Tofaktorautentisering (2FA): hva det er og hvorfor det betyr noe
Tofaktorautentisering setter en ekstra lås på kontoen din: noe du har (en telefon eller nøkkel) i tillegg til noe du vet (passordet ditt). Et stjålet passord er da ikke lenger nok til å komme inn.
Ikke alle metoder er like sterke
En maskinvaresikkerhetsnøkkel er sterkest og slår ut phishing fullstendig. En autentiseringsapp (TOTP) er en svært god nummer to. SMS-koder er bedre enn ingenting, men kan fanges opp gjennom SIM-kapring — bruk dem bare når ikke noe annet tilbys.
Ta vare på gjenopprettingskodene
Når du aktiverer 2FA, får du engangskoder for gjenoppretting. Oppbevar dem i passordbehandleren din eller på papir på et trygt sted — de er det som står mellom deg og en utestengt konto den dagen telefonen forsvinner.
2FA erstatter ikke passordet
De to faktorene beskytter ulike flanker: 2FA hindrer at et lekket passord blir en kontokapring, mens et sterkt unikt passord beskytter deg der 2FA mangler eller omgås. Du trenger begge.
Hvilke populære tjenester støtter 2FA?
| Tjeneste | Støttede metoder |
|---|---|
| Discord | SMS, autentiseringsapp (TOTP), sikkerhetsnøkkel |
| Duolingo | Ingen 2FA tilbys — passordet er kontoens eneste lås |
| EA (Electronic Arts) | SMS, e-post, telefonoppringning, autentiseringsapp (TOTP) |
| Epic Games | SMS, e-post, autentiseringsapp (TOTP), tjenestens egen app |
| SMS, autentiseringsapp (TOTP), sikkerhetsnøkkel | |
| Fortnite | SMS, e-post, autentiseringsapp (TOTP), tjenestens egen app |
| iCloud Mail | SMS, telefonoppringning, sikkerhetsnøkkel, tjenestens egen app |
| SMS, autentiseringsapp (TOTP) | |
| Minecraft | SMS, telefonoppringning, e-post, autentiseringsapp (TOTP), tjenestens egen app |
| Netflix | Ingen 2FA tilbys — passordet er kontoens eneste lås |
| PayPal | autentiseringsapp (TOTP), sikkerhetsnøkkel |
| PlayStation | SMS, autentiseringsapp (TOTP) |
| Roblox | autentiseringsapp (TOTP), e-post, sikkerhetsnøkkel |
| Snapchat | SMS, autentiseringsapp (TOTP) |
| Spotify | Ingen 2FA tilbys — passordet er kontoens eneste lås |
| Steam | e-post, tjenestens egen app |
| Telegram | SMS, telefonoppringning |
| TikTok | autentiseringsapp (TOTP), SMS, e-post |
| Ubisoft | e-post, autentiseringsapp (TOTP), SMS |
| X (Twitter) | SMS, autentiseringsapp (TOTP), sikkerhetsnøkkel |
| YouTube | SMS, telefonoppringning, autentiseringsapp (TOTP), tjenestens egen app, sikkerhetsnøkkel |
Kilde: community-vedlikeholdte 2fa.directory. Tilbudet endres — sjekk tjenestens sikkerhetsinnstillinger.
Sikkerhetsguider
Hvor langt bør et passord være?
Slik påvirker passordlengden knekketiden — ekte tall per lengde og tegnsett, pluss anbefalinger for kontoer, e-post og hovedpassord.
De vanligste passordfeilene
Seks passordfeil angripere utnytter hver dag — gjenbruk, personlige opplysninger, tastaturmønstre, l33t-utbyttinger, korte passord og utrygg lagring — og hva du gjør i stedet.
Tofaktorautentisering (2FA): hva det er og hvorfor det betyr noe
Slik fungerer tofaktorautentisering, hvilken metode du bør velge — sikkerhetsnøkkel, autentiseringsapp eller SMS — og hvilke store tjenester som støtter det.
Trenger du en passordbehandler?
Derfor er en passordbehandler den eneste realistiske måten å ha et unikt, tilfeldig passord for hver konto — og slik beskytter du selve hvelvet.
Datainnbrudd: hva skjer med passordene dine når en tjeneste hackes?
Innbrudd, scraping eller credential stuffing? Hva hver hendelsestype betyr for passordene dine, dokumenterte hendelser hos store tjenester og hva du gjør når det skjer.