Hvad er tofaktorgodkendelse (2FA), og hvorfor bør du bruge det?

Tofaktorgodkendelse – ofte forkortet 2FA – betyder, at et login kræver mere end bare din adgangskode. Det gør det markant sværere for andre at overtage din konto, hvis din adgangskode bliver lækket eller stjålet.

I dag findes der flere måder at beskytte et login på: godkendelsesapps, push-beskeder, sikkerhedsnøgler, SMS og i stigende grad passkeys. De er ikke lige stærke, og 2FA er heller ikke helt det samme som passwordfri login.

Hvad er tofaktorgodkendelse?

En autentificeringsfaktor er noget, der beviser, hvem du er. Klassisk 2FA kombinerer to forskellige typer: noget du ved (for eksempel en adgangskode), noget du har (for eksempel din telefon eller en sikkerhedsnøgle) eller noget du er (for eksempel fingeraftryk eller ansigtsgenkendelse).

Hvis en angriber kun har din adgangskode, mangler vedkommende stadig den anden faktor. Derfor anbefaler både Google og Apple ekstra loginbeskyttelse til konti med personlige data.

De mest almindelige former for 2FA

• Authenticator-app: En app genererer en kort, tidsbegrænset kode. Den virker også uden mobilsignal.
• Push-godkendelse: En betroet enhed viser en forespørgsel, som du aktivt skal godkende.
• Fysisk sikkerhedsnøgle: En USB-, NFC- eller Bluetooth-nøgle bruges som den ekstra faktor. FIDO-baserede nøgler er særligt modstandsdygtige over for phishing.
• SMS: En engangskode sendes til dit telefonnummer. Det er bedre end kun en adgangskode, men svagere end authenticator-apps og sikkerhedsnøgler, blandt andet på grund af risikoen for SIM-svindel.
• Backupkoder: Engangskoder til nødsituationer, hvis du mister adgang til din primære metode.

Hvad med passkeys?

Passkeys er en nyere loginmetode, der bruger kryptografiske nøgler i stedet for en traditionel adgangskode. Du godkender typisk med telefonens skærmlås, Face ID, fingeraftryk eller pinkode. Passkeys er designet til at være modstandsdygtige over for phishing, fordi du ikke indtaster en hemmelig kode på et website.

Passkeys og 2FA overlapper derfor i formål, men er ikke helt det samme. En tjeneste kan bruge passkeys som det primære login og stadig kræve yderligere sikkerhed i særlige situationer.

Er SMS godt nok?

Hvis SMS er den eneste ekstra metode, en tjeneste tilbyder, bør du normalt stadig aktivere den. Men hvis du kan vælge mellem SMS og en authenticator-app, en passkey eller en sikkerhedsnøgle, er de sidste muligheder typisk stærkere.

Sådan beskytter du din Google-konto

Google samler loginbeskyttelsen under din Google-kontos sikkerhedsindstillinger. Her kan du blandt andet konfigurere 2-trinsbekræftelse, passkeys, Google-prompts, authenticator-app og backupkoder. Google fremhæver i dag passkeys som en enkel og phishing-resistent loginmetode, men 2-trinsbekræftelse er fortsat en vigtig ekstra beskyttelse.

Du kan gennemgå indstillingerne via Google-kontoens sikkerhedsside.

Sådan fungerer 2FA på Apple-konti

Hos Apple er tofaktorgodkendelse standardmetoden for de fleste konti. Når du logger ind på en ny enhed eller på nettet, kan Apple kræve både din adgangskode og en sekscifret kode, der vises på en betroet enhed eller sendes til et betroet telefonnummer.

På iPhone og iPad findes indstillingen normalt under Indstillinger > [dit navn] > Login og sikkerhed. Apple beskriver den aktuelle opsætning på sin officielle 2FA-side.

Hvad hvis du mister telefonen?

Det vigtigste er at have en gendannelsesplan før du mister enheden. Gem backupkoder et sikkert sted, registrer mere end én betroet enhed eller telefon, hvis tjenesten tillader det, og sørg for at dine gendannelsesoplysninger er aktuelle.

Pas på godkendelsestræthed

Hvis du får en loginforespørgsel eller en 2FA-kode, som du ikke selv har udløst, skal du ikke godkende den. Gentagne push-beskeder kan være et forsøg på at få dig til at trykke ja ved en fejl. Gennemgå i stedet kontoens aktive enheder og skift adgangskode, hvis noget ser mistænkeligt ud.

Hvad bør du vælge?

• Bedst for de fleste: passkey eller authenticator-app, når tjenesten understøtter det.
• Ekstra stærk beskyttelse: fysisk sikkerhedsnøgle, især til konti med høj værdi eller risiko.
• Bedre end ingenting: SMS-baseret 2FA.
• Uanset metode: gem backupmuligheder og gennemgå ukendte loginforsøg.

2FA er et af de vigtigste lag i almindelig digital sikkerhed. Se også vores 10 råd til bedre sikkerhed på din smartphone.