La verifica in due passaggi aggiunge un secondo segreto dopo la fase di accesso principale, di solito una password o una passkey. Questo secondo fattore può essere un codice, un PIN o un segreto di recupero, e serve a dimostrare che la persona che accede possiede più della sola credenziale primaria. Nella sicurezza degli account, la 2SV è importante perché le password rubate sono comuni, ma un secondo controllo può bloccare molti semplici tentativi di compromissione.
Nelle attacchi reali, i criminali cercano di aggirare la 2SV carpendo il secondo codice tramite phishing, intercettando gli SMS, abusando del recupero dell'account o inducendo gli utenti a rivelarlo durante una finta chiamata all'assistenza. Le buone difese usano segreti della fase secondaria più robusti, metodi basati su app o resistenti al phishing e percorsi di recupero ben controllati. La 2SV non è perfetta, ma aumenta il costo dell'accesso non autorizzato e riduce l'impatto di password compromesse o riutilizzate.