Hvorfor tofaktor er viktig
Tofaktorautentisering (2FA), også kalt multifaktor (MFA), krever at du beviser hvem du er på to ulike måter når du logger inn. Tenk på en bankboks som krever både nøkkel og kode: stjeler noen nøkkelen, kommer de likevel ikke inn.
De tre faktorene
| Faktor | Eksempel |
|---|---|
| Noe du vet | Passord, PIN-kode |
| Noe du har | Mobil med Authenticator-app, kode på SMS, fysisk sikkerhetsnøkkel |
| Noe du er | Fingeravtrykk, ansiktsgjenkjenning |
Tofaktor kombinerer som regel passordet med mobilen din.
Passord alene holder ikke
Passord kan stjeles med phishing, lekke fra tjenester som blir hacket, eller gjettes av automatiserte angrep. Bruker du samme passord flere steder, er alle kontoene tapt når én lekker. Med tofaktor stopper angriperen uansett: de har ikke mobilen din og får ikke godkjent innloggingen. Microsoft anslår at tofaktor stopper over 99,9 prosent av automatiserte innbrudd.
Måter å bekrefte på
- Authenticator-app er sikrest og mest praktisk. Appen lager en kode eller sender deg en godkjenning. Se Sette opp Microsoft Authenticator.
- SMS-kode er enkel å sette opp, men litt svakere. SMS kan i sjeldne tilfeller avlyttes.
- Fysisk sikkerhetsnøkkel på USB eller NFC, for eksempel YubiKey. Svært sikker, mest brukt av administratorer og ledere. Vi skaffer slike på forespørsel.
Vanlige spørsmål
- Blir innloggingen tungvint? Nesten ikke. De fleste opplever det som ett ekstra trykk i appen, og enheten husker godkjenningen i flere uker.
- Hva om jeg mister mobilen? Sett opp en reservemetode, for eksempel SMS. Se Få tilbake MFA etter mobilbytte.
- Gjelder det bare Microsoft 365? Nei. Slå på tofaktor overalt der det tilbys: nettbank, e-post, sosiale medier og skylagring.