Tvåfaktorsautentisering – skydda dina konton i 5 steg

Tvåfaktorsautentisering – skydda dina konton i 5 steg

Tvåfaktorsautentisering, eller 2FA, är ett av de enklaste och mest effektiva sätten att skydda dina konton online. Det räcker inte längre med ett starkt lösenord. Om ditt lösenord läcker i ett dataintrång eller snappas upp i ett nätfiskebrev, är kontot öppet för obehöriga – om du inte har ett andra steg som bekräftar att det är du som loggar in.

Med tvåfaktorsautentisering krävs två olika bevis för att du är du. Även om någon känner till ditt lösenord, kommer de inte vidare utan den andra faktorn. Nedan går vi igenom vad det är, hur det fungerar och hur du sätter igång på fem steg.

Vad är tvåfaktorsautentisering?

Tvåfaktorsautentisering är en typ av multifaktorautentisering. Det innebär att du måste presentera två separata bevis för din identitet innan du får tillgång till ett konto eller en tjänst. Bevisen ska komma från minst två av följande tre kategorier: kunskap (något du vet), innehav (något du har) och ärftlighet (något du är).

Ett vardagligt exempel är bankomaten: du behöver både bankkortet, något du har, och din pinkod, något du vet. Utan båda går det inte att ta ut pengar. På samma sätt kräver tvåfaktorsautentisering online vanligtvis ditt lösenord plus en engångskod som skickas till din mobil eller genereras i en app.

Det viktiga är att de två faktorerna är oberoende av varandra. Förvarar du till exempel din pinkod på en lapp i plånboken tillsammans med bankkortet, är de inte längre två separata innehav – den som stjäl plånboken har båda. På nätet gäller samma princip: lösenordet och den andra faktorn bör inte lagras på samma enhet eller på ett sätt som gör att en enda intrång ger angriparen båda.

De tre autentiseringsfaktorerna

För att förstå tvåfaktorsautentisering hjälper det att känna till de tre faktorerna som Wikipedia beskriver:

• Kunskap – ett lösenord, en pinkod eller ett svar på en säkerhetsfråga. Det är något du vet.
• Innehav – en mobiltelefon, en säkerhetsnyckel eller ett bankkort. Det är något du har.
• Ärftlighet – ett fingeravtryck, ansiktsigenkänning eller röst. Det är något du är.

Tvåfaktorsautentisering kombinerar två av dessa. Det vanligaste online är kunskap (lösenord) tillsammans med innehav (mobiltelefon eller säkerhetsnyckel). Säkerhetsfrågor som "var föddes du?" är ett svagt kunskapsfaktor, eftersom svaret ofta är lätt att ta reda på för andra.

Så aktiverar du tvåfaktorsautentisering i 5 steg

Följ de här stegen för att skydda dina viktigaste konton:

1. Börja med de konton som är viktigast

Aktivera tvåfaktorsautentisering först på e-post, bank, lösenordsmanager och de konton där du sparar personuppgifter eller betalkort. E-postkontot är särskilt kritiskt, eftersom den som kommer in i din e-post ofta kan återställa lösenorden på dina andra tjänster.

2. Gå in på säkerhetsinställningarna

Logga in på tjänsten och leta efter menyn för säkerhet, inloggning eller kontoinställningar. Där finns vanligtvis ett alternativ som heter tvåfaktorsautentisering, tvåstegsverifiering eller 2FA.

3. Välj autentiseringsmetod

De flesta tjänster erbjuder flera alternativ. Det säkraste är vanligtvis en authenticator-app som genererar engångskoder lokalt på din mobil, eller en fysisk säkerhetsnyckel. SMS-baserade koder är bättre än inget, men är mer utsatta för att avlyssnas eller manipuleras genom att någon flyttar ditt telefonnummer till ett nytt SIM-kort.

4. Spara återställningskoden på en säker plats

När du aktiverar tvåfaktorsautentisering får du vanligtvis en eller flera återställningskoder, ibland kallade backup-koder. Förvara dem utskrivna på en säker plats, inte sparade i samma telefon som du använder för att logga in. Förlorar du mobilen är återställningskoden ditt enda sätt att komma tillbaka till kontot.

5. Testa att det fungerar

Logga ut och logga in igen för att bekräfta att den andra faktorn efterfrågas. Kontrollera också att du kan ta bort eller byta autentiseringsmetod om du byter telefon, så att du inte låser dig själv ute.

SMS eller authenticator-app – vad är skillnaden?

Engångskoder via SMS är vanligast, men inte det säkraste alternativet. En angripare som lyckas flytta ditt telefonnummer till ett annat SIM-kort kan ta emot dina SMS-koder och därmed komma in på ditt konto. En authenticator-app genererar koden direkt på din enhet utan att den skickas över mobilnätet, vilket gör den svårare att fånga upp. En fysisk säkerhetsnyckel är ännu starkare, eftersom den kräver att du fysiskt har nyckeln med dig vid inloggningen.

Säkerhetskoder och återställning

Tänk på att återställningskoden är lika kraftfull som ditt lösenord. Den som har både ditt lösenord och din återställningskod kan kringgå tvåfaktorsautentiseringen helt. Förvara koden på en plats som bara du har tillgång till, till exempel i ett låst skåp eller i en krypterad anteckning som bara du kan öppna.

Dela aldrig din engångskod eller återställningskod med någon som påstår sig ringa från din bank, din e-postleverantör eller supporten hos en tjänst. Äkta supportpersonal ber aldrig om din kod.

Vanliga misstag att undvika

• Att använda samma lösenord på flera konton och lita på att tvåfaktorsautentisering räddar dig. Börja med unika, starka lösenord på varje konto.
• Att spara lösenord och tvåfaktorskod i samma app eller på samma enhet. Då är de inte längre två separata faktorer.
• Att hoppa över återställningskoden. Utan den kan du bli utelåst från ditt eget konto om du tappar mobilen.
• Att tro att tvåfaktorsautentisering skyddar mot allt. Den stoppar inte skadlig programvara som redan finns på din dator, och den skyddar inte mot att du frivilligt lämnar ut dina uppgifter till en bedragare.

Vanliga frågor om tvåfaktorsautentisering

Måste jag ha tvåfaktorsautentisering på alla konton?

Nej, men börja med de konton som skadar mest om de kapas – e-post, bank och tjänster med betal- eller personuppgifter.

Är SMS tillräckligt säkert?

SMS är bättre än inget annat skydd, men en authenticator-app eller säkerhetsnyckel är säkrare eftersom koden inte skickas över mobilnätet.

Vad händer om jag tappar min mobil?

Använd din återställningskod för att logga in och byt sedan telefonnummer eller autentiseringsmetod. Har du ingen återställningskod kan det vara svårt eller omöjligt att komma tillbaka till kontot.

Skyddar tvåfaktorsautentisering mot nätfiske?

Den minskar risken avsevärt, eftersom angriparen behöver mer än bara ditt lösenord. Men en SMS-kod kan fortfarande fångas upp om angriparen får kontroll över ditt telefonnummer.

Tvåfaktorsautentisering är ett enkelt steg som gör en stor skillnad. Sätt igång med de viktigaste kontona idag, så har du ett extra skydd även om lösenordet skulle läcka.

Läs mer om hur du delar lösenord säkert i vår guide om dela lösenord säkert online, hur du skapar starka lösenord i skapa ett starkt lösenord och om krypterad textdelning i vår artikel om zero knowledge textdelning.