to-faktor-autentifikation

To-faktor-autentifikation (2FA) er et ekstra sikkerhedstrin, hvor du ud over din adgangskode skal bekræfte, at det er dig — typisk med en kode på din telefon eller et tryk i en app. Tanken er enkel: noget du ved (adgangskoden) plus noget du har (telefonen). Selv hvis en hacker gætter eller stjæler dit password, kommer de ingen vegne uden også at have din telefon i hånden.

Det er den enkeltforanstaltning, der stopper flest angreb for færrest penge. De fleste indbrud på konti starter med en lækket eller genbrugt adgangskode — og det er præcis det hul, 2FA lukker.

Det findes i flere udgaver, fra mindst til mest sikkert:

• SMS-kode — bedre end ingenting, men kan i sjældne tilfælde opsnappes.
• Authenticator-app (fx Google eller Microsoft Authenticator) — koden genereres på selve telefonen og er sværere at narre.
• Fysisk sikkerhedsnøgle — en lille USB-dims, der giver den stærkeste beskyttelse, fx til de allervigtigste konti.

Sådan kommer du i gang

Start med de konti, der gør mest ondt at miste: e-mail, netbank, regnskabssystem og de steder, hvor kundedata ligger. E-mailen er ofte nøglen til resten, så den bør stå først på listen. Vælg helst en authenticator-app frem for SMS, hvor du kan. Og når du ruller det ud til medarbejderne, så forklar hvorfor — det tager to minutter at sætte op, men kun hvis folk forstår, at det beskytter dem og ikke bare er endnu et bøvl ved login.