme din lume. Iată câteva exemple concrete pe care probabil le-ai întâlnit deja:

🏦 Băncile din România și UE prin regulamentul PSD2

Prin regulamentul european PSD2 (Strong Customer Authentication), orice plată online necesită obligatoriu autentificare în doi pași. Codul primit pe telefon când plătești cu cardul online — acela este MFA în acțiune.

📱Google, Apple, Meta (Facebook, Instagram)

Google a activat automat autentificarea în doi pași pentru sute de milioane de conturi din 2021. Apple o impune pentru ID-ul Apple pe dispozitivele noi. Meta o recomandă insistent pentru toate conturile.

💼 Microsoft, Salesforce, AWS și mediul corporate

Platformele enterprise cer MFA tuturor utilizatorilor ca politică de securitate de bază. Dacă lucrezi la o firmă care folosește Microsoft 365, probabil o folosești deja fără să știi că se numește MFA.

🏛️ Servicii publice și platforme guvernamentale

Platforme de tip ghișeu.ro sau echivalentele lor europene au adoptat MFA ca standard minim pentru accesul la date personale și documente oficiale.

⚡Furnizorii de energie și utilități, inclusiv E.ON

Conturile de utilități conțin date de plată, adrese, contracte și istoricul consumului. Reglementările europene (GDPR, NIS2) impun măsuri tehnice solide pentru protecția acestor date. MFA este una dintre ele.

 
Peste 99% dintre atacurile de tip „cont compromis" pot fi blocate prin simpla activare a autentificării în doi pași, potrivit Microsoft Security Intelligence. O parolă singură nu mai este suficientă în 2026.

De ce contează MFA pentru contul tău Myline, în particular

Contul tău E.ON Myline nu conține doar coduri de client. Conține adresa ta, datele de contact, istoricul consumului de energie, informații despre contractul tău și, în unele cazuri, datele bancare pentru plata facturilor.

Un cont preluat de o persoană neautorizată poate duce la modificarea datelor de plată, accesarea informațiilor personale sau blocarea accesului tău la propriul cont. Codul de verificare adăugat de MFA face ca aceste scenarii să devină practic imposibile, chiar dacă parola ta a ajuns cumva la o persoană rău-intenționată.

MFA este obligatorie pentru conturile Myline. Nu pentru că vrem să complicăm lucrurile, ci pentru că este cel mai eficient mod prin care putem garanta că nimeni altcineva nu poate accesa datele tale — indiferent ce se întâmplă cu parola.

Îmbunătățește securitatea contului tău Myline

Activează autentificarea în 2 pași și previi accesul neautorizat în cont.

Activează MFA

Întrebări frecvente despre autentificarea în doi pași

Ce se întâmplă dacă nu primesc codul prin SMS?

Verifică dacă ai semnal și dacă numărul de telefon din cont este cel corect. Poți folosi și varianta prin e-mail ca alternativă. Dacă problema persistă, contactează echipa de suport Myline.

Trebuie să introduc codul de fiecare dată când mă autentific?

Da, la fiecare sesiune nouă. Codul expiră după câteva minute și nu poate fi refolosit, tocmai asta îl face sigur.

Dacă folosești aplicația mobile pentru telefon, ți se cere autentificare în 2 pași o singură data, plus cazurile când e necesară actualizarea aplicației.

Face ID de pe telefonul meu înlocuiește codul SMS?

Nu în contul Myline. Face ID deblochează aplicația de pe telefonul tău, dar autentificarea în contul Myline folosește un cod trimis prin e-mail sau SMS -  un sistem independent, mai sigur pentru date sensibile.

Cât timp durează activarea?

Sub un minut. Intri în setările contului Myline, confirmi numărul de telefon sau adresa de e-mail și ești gata.

Datele mele biometrice (fața, amprenta) sunt trimise la E.ON dacă activez MFA?

Nu. Contul Myline folosește cod prin SMS sau e-mail, nu date biometrice. Nicio informație de tip Face ID sau amprentă nu este colectată sau stocată de E.ON.