Tofaktorautentisering gjør det vanskeligere å overta en konto med bare et stjålet passord. Begynn med e-posten din og andre kontoer som brukes til å tilbakestille innlogginger. Velg en metode du kan bruke til daglig, og lag en reserve før du bytter telefon.
Metodene beskytter på forskjellige måter
| Metode | Fordel | Begrensning |
|---|---|---|
| SMS-kode | Enkel når tjenesten støtter den. | Avhenger av telefonnummeret og kan fiskes ut på en falsk side. |
| Kodeapp | Lager tidsbegrensede koder uten å vente på en SMS. | Koden kan fortsatt gis til en svindler; appen trenger en flytte- eller reserveplan. |
| Godkjenning i app | Du kan kontrollere en konkret forespørsel. | En uventet forespørsel må avvises, selv om den ser troverdig ut. |
| Passnøkkel eller støttet sikkerhetsnøkkel | Innloggingsbeviset er knyttet til riktig tjeneste og gir bedre beskyttelse mot falske innloggingssider. | Krever støtte, sikre enheter og en gjennomtenkt gjenopprettingsmulighet. |
Nettvetts veiledning forklarer totrinnsbekreftelse med passord og ekstra bekreftelse. To passord eller et passord og et vanlig sikkerhetsspørsmål er ikke nødvendigvis to forskjellige faktorer.
Microsoft beskriver passnøkler som innloggingsmidler som bruker en enhet og opplåsing med for eksempel PIN eller biometri. Passnøkkelen er knyttet til nettstedet den ble opprettet for. Den erstatter derfor ofte passord og manuell engangskode, i stedet for bare å legge en ny kode oppå.
Slik kommer du i gang
- Åpne kontoen via tjenestens kjente nettsted eller app.
- Finn Sikkerhet eller Innlogging. Se hvilke metoder som tilbys.
- Velg metoden og fullfør registreringen etter tjenestens veiledning.
- Lagre gjenopprettingskoder sikkert hvis tjenesten gir dem. Ikke send dem til noen.
- Registrer en reserve der det er mulig. Kontroller at telefonnummer og gjenopprettingskontakt er dine.
- Test en ny innlogging før du logger ut overalt eller fjerner gammel metode.
Ved telefonbytte eller mistet nøkkel
Flytt eller registrer den nye metoden mens du fortsatt har tilgang. Etter testing kan du fjerne en gammel enhet som ikke lenger skal brukes. Har du mistet all tilgang, må du følge leverandørens gjenoppretting. Ikke bruk uoffisielle personer som lover å «låse opp» kontoen.
Et ekstra trinn er ikke en garanti
En kode kan deles på en falsk side, og en allerede innlogget enhet kan misbrukes. Microsofts forklaring av passnøkler og sikkerhetsnøkler viser hvorfor tjenestebundet innlogging gir sterkere vern mot phishing. Hold likevel enheten oppdatert, og godkjenn bare handlinger du forstår og har startet.
Kombiner dette med unike passord, og les hva du gjør ved en falsk forespørsel.
Kilder og videre lesning
Ser du en feil eller en opplysning som har endret seg? Send en rettelse til Midtpunktet.