# Two-Factor Authentication (2FA)

> אימות דו-שלבי: אישור זהות בשני אמצעים נפרדים משהו שאתה יודע ומשהו שברשותך.. זו ההגנה היחידה שמונעת השתלטות על חשבון גם כשהסיסמה דלפה, ולכן היא ההגדרה

העמוד המלא: https://oversight.co.il/glossary/2fa

## ההסבר

זו ההגנה היחידה שמונעת השתלטות על חשבון גם כשהסיסמה דלפה, ולכן היא ההגדרה הראשונה שכדאי להפעיל בכל מערכת ניהול, אחסון ודומיין.

אפליקציית אימות עדיפה על קוד ב-SMS, שניתן להעברה בהונאה מול חברת הסלולר.

## מונחים קשורים

- [SSL](https://oversight.co.il/glossary/ssl.md): תעודה שמצפינה את התקשורת בין הדפדפן לשרת, וגורמת לכתובת להתחיל ב-https.
- [OAuth](https://oversight.co.il/glossary/oauth.md): תקן שמאפשר לתת למערכת אחת גישה מוגבלת לחשבון שלך במערכת אחרת, בלי למסור לה את הסיסמה.
- [כותרות אבטחה](https://oversight.co.il/glossary/security-headers.md): הנחיות שהשרת שולח לדפדפן ומגבילות מה מותר לעמוד לעשות: מאיפה לטעון קוד, מה להציג במסגרת, ואיך להתייחס לחיבור.

## פתרונות

- [ניהול אתרים](https://oversight.co.il/solutions/website-management.md)
- [ניהול IT ארגוני](https://oversight.co.il/solutions/it-management.md)