Tofaktorgodkendelse: hvad det er, hvilken metode du skal vælge, og sådan slår du det til

Tofaktorgodkendelse betyder, at du skal igennem to trin for at logge ind. SikkerDigital kalder det to-trins-login og skriver, at to-faktor-login og to-trins-godkendelse dækker over det samme. Typisk får du en kode på sms, som du skal indtaste efter dit kodeord, men kun når du logger ind fra en ny telefon, browser eller computer. Apple kalder det tofaktorgodkendelse, Google totrinsverificering og Microsoft totrinsbekræftelse.

Gevinsten er enkel: Har du slået det til, skal en hacker ud over dit brugernavn og kodeord også fysisk være i besiddelse af din mobiltelefon, skriver politiet. Du opdager det desuden, hvis andre forsøger at logge ind fra en anden enhed, fordi det udløser en kode til din telefon.

Du bruger det allerede: MitID

MitID er et eksempel på to-trins-login: Du taster dit bruger-ID og bekræfter med MitID-appen, en kodeviser, kodeoplæser eller chip. Det beskytter dog kun, hvis du læser, hvad du godkender. Ifølge Nationalbanken er langt størstedelen af de svindelrelaterede bankoverførsler siden indførelsen af tofaktor-godkendelse blevet godkendt med netop tofaktor-godkendelse, fordi svindlerne får ofrene til selv at godkende. Godkend derfor aldrig noget på baggrund af et opkald eller en mail fra nogen, der siger, at de er fra banken eller MitID-support.

Hvor mange bruger det?

I Styrelsen for Samfundssikkerheds undersøgelse om 2024 svarede kun 42 % af danskerne, at de i høj eller meget høj grad bruger to-faktor-login, når det er muligt. Det er 12 procentpoint færre end i 2022. Hos politiet faldt antallet af anmeldelser om kreditbedrageri, typisk lån og abonnementer i ofrets navn, med 20 % til 1.052 i 2025, og politiet peger på bedre tekniske løsninger som to-faktorgodkendelse hos kreditvirksomhederne som en sandsynlig årsag.

Metoderne, fra den svageste til den stærkeste

• Kode via sms eller opkald: udbredt og nemt. Alle former for totrinsverificering øger sikkerheden, men koder via beskeder eller opkald kan være sårbare over for hacking, der er baseret på telefonnummeret, skriver Google. Microsoft er begyndt at udfase sms som metode til godkendelse og kontogendannelse for personlige Microsoft-konti.
• App med engangskoder, fx Google Authenticator eller Microsoft Authenticator: Koderne virker også, når du ikke har internetforbindelse eller mobilsignal.
• Loginbesked på telefonen: Google anbefaler sine loginbeskeder som andet trin, fordi det er nemmere at trykke Ja eller Nej end at indtaste en kode, og fordi de også beskytter mod SIM-hijacking.
• Adgangsnøgler, som Apple kalder loginnøgler: Du logger ind med fingeraftryk, ansigtsgenkendelse eller skærmlås i stedet for et kodeord. Apple beskriver dem som modstandsdygtige over for phishing, og Google skriver, at de ikke kan deles, kopieres eller skrives ned. Logger du ind på Google med en adgangsnøgle, springes det andet trin over, fordi det bekræftes, at du har enheden.
• Fysisk sikkerhedsnøgle: en lille enhed, du forbinder til telefonen, tabletten eller computeren. Ifølge Google beskytter adgangsnøgler og hardwaresikkerhedsnøgler kontoen mod phishingangreb.

Sådan slår du det til

• Apple-konto: Gå til Indstillinger > [dit navn] > Login og sikkerhed, og slå tofaktorgodkendelse til. De fleste konti bruger det allerede. Koden er sekscifret og vises på dine godkendte enheder eller sendes til dit godkendte telefonnummer. Har du lige slået det til, kan du sænke sikkerheden igen inden for to uger.
• Google-konto: Åbn din Google-konto, tryk på Sikkerhed og login, og vælg Aktivér totrinsverificering under “Sådan logger du ind på din Google-konto”. Et nyt telefonnummer kan tage op til 7 dage, før Google har tillid til det.
• Microsoft-konto: Log ind på account.microsoft.com/security, vælg Administrer, hvordan jeg logger på, og vælg Slå til under Yderligere sikkerhed og totrinsbekræftelse.
• Sociale medier og andre tjenester: SikkerDigital har samlet vejledninger til blandt andet Facebook, Instagram, Snapchat, LinkedIn, WhatsApp, X, TikTok og Dropbox. Start med de tjenester, hvor du har de mest personlige oplysninger, som din mail og dine sociale medier.

Undgå at låse dig selv ude

• Tilføj mere end én metode. Mister du din eneste kontaktmetode, er adgangskoden alene ikke nok, og det kan tage 30 dage at komme ind på kontoen igen, advarer Microsoft, som anbefaler tre typer sikkerhedsoplysninger.
• Udskriv eller download Googles 8-cifrede alternative koder, og gem dem et sikkert sted. De hjælper, hvis du mister telefonen.
• Markér kun “Spørg ikke igen på denne enhed” på enheder, du bruger regelmæssigt og ikke deler med andre.
• Del aldrig en kode. Google ringer dig ikke op for at bede dig bekræfte en kode, og dine MitID-oplysninger må du aldrig dele med nogen, hverken fremmede eller folk, du kender.
• Vælg to måder at få notifikationer fra MitID på, fx appen og sms eller mail, så du stadig får besked om kritiske hændelser, hvis telefonen bliver stjålet.

Slå det andet trin til på din mail i dag. Så står den, der har stjålet dit kodeord, stadig uden for.