En stærk adgangskode er godt, men den er ikke nok alene. Kommer koden i de forkerte hænder, fx via en falsk hjemmeside eller et datalæk, kan andre logge ind som dig. Tofaktorgodkendelse lægger et ekstra lag oven på: Selv med din adgangskode kommer man ikke ind uden også at have noget andet, du ejer eller er.
Spørgsmålet for de fleste derhjemme er ikke, om de skal bruge det, men hvor de skal starte. Du behøver ikke slå det til alle steder på én dag. Her får du en rækkefølge, en gennemgang af metoderne og en fremgangsmåde, der passer til de fleste tjenester.
Hvad er tofaktorgodkendelse?
Tofaktorgodkendelse (også kaldet totrinsbekræftelse eller 2FA) betyder, at du skal bevise, hvem du er, på to forskellige måder. Den første er noget, du ved, typisk din adgangskode. Den anden er noget, du har, fx din telefon eller en lille sikkerhedsnøgle, eller noget, du er, fx dit fingeraftryk.
Hvis en svindler får fat i din adgangskode, mangler vedkommende stadig den anden faktor. Det gør det langt sværere at overtage din konto. Du kender princippet fra MitID, hvor du bruger noget, du kender, sammen med noget, du har. Mange andre tjenester tilbyder det samme, men du skal selv slå det til.
Start med din e-mailkonto
Din primære e-mailadresse er den vigtigste konto at beskytte. Når du har glemt en adgangskode et sted, sendes linket til nulstilling til din e-mail. Den, der har adgang til din e-mail, kan derfor ofte få adgang til næsten alt andet. Slå tofaktorgodkendelse til her først, og gør det også for en eventuel anden mailadresse, du bruger til nulstilling.
Find indstillingerne for sikkerhed eller “log ind og sikkerhed” i din mailudbyders kontoindstillinger. Her finder du som regel et punkt med navnet totrinsbekræftelse eller tofaktorgodkendelse. Navnet varierer fra udbyder til udbyder.
Dernæst: konti, der styrer dine enheder og dine data
Næste skridt er de konti, der er knyttet til din telefon og computer, fx den konto, du bruger til at hente apps, og den konto, der gemmer dine billeder, kontakter og sikkerhedskopier. Hvis nogen overtager dem, kan de i værste fald låse dig ude af dine egne enheder eller få adgang til private billeder og dokumenter.
Beskyt også din skylagring og din password-manager, hvis du bruger en. Password-manageren indeholder alle dine koder, så den skal have et ekstra lag ud over hovedadgangskoden.
Så kommer penge, indkøb og sociale medier
Din netbank bruger MitID, så den er allerede beskyttet med to faktorer. Tjek i stedet de tjenester, hvor du har gemt betalingskort eller en betalingsløsning, fx webshops, appbutikker og betalingstjenester. Her kan en overtaget konto koste penge.
Sociale medier er også værd at beskytte, selv om der ikke ligger penge. Overtagne profiler bliver ofte brugt til at snyde dine venner og familie, fx med beskeder om, at du er i nød og har brug for penge. Det er svært at rette op på bagefter, og dit omdømme kan tage skade.
Til sidst kan du kigge på mere specielle konti, som routerens administrationsside, smart home-appen og dine spil- og streamingkonti. Her er det også en god idé at slå tofaktorgodkendelse til, hvis tjenesten tilbyder det.
De forskellige metoder
Der findes flere måder at få den anden faktor på. De er ikke lige sikre, og de er ikke lige nemme.
Sms-kode
Du får en kode som sms. Det er den mest udbredte metode og meget bedre end ingenting, fordi alle kan bruge den. Svagheden er, at sms’er kan opsnappes, og at svindlere i nogle tilfælde kan overtage et telefonnummer. Brug den, hvis den er den eneste mulighed, men vælg en stærkere metode, hvis du kan.
Authenticator-app
En app på din telefon genererer en ny kode med få sekunders mellemrum. Koden virker uden netforbindelse og kan ikke opsnappes på samme måde som en sms. Det er for de fleste den bedste balance mellem sikkerhed og brugervenlighed. Mange password-managere kan også fungere som authenticator, men det er ofte mere sikkert at holde den anden faktor adskilt fra adgangskoderne.
Sikkerhedsnøgle og passkeys
En fysisk sikkerhedsnøgle sættes i computeren eller holdes til telefonen. Den er meget svær at snyde, fordi den kun virker på den rigtige hjemmeside. Passkeys er en nyere metode, hvor du logger ind med fingeraftryk, ansigtsgenkendelse eller telefonens pinkode i stedet for en adgangskode. De virker efter samme princip og er også svære at fiske fra dig. Tjenesterne indfører dem i forskelligt tempo, så tjek, hvad de tjenester, du bruger, understøtter.
Sådan slår du det til
Selv om menuerne er forskellige, ser fremgangsmåden næsten ens ud overalt.
- Log ind på tjenesten, og find kontoens indstillinger for sikkerhed.
- Find punktet for tofaktorgodkendelse, totrinsbekræftelse eller to-trins-login, og vælg at slå det til.
- Vælg metode. Vælg helst en authenticator-app, sikkerhedsnøgle eller passkey, og brug sms som reserve.
- Scan den QR-kode, tjenesten viser, med din authenticator-app, og indtast den kode, appen viser, for at bekræfte.
- Gem de gendannelseskoder, tjenesten udleverer, på et sikkert sted, fx på papir sammen med dine andre vigtige dokumenter.
Planlæg for, at telefonen forsvinder
Det største problem med tofaktorgodkendelse opstår, når du mister eller skifter telefon. Gendannelseskoderne er din nødudgang, så gem dem et sted, der ikke er på telefonen. Tilføj gerne to metoder til de vigtigste konti, fx både en authenticator-app og en sikkerhedsnøgle eller et telefonnummer, så du har en reserve.
Når du skifter telefon, så flyt din authenticator-app, før du nulstiller den gamle. Nogle apps kan overføre eller sikkerhedskopiere dine konti, andre kræver, at du slår tofaktor til igen på hver tjeneste. Tjek, hvordan din app gør, inden du sælger eller afleverer den gamle telefon.
Giv aldrig en tofaktorkode til andre, heller ikke selv om afsenderen udgiver sig for at være supporten. En kode, du bliver bedt om at læse op, er et tegn på svindel. Sikkerdigital.dk har generelle råd om digital sikkerhed, hvis du vil læse videre.
Kort sagt
Start med e-mailen, tag derefter de konti, der styrer dine enheder og data, og gå videre til betaling, sociale medier og resten. Vælg helst en authenticator-app eller sikkerhedsnøgle frem for sms. Gem gendannelseskoderne på papir, og del aldrig en kode med andre. Tager du et par konti ad gangen, er du typisk færdig på få uger.
