Tofaktorgodkendelse (2FA): hvad det er, og hvorfor det betyder noget
Tofaktorgodkendelse sætter en ekstra lås på din konto: noget du har (en telefon eller nøgle) oven i noget du ved (din adgangskode). En stjålet adgangskode er så ikke længere nok til at komme ind.
Ikke alle metoder er lige stærke
En hardwaresikkerhedsnøgle er stærkest og slår phishing helt ud. En autentificeringsapp (TOTP) er en rigtig god nummer to. SMS-koder er bedre end ingenting, men kan opsnappes gennem SIM-kapring — brug dem kun, når intet andet tilbydes.
Gem dine gendannelseskoder
Når du slår 2FA til, får du engangskoder til gendannelse. Opbevar dem i din adgangskodehåndtering eller på papir et sikkert sted — de er det, der står mellem dig og en udelukket konto, den dag telefonen forsvinder.
2FA erstatter ikke adgangskoden
De to faktorer beskytter forskellige flanker: 2FA forhindrer, at en lækket adgangskode bliver til en kontokapring, mens en stærk unik adgangskode beskytter dig, hvor 2FA mangler eller omgås. Du har brug for begge.
Hvilke populære tjenester understøtter 2FA?
| Tjeneste | Understøttede metoder |
|---|---|
| Discord | SMS, autentificeringsapp (TOTP), sikkerhedsnøgle |
| Duolingo | Ingen 2FA tilbydes — adgangskoden er kontoens eneste lås |
| EA (Electronic Arts) | SMS, e-mail, telefonopkald, autentificeringsapp (TOTP) |
| Epic Games | SMS, e-mail, autentificeringsapp (TOTP), tjenestens egen app |
| SMS, autentificeringsapp (TOTP), sikkerhedsnøgle | |
| Fortnite | SMS, e-mail, autentificeringsapp (TOTP), tjenestens egen app |
| iCloud Mail | SMS, telefonopkald, sikkerhedsnøgle, tjenestens egen app |
| SMS, autentificeringsapp (TOTP) | |
| Minecraft | SMS, telefonopkald, e-mail, autentificeringsapp (TOTP), tjenestens egen app |
| Netflix | Ingen 2FA tilbydes — adgangskoden er kontoens eneste lås |
| PayPal | autentificeringsapp (TOTP), sikkerhedsnøgle |
| PlayStation | SMS, autentificeringsapp (TOTP) |
| Roblox | autentificeringsapp (TOTP), e-mail, sikkerhedsnøgle |
| Snapchat | SMS, autentificeringsapp (TOTP) |
| Spotify | Ingen 2FA tilbydes — adgangskoden er kontoens eneste lås |
| Steam | e-mail, tjenestens egen app |
| Telegram | SMS, telefonopkald |
| TikTok | autentificeringsapp (TOTP), SMS, e-mail |
| Ubisoft | e-mail, autentificeringsapp (TOTP), SMS |
| X (Twitter) | SMS, autentificeringsapp (TOTP), sikkerhedsnøgle |
| YouTube | SMS, telefonopkald, autentificeringsapp (TOTP), tjenestens egen app, sikkerhedsnøgle |
Kilde: det community-vedligeholdte 2fa.directory. Udbuddet ændrer sig — tjek tjenestens sikkerhedsindstillinger.
Sikkerhedsguider
Hvor lang bør en adgangskode være?
Sådan påvirker længden knæktiden — rigtige tal pr. længde og tegnsæt, plus anbefalinger til konti, e-mail og hovedadgangskoder.
De mest almindelige adgangskodefejl
Seks adgangskodefejl, angribere udnytter hver dag — genbrug, personlige oplysninger, tastaturmønstre, l33t-udskiftninger, korte adgangskoder og usikker opbevaring — og hvad du gør i stedet.
Tofaktorgodkendelse (2FA): hvad det er, og hvorfor det betyder noget
Sådan fungerer tofaktorgodkendelse, hvilken metode du bør vælge — sikkerhedsnøgle, autentificeringsapp eller SMS — og hvilke store tjenester der understøtter det.
Har du brug for en adgangskodehåndtering?
Derfor er en adgangskodehåndtering den eneste realistiske måde at have en unik, tilfældig adgangskode til hver konto — og sådan beskytter du selve boksen.
Databrud: hvad sker der med dine adgangskoder, når en tjeneste hackes?
Brud, scraping eller credential stuffing? Hvad hver hændelsestype betyder for dine adgangskoder, dokumenterede hændelser hos store tjenester, og hvad du gør, når det sker.