Tofaktorautentisering betyr at kontoen ber om en ekstra bekreftelse når du logger inn. Et stjålet passord er dermed ikke alltid nok til å slippe inn. Start med e-posten din, og ordne en reservevei før du bytter telefon.
Det viktigste valget er ikke hvilken app som har flest funksjoner. Du trenger en løsning du forstår, bruker og kan gjenopprette. Her ser vi på forskjellen mellom SMS, kodeapp og passnøkler, og hvordan du unngår å låse deg ute.
Hva er tofaktorautentisering?
Tofaktorautentisering kombinerer to ulike typer bekreftelse. Passordet er noe du vet. Telefonen eller en sikkerhetsnøkkel er noe du har. Fingeravtrykk kan også brukes som en del av bekreftelsen på enheten.
Du møter også navn som totrinnsbekreftelse og tofaktorpålogging. Men to skjermer med spørsmål er ikke automatisk to uavhengige faktorer. Et passord fulgt av et sikkerhetsspørsmål er fortsatt informasjon noen kan finne eller gjette.
Tenk på kontoen som inngangsdøren til bildene, dokumentene og meldingene dine. Et langt passord hjelper. En ekstra bekreftelse gjør det vanskeligere for noen som har fått tak i akkurat det passordet.
Begynn med e-postkontoen
E-posten brukes ofte til å tilbakestille andre passord. Hvis noen overtar den, kan de forsøke å komme videre til nettbutikker, skylagring og sosiale medier. Derfor er dette et naturlig sted å starte.
Åpne tjenestens app eller skriv inn adressen selv. Finn sikkerhetsinnstillingene og se etter totrinnsbekreftelse, tofaktor eller påloggingsmetoder. Unngå å starte fra en lenke i en uventet melding.
Velg en bekreftelsesmetode kontoen støtter, og følg veiledningen der. Kontroller samtidig at gjenopprettingsadressen og telefonnummeret er dine. Gamle opplysninger er lette å overse når du bare vil bli ferdig.
Gjør én konto ferdig før du begynner på neste. Da får du også oppdaget hvordan reservekodene lagres og hvordan tjenesten oppfører seg på en annen enhet, uten å blande flere oppsett sammen.
SMS er en start, men har begrensninger
SMS-koder er enkle å forstå og krever ingen egen kodeapp. De kan likevel bli forsinket, og nummeret kan være utsatt for misbruk. Nettvett forklarer forskjellene mellom SMS, app og sikkerhetsnøkkel.
Har tjenesten bare SMS, er det vanligvis bedre å bruke den ekstra bekreftelsen enn å ha bare passord. Ikke vent med å sikre en viktig konto fordi den ennå ikke tilbyr metoden du helst vil ha.
På reise bør du tenke gjennom hvilket nummer som mottar kodene. Et reiseabonnement for mobildata erstatter ikke nødvendigvis det norske nummeret. Vi forklarer dette nærmere i guiden til eSIM.
Kodeappen og telefonen har ulike oppgaver
En autentiseringsapp lager engangskoder for kontoene du har lagt til. Vanlige tidsbaserte koder kan genereres uten mobilsignal. Selve nettsiden du logger inn på, trenger fortsatt internett for å behandle påloggingen.
Oppsettet innebærer ofte at du skanner en QR-kode fra kontoens sikkerhetsside. Behandle denne som sensitiv informasjon. Ikke send skjermbilder av den til noen som hevder at de skal hjelpe deg med kontoen.
Se etter hvordan appen håndterer flytting til en ny telefon. Noen løsninger tilbyr synkronisering, andre krever eksport eller ny registrering. Bruk leverandørens oppdaterte veiledning og sjekk at den gjelder din app.
Det er nyttig å skille mellom kodeappen og kontoen du beskytter. Å installere samme app på en ny telefon betyr ikke automatisk at alle kodene er der. Test dette før du sletter eller gir bort den gamle telefonen.
Reservekoder er veien inn når telefonen er borte
Mange tjenester lar deg lage reservekoder etter at totrinnsbekreftelsen er aktivert. De er ment for situasjoner der den vanlige bekreftelsen ikke er tilgjengelig. Opprett dem mens du fortsatt har kontroll på kontoen.
Hos Google blir en reservekode ugyldig etter bruk, og et nytt sett erstatter det gamle. Googles veiledning om reservekoder beskriver både oppretting og innlogging.
Velg et oppbevaringssted som også er tilgjengelig hvis telefonen er mistet. En utskrift på et trygt sted kan være enklere enn en fil som bare ligger på mobilen. Tenk gjennom hvem som kan få tilgang til kopien.
En kryptert passordbehandler kan også være aktuell. Da må du forstå hvordan du kommer inn i den uten telefonen. En reservekode hjelper lite hvis den er låst bak den samme bekreftelsen du akkurat har mistet.
Koder beskytter ikke mot alle falske nettsider
En svindler kan prøve å få deg til å skrive engangskoden på en falsk innloggingsside. Koden kan deretter brukes mens den fortsatt er gyldig. Derfor må du fortsatt sjekke hvor du logger inn.
Godkjenn heller ikke en påloggingsforespørsel du ikke selv har startet. Flere forespørsler på rad betyr at du bør undersøke kontoen fra tjenestens egen app eller nettside, fremfor å trykke ja for å få varslene til å stoppe.
En passnøkkel er knyttet til riktig tjeneste og gir bedre vern mot denne typen phishing. Kontroller hvilke metoder kontoen tilbyr, og hvordan du gjenoppretter tilgangen hvis enheten forsvinner.
Les også slik avslører du falsk SMS og lureanrop. Den samme vanen gjelder her: åpne tjenesten selv når noe haster, og ikke gi fra deg koder til noen på telefonen.
Test oppsettet før du trenger det
Når oppsettet er ferdig, prøv en vanlig innlogging i en annen nettleser mens du beholder en fungerende økt. Kontroller at bekreftelsen kommer frem, og at du vet hvor reservealternativene vises.
Du trenger ikke å gjennomføre en full gjenoppretting bare for å teste. Det holder først å finne reservekodene og lese hva tjenesten krever. Ikke logg ut av alle enhetene samtidig uten å ha en fungerende vei tilbake.
Ved telefonbytte bør den gamle telefonen være tilgjengelig til både kodeappen og de viktigste kontoene fungerer på den nye. Gjør flyttingen hjemme, med strøm og tid til å rette opp feil.
En rutine du klarer å holde på
Ta e-posten først, deretter kontoene som har bilder, dokumenter eller betalingsopplysninger. Skriv gjerne ned hvilke kontoer du har sikret, men ikke legg passord og reservekoder i et ubeskyttet notat.
Kontroller oppsettet når du bytter telefon eller nummer. Poenget er ikke å gjøre innloggingen komplisert. Du skal gjøre det vanskeligere for uvedkommende, samtidig som du beholder en praktisk vei inn selv.
