Xác thực hai yếu tố (2FA)
Thông tin đăng nhập thứ hai ngoài mật khẩu — mã từ ứng dụng, khóa phần cứng, hoặc (yếu nhất) tin nhắn SMS.
Mã SMS bị đánh bại bởi SIM swap và mã từ ứng dụng xác thực bị đánh bại bởi phishing theo thời gian thực; khóa bảo mật phần cứng chống được cả hai vì chúng chỉ phản hồi với tên miền thật. Hãy bảo vệ tài khoản email có thể đặt lại mật khẩu sàn ít nhất chặt chẽ như chính tài khoản sàn.