2-faktor godkendelse: Sådan beskytter du dine konti

En stjålet eller lækket adgangskode er nok til at give en fremmed adgang til dine konti – medmindre du har 2-faktor godkendelse slået til. Denne guide viser, hvordan du kommer i gang, og hvilke metoder der er værd at bruge.

Hvad er 2-faktor godkendelse?

2-faktor godkendelse – ofte forkortet 2FA – betyder, at du skal godkende dig med to forskellige ting i stedet for kun en adgangskode. Det kombinerer typisk:

1. Noget du ved – din adgangskode.
2. Noget du har – din telefon, en authenticator-app eller en sikkerhedsnøgle.

Selv hvis en svindler får fat i din adgangskode, kan de ikke komme ind, fordi de mangler den anden faktor.

Hvilke metoder findes der?

Authenticator-app

En app som Google Authenticator, Microsoft Authenticator eller Authy genererer tidsbegrænsede koder på din telefon. Det er den metode, vi anbefaler til de fleste.

Fysisk sikkerhedsnøgle

En hardware-nøgle, fx YubiKey, er den sikreste metode. Den skal sættes i computeren eller holdes mod telefonen, og den kan ikke kopieres via phishing.

SMS-kode

SMS er den mest udbredte metode og langt bedre end ingenting. Koder kan dog i sjældne tilfælde opsnappes, så brug den kun, hvis de andre muligheder ikke findes.

E-mail-kode

At få en kode på e-mail er svagere, fordi e-mailkontoen ofte selv er målet. Brug kun dette som sidste udvej.

Sådan aktiverer du 2-faktor godkendelse

1. Log ind på den tjeneste, du vil beskytte – start med e-mail og netbank.
2. Find sikkerhedsindstillingerne og vælg to-faktor godkendelse.
3. Vælg en authenticator-app og scan QR-koden.
4. Gem backup-koderne et sikkert sted, fx i en password manager.
5. Test at det virker, inden du logger ud.

Hvilke konti bør beskyttes først?

• Din e-mailkonto, fordi den kan bruges til at nulstille andre adgangskoder.
• Netbank og MobilePay.
• MitID og NemID-relaterede tjenester.
• Sociale medier og arbejdskonti.

Gode råd og faldgruber

• Gem backup-koderne. Mister du telefonen, er de afgørende.
• Opsæt flere faktorer. Har du både app og sikkerhedsnøgle, står du stærkere.
• Vær skeptisk over for koder, du bliver bedt om at udlevere. En ægte tjeneste spørger aldrig om din engangskode. Læs mere om phishing.
• Brug en password manager, så dine adgangskoder er unikke og stærke.

Hvordan hænger det sammen med andre tiltag?

2-faktor godkendelse er et af de mest effektive sikkerhedstiltag, du kan lave, men det erstatter ikke andre gode vaner. Kombiner det gerne med en password manager og en adblocker – og hold dig opdateret om trusler som identitetstyveri.