Utilizarea unei simple parole nu mai reprezintă o metodă de protecție suficientă pentru conturile digitale, conform avertismentelor emise de experții din România. Autentificarea multifactor, cunoscută sub acronimul MFA, introduce un pas suplimentar de verificare a identității utilizatorului. Această măsură obligă persoana să confirme accesul prin metode adiționale, asigurând astfel un nivel de securitate mult mai ridicat în fața tentativelor de compromitere a datelor personale.
Procesul de autentificare poate include diverse metode de validare, precum confirmarea într-o aplicație dedicată, introducerea unui cod unic sau utilizarea unei chei de securitate fizică. Prin implementarea acestui sistem, simpla aflare sau furtul parolei de către un atacator nu mai garantează accesul automat la contul victimei. Expertii de la DNSC subliniază că MFA adaugă o barieră esențială, deoarece parola rămâne doar prima linie de apărare în cadrul procesului de securitate.
Un aspect critic semnalat de specialiști este gestionarea solicitărilor de autentificare neașteptate. Dacă un utilizator primește o notificare de confirmare pe care nu a inițiat-o, acest lucru indică faptul că un atacator deține deja datele necesare pentru prima etapă de acces. În astfel de situații, DNSC avertizează strict utilizatorii să nu aprobe aceste solicitări și să verifice imediat activitatea contului, procedând la schimbarea parolei dacă există suspiciuni de compromitere.
Pentru o protecție eficientă, experții recomandă activarea MFA pentru serviciile de e-mail, rețelele sociale și toate serviciile financiare care oferă această opțiune. Totodată, este imperativ ca parolele să fie puternice și unice pentru fiecare platformă utilizată. Reutilizarea aceluiași set de date de acces pentru mai multe servicii facilitează activitatea atacatorilor, care pot încerca să folosească informațiile obținute de la un singur cont pentru a accesa și alte platforme digitale.
Siguranța digitală depinde și de comportamentul utilizatorilor în gestionarea codurilor de acces. Specialiștii subliniază că nicio persoană nu trebuie să comunice codurile de autentificare primite prin diverse canale. O abordare responsabilă implică atât utilizarea unor parole complexe și distincte, cât și respectarea protocolului de confirmare a identității, evitând orice interacțiune cu solicitări de acces care nu au fost solicitate explicit de către proprietarul contului respectiv.
Situația compromiterii conturilor în România a cunoscut o evoluție alarmantă, conform datelor oficiale. Datele publicate de DNSC pentru anul 2025 indică o creștere masivă de 353% a acestor cazuri, numărul incidentelor crescând de la 248 la 1.125. Această tendică este alimentată în principal de practica reutilizării parolelor și de lipsa implementării autentificării multifactor la nivelul conturilor utilizatorilor.