Sådan sætter du tofaktor-godkendelse op

Der er tre slags, og de er ikke lige sikre. Vælg inden du går i gang, så du ikke skal om igen.

Alle tre bygger på samme princip: noget du ved (kodeordet) plus noget du har eller er.

Metode	Hvor sikker	Hvornår den passer
Kode på sms	Mindst sikker af de tre	Når tjenesten ikke tilbyder andet
Godkendelsesapp på telefonen	God	De fleste mennesker, de fleste konti
Fysisk sikkerhedsnøgle (USB)	Bedst	Mail og bank, hvis du vil have det højeste niveau

En godkendelsesapp laver et nyt 6-cifret tal, der skifter hvert 30. sekund. Microsoft fremhæver netop den type som deres anbefalede anden faktor.

Det er rigtigt, når du har valgt én metode og har det, der skal til. Ved app og sms er det telefonen. Ved USB-nøgle er det nøglen købt hjem.

Hvis tjenesten kun tilbyder sms, så tag sms. Det er meget bedre end ingenting. Sms er svagest, fordi et telefonnummer kan overtages, men det stopper stadig langt de fleste angreb.

Hvis du ikke har en smartphone, kan mange tjenester sende koden som sms til en almindelig mobil. Andre giver dig en liste med reservekoder på papir. Begge dele virker.

Hvis du deler konto med en ægtefælle, så vælg en metode, I begge kan bruge. Det kan være sms til et nummer, I begge har adgang til. Eller en godkendelsesapp installeret på begge telefoner.

Appen skal på telefonen, før du går i gang på computeren.

Hent en godkendelsesapp i App Store eller Google Play. Microsoft Authenticator og Google Authenticator er de mest udbredte, og begge er gratis.

Du kan bruge én app til alle dine konti. Du behøver ikke én app pr. tjeneste, selvom de er navngivet efter hver sin producent.

Åbn appen, og lad den ligge klar. Du skal bruge den om et øjeblik.

Det er rigtigt, når appen er åben og viser en knap i retning af "tilføj konto" eller et plus-tegn.

Hvis appen beder om at få lov til at bruge kameraet, så sig ja. Den skal kunne scanne en firkantet QR-kode fra computerskærmen.

Hvis du hellere vil bruge din adgangskode-app, kan mange af dem også lave tofaktor-koder. Så ligger kodeord og kode samme sted. Det er nemmere, men lidt mindre sikkert: kommer nogen ind i appen, har de begge dele.

Hvis du har en iPhone, kan koderne også ligge direkte i Adgangskoder-appen, uden at du henter noget.

Mailen er den vigtigste konto, du ejer. Tag den før alt andet.

Log ind på din mail i en browser på en computer — ikke i mail-appen. Indstillingen ligger næsten altid kun på hjemmesiden.

Find menuen, der hedder Sikkerhed eller Konto og sikkerhed. Led derefter efter totrinsbekræftelse, to-trins login eller tofaktorgodkendelse. De tre navne betyder det samme.

Har du en Microsoft-konto, ligger den på sikkerhedsfanen på account.microsoft.com/security. Vælg Administrer, hvordan jeg logger på, og find totrinsbekræftelse under Yderligere sikkerhed. Vælg Slå til, og følg vejledningen på skærmen.

Vælger du godkendelsesapp, viser skærmen en firkantet QR-kode. Tryk plus i appen på telefonen, og scan koden fra skærmen.

Indtast derefter det 6-cifrede tal, appen viser, på computeren for at bekræfte.

Det er rigtigt, når tjenesten skriver, at tofaktor er slået til, og kontoen står som beskyttet. Log ud og ind igen for at se, at den faktisk beder om koden.

Hvis koden bliver afvist, er det næsten altid, fordi den nåede at skifte, mens du skrev. Vent til et nyt tal kommer frem, og skriv det hurtigt. Er den stadig afvist, er telefonens ur gået forkert — slå automatisk tidsindstilling til under telefonens indstillinger for dato og tid.

Hvis du ikke kan finde menupunktet, så søg efter ordet "sikkerhed" i tjenestens egne indstillinger. Sikkerdigital.dk har desuden samlet vejledninger til Apple-ID, Google, Microsoft, Facebook, Instagram, LinkedIn, WhatsApp, Snapchat, Dropbox, X og TikTok ét sted.

