I denna artikel får ni veta vad tvåfaktorsautentisering, även kallat tvåvägsautentisering, är och varför ni bör använda er av det som en extra säkerhetsåtgärd vid inloggningar.
Tvåfaktorsautentisering eller tvåvägsautentisering och tvåstegsverifiering som det också kallas, är en funktion som är tänkt att fungera som ett extra skydd vid inloggningar.
Så fungerar tvåfaktorsautentisering i praktiken
Rolf Ralfsson ska logga in på sin outlook. Han skriver in sin mejl och lösenord. Men innan han får tillgång till sitt konto måste han också slå in en kod som genereras av en app i hans smartphone, eller som skickas i ett SMS till det telefonnummer som han har uppgett i kontoinställningarna. Båda dessa sätt används idag som tvåfaktorsautentisering.
När han skrivit in koden loggas han in på sitt konto.
Det krävs alltså två faktorer för att Rolf Ralfsson ska kunna logga in:
- Användarnamn och lösenord.
- En slumpmässigt genererad kod som bara Rolf Ralfsson kan komma åt.
Tänk på detta!
Tvåfaktorsautentisering är en inställning som måste väljas på respektive webbplats/app som ni använder. Med andra behöver ni själva aktivera säkerhetsfunktionen på såväl Facebook och Blocket som på Twitter och så vidare.
Därför ska ni använda tvåfaktorsautentisering
Under 2021 läckte cirka 30 miljoner svenska lösenord. Detta skrev vi om i artikeln 30 vanliga lösenord att undvika. Det är nästan tre gånger så många lösenord som invånare. Hur många av dessa konton som hackades och utnyttjades av angripare är högst oklart. En sak som är säker är att dessa läckta lösenord inte hade kunnat stoppa angripare från att få åtkomst till kontot som lösenordet var tänkt att skydda. Om inte kontoägaren också använde sig av tvåfaktorsautentisering.
Om tvåfaktorsautentisering erbjuds vid inloggningen till tjänsten/webbplatsen/appen – bör ni därför ha som regel att använda det! Det ger ett extra skydd som i ärlighetens namn inte är särskilt ansträngande att använda sig av. Tänk istället på hur ansträngande det blir om era olika konton skulle bli hackade. Och lösenordläckor sker tyvärr inte så sällan som vi hade hoppats.
Kom igång med tvåfaktorsautentisering
För att komma igång med tvåfaktorsautentisering loggar ni in som vanligt på webbplatsen eller appen. Gå till inställningar, och leta efter ett menyval i stil med säkerhet eller skydd. Här finns oftast alternativet att slå på tvåfaktorsautentisering.
Tvåfaktorsautentisering är en bra början
Med tvåfaktorsautentisering gör ni det svårare för angripare att komma åt era konton, men som alltid finns det fler säkerhetsåtgärder som företaget bör använda sig av. Ett hett tips är att använda sig av en lösenordshanterare. Ett annat tips är att vara uppmärksam på e-postmeddelanden med länkar och bifogade filer – se artikeln om VD-bedrägerier!
Vidare läsning
Ni kan också bli säkrare genom att läsa fler artiklar på ämnet IT-säkerhet här på Bredband2:s blogg.
