Tvåfaktorsautentisering (2FA): vad det är och varför det spelar roll
Tvåfaktorsautentisering sätter ett andra lås på ditt konto: något du har (en telefon eller nyckel) utöver något du vet (ditt lösenord). Ett stulet lösenord räcker då inte längre för att komma in.
Alla metoder är inte lika starka
En hårdvarusäkerhetsnyckel är starkast och slår ut nätfiske helt. En autentiseringsapp (TOTP) är en mycket bra tvåa. SMS-koder är bättre än inget, men kan fångas upp genom SIM-kapning — använd dem bara när inget annat erbjuds.
Spara dina återställningskoder
När du aktiverar 2FA får du engångskoder för återställning. Förvara dem i din lösenordshanterare eller på papper på ett säkert ställe — de är det som står mellan dig och ett utelåst konto den dag telefonen försvinner.
2FA ersätter inte lösenordet
De två faktorerna skyddar olika flanker: 2FA hindrar ett läckt lösenord från att bli en kapning, medan ett starkt unikt lösenord skyddar dig där 2FA saknas eller kringgås. Du behöver båda.
Vilka populära tjänster stöder 2FA?
| Tjänst | Metoder som stöds |
|---|---|
| Discord | SMS, autentiseringsapp (TOTP), säkerhetsnyckel |
| Duolingo | Ingen 2FA erbjuds — lösenordet är kontots enda lås |
| EA (Electronic Arts) | SMS, e-post, telefonsamtal, autentiseringsapp (TOTP) |
| Epic Games | SMS, e-post, autentiseringsapp (TOTP), tjänstens egen app |
| SMS, autentiseringsapp (TOTP), säkerhetsnyckel | |
| Fortnite | SMS, e-post, autentiseringsapp (TOTP), tjänstens egen app |
| iCloud Mail | SMS, telefonsamtal, säkerhetsnyckel, tjänstens egen app |
| SMS, autentiseringsapp (TOTP) | |
| Minecraft | SMS, telefonsamtal, e-post, autentiseringsapp (TOTP), tjänstens egen app |
| Netflix | Ingen 2FA erbjuds — lösenordet är kontots enda lås |
| PayPal | autentiseringsapp (TOTP), säkerhetsnyckel |
| PlayStation | SMS, autentiseringsapp (TOTP) |
| Roblox | autentiseringsapp (TOTP), e-post, säkerhetsnyckel |
| Snapchat | SMS, autentiseringsapp (TOTP) |
| Spotify | Ingen 2FA erbjuds — lösenordet är kontots enda lås |
| Steam | e-post, tjänstens egen app |
| Telegram | SMS, telefonsamtal |
| TikTok | autentiseringsapp (TOTP), SMS, e-post |
| Ubisoft | e-post, autentiseringsapp (TOTP), SMS |
| X (Twitter) | SMS, autentiseringsapp (TOTP), säkerhetsnyckel |
| YouTube | SMS, telefonsamtal, autentiseringsapp (TOTP), tjänstens egen app, säkerhetsnyckel |
Källa: community-underhållna 2fa.directory. Utbudet ändras — kontrollera tjänstens säkerhetsinställningar.
Säkerhetsguider
Hur långt ska ett lösenord vara?
Så påverkar lösenordslängden knäckningstiden — riktiga siffror per längd och teckenuppsättning, plus rekommendationer för konton, e-post och huvudlösenord.
De vanligaste lösenordsmisstagen
Sex lösenordsmisstag som angripare utnyttjar varje dag — återanvändning, personliga uppgifter, tangentbordsmönster, l33t-utbyten, korta lösenord och osäker förvaring — och vad du gör i stället.
Tvåfaktorsautentisering (2FA): vad det är och varför det spelar roll
Så fungerar tvåfaktorsautentisering, vilken metod du ska välja — säkerhetsnyckel, autentiseringsapp eller SMS — och vilka stora tjänster som stöder det.
Behöver du en lösenordshanterare?
Därför är en lösenordshanterare det enda realistiska sättet att ha ett unikt, slumpmässigt lösenord för varje konto — och så skyddar du själva valvet.
Dataintrång: vad händer med dina lösenord när en tjänst hackas?
Intrång, scraping eller credential stuffing? Vad varje incidenttyp betyder för dina lösenord, dokumenterade incidenter hos stora tjänster och vad du ska göra när det händer.