Hvis din mail er en arbejdsmail, kan din arbejdsplads have låst indstillingen. Så er det it-afdelingen, der skal slå det til.

Reservekoder er engangskoder, du kan bruge, hvis telefonen bliver væk, stjålet eller går i stykker. Uden dem kan du blive låst permanent ude.

De fleste tjenester tilbyder dem lige efter opsætningen. Hedder de ikke reservekoder, hedder de backupkoder, gendannelseskoder eller recovery codes.

Gem dem et sted, der ikke er på telefonen:

• Skriv dem på papir, og læg dem hvor du opbevarer pas og vigtige papirer.
• Eller gem dem i en adgangskode-app, som du kan komme ind i fra en anden enhed.

Tilføj gerne også en ekstra kontaktmetode — et andet telefonnummer eller en anden mailadresse. Microsoft anbefaler netop to forskellige mailadresser: den du bruger til daglig, og en reserve.

Det er rigtigt, når du kan finde koderne uden at bruge den telefon, de skal redde dig fra. Det er hele testen. Ligger de kun på telefonen, findes de reelt ikke.

Hvis tjenesten ikke tilbyder reservekoder, så tilføj i stedet to forskellige metoder — for eksempel både app og sms til dit nummer.

Hvis du gemmer dem i en fil på computeren, så husk at en computer også kan gå i stykker eller blive stjålet. Papir i skuffen er faktisk godt her.

Hvis du allerede har mistet en telefon med tofaktor på, og du ikke har reservekoder, så gå til tjenestens hjælpesider og søg efter "kontogendannelse". Det tager typisk dage og kræver, at du kan bevise, hvem du er.

Nu hvor mailen er sikret, tager du resten. Rækkefølgen betyder noget: tag dem, hvor skaden ville være størst.

En fornuftig rækkefølge for de fleste:

1. Mailen — klaret i forrige trin.
2. Netbank og MobilePay — her ligger pengene. Bruger du MitID, har du allerede tofaktor på den del.
3. Apple-ID eller Google-konto — de styrer telefonen, billederne og ofte dine gemte kodeord.
4. Facebook, Instagram og andre sociale medier — herfra kan svindlere skrive til dine venner i dit navn.
5. Netbutikker med gemt kort — alt hvor kortoplysninger ligger klar.

Fremgangsmåden er den samme hver gang: log ind i en browser, find Sikkerhed, slå tofaktor til, scan koden med appen, gem reservekoderne.

Det er rigtigt, når hver konto beder om en kode, næste gang du logger ind på en ny enhed.

Hvis du bliver træt undervejs, så tag mailen og banken i dag og resten senere. To sikrede konti slår otte, du aldrig kom i gang med.

Hvis en tjeneste kalder det noget andet, er det stadig det samme. Totrinsbekræftelse, to-trins login, 2FA, MFA og multifaktorgodkendelse er navne for én og samme ting.

Hvis du får besked om et loginforsøg, du ikke selv har lavet, så skift kodeordet på den konto med det samme. Beskeden betyder, at nogen kender dit kodeord, men blev stoppet af det andet trin. Det er systemet, der virker.

En sikkerhedsforanstaltning, du ikke har afprøvet, er et gæt.

Log helt ud af kontoen på computeren. Luk browseren, og log ind igen.

Det er rigtigt, når du bliver bedt om det andet trin, og login lykkes med koden fra telefonen.

Prøv derefter en reservekode af, hvis tjenesten tillader det. Hver kode kan kun bruges én gang, så streg den brugte over på din liste.

Hvis du ikke bliver bedt om en kode, kan browseren være husket som betroet enhed fra opsætningen. Prøv i et privat vindue eller på en anden enhed for at se, om det virker.

Hvis du bliver låst ude under testen, er det netop derfor, du tester nu. Du sidder roligt derhjemme og ikke om et halvt år på en ferie. Brug en reservekode til at komme ind.

Hvis du skifter telefon senere, så flyt godkendelsesappen FØR du nulstiller den gamle telefon. De fleste apps har en indbygget overførsel eller sikkerhedskopi. Gør du det ikke, skal hver eneste konto sættes op forfra med reservekoderne.