Un'estensione 2FA è un componente aggiuntivo del browser che aiuta gli utenti a gestire l'autenticazione a due fattori, ad esempio generando codici monouso, approvando gli accessi o gestendo i flussi del browser relativi alla MFA. Serve a rafforzare la sicurezza dell'account richiedendo qualcosa oltre alla password.
Nella sicurezza informatica, queste estensioni sono importanti perché si trovano molto vicino ad attività di accesso sensibili. Su un endpoint infetto, un infostealer può puntare ai dati dell'estensione, agli artefatti di sessione o allo stato del browser per aiutare un attaccante a riutilizzare una sessione autenticata o aggirare parti del flusso di accesso. L'estensione in sé non è il punto debole; il rischio è che il malware possa abusare di qualunque segreto o contesto del browser riesca a raggiungere. I difensori dovrebbero trattare gli strumenti 2FA come software sensibile, proteggere gli endpoint dal malware e ruotare o revocare le sessioni se una postazione di lavoro viene compromessa.