Når du logger på dine onlinekonti – en proces, vi kalder "godkendelse", beviser du over for tjenesten, at du er den, du mener, du er. Traditionelt er dette blevet gjort med et brugernavn og en adgangskode. Det er desværre ikke en særlig god måde at gøre det på. Brugernavne er ofte nemme at finde; Nogle gange er det blot din mailadresse. Da adgangskoder kan være svære at huske, har folk en tendens til at vælge simple adgangskoder eller bruge den samme adgangskode på mange forskellige websteder.
Derfor har næsten alle onlinetjenester – banker, sociale medier, shopping og ja, Microsoft 365 – tilføjet en måde, hvorpå dine konti kan være mere sikre. Du hører muligvis det kaldet "Totrinsbekræftelse" eller "Multi-Factor Authentication", men de gode fungerer alle ud fra det samme princip. Når du logger på kontoen for første gang på en ny enhed eller et nyt program (f.eks. en webbrowser), skal du bruge mere end blot brugernavnet og adgangskoden. Du har brug for en anden ting – det vi kalder en anden "faktor" – for at bevise, hvem du er.
En faktor i godkendelse er en metode til at bevise, at du er den, du siger, du er, når du forsøger at logge på. En adgangskode er f.eks. en slags faktor, det er en ting, du kender. De tre mest almindelige faktorer er:
-
Noget, du kender – f.eks. en adgangskode eller en husket pinkode.
-
Noget, du har – f.eks. en smartphone eller en sikker USB-nøgle.
-
Noget, du er – f.eks. et fingeraftryk eller ansigtsgenkendelse.
Hvordan fungerer det?
Lad os sige, at du vil logge på din arbejds- eller skolekonto, og du angiver dit brugernavn og din adgangskode. Hvis det er alt, hvad du har brug for, så kan alle, der kender dit brugernavn og din adgangskode logge på, uanset hvor du befinder dig!
Men hvis du har aktiveret totrinsbekræftelse (eller multifaktorgodkendelse), bliver tingene mere interessante. Første gang du logger på en enhed eller app, angiver du dit brugernavn og din adgangskode som normalt, og derefter bliver du bedt om at angive din anden faktor for at bekræfte din identitet.
Måske bruger du den gratis Microsoft Authenticator-app som din anden faktor. Du åbner appen på din smartphone. Den viser dig et dynamisk oprettet 6-cifret nummer, som er entydigt for din telefon, som du skriver på webstedet, og du er på.
Hvis en anden forsøger at logge på som dig, angiver de dog dit brugernavn og din adgangskode, derefter når de bliver bedt om den anden faktor, de sidder fast! Medmindre de har DIN smartphone, har de ikke mulighed for at få det sekscifrede nummer til at indtaste. Og det 6-cifrede tal i Microsoft Authenticator ændres hvert 30. sekund, så selvom de kendte til det nummer, du brugte til at logge på i sidste uge, er de stadig låst ude.
Tip!:
Hent den gratis Microsoft Authenticator app
Microsoft Authenticator kan bruges ikke kun til dine Microsoft-, arbejds- eller skolekonti, kan du også bruge det til at sikre din Facebook, Twitter, Google, Amazon og mange andre typer konti.
Det er gratis på iOS eller Android. Få mere at vide, og få det her.
Værd at vide
For det første er det vigtigt, at faktorerne er forskellige typer faktorer. At have to adgangskoder eller en adgangskode og en husket pinkode er blot to af den samme type faktor – ting, du kender – og hvis nogen går i gang med én adgangskode, kan de få begge. Det skal være en kombination af mindst to af de tre forskellige typer faktorer, der skal være sikre. Crooks stjæler måske din adgangskode, men de kan ikke let stjæle dit fingeraftryk.
For det andet behøver du ikke at udføre det andet trin, hver gang du logger på. Nogle mennesker er bekymrede for, at multifaktorgodkendelse bliver virkelig upraktisk, men generelt bruges det kun, første gang du logger på en app eller enhed, eller første gang du logger på efter ændring af din adgangskode. Derefter skal du blot bruge din primære faktor – som regel en adgangskode, pinkode, fingeraftryk eller ansigtsgenkendelse.
Den ekstra sikkerhed kommer fra, at en person, der forsøger at bryde ind på din konto, sandsynligvis ikke gør det på din enhed, så de skal have den anden faktor for at komme ind.
Multifaktorgodkendelse er ikke kun til arbejde eller skole. Næsten alle onlinetjenester fra din bank til din personlige mailkonto på dine konti på sociale medier understøtter tilføjelse af endnu et trin til godkendelse, og du skal gå ind i kontoindstillingerne for disse tjenester og aktivere det.
Kompromitterede adgangskoder er en af de mest almindelige måder, som dårlige venner kan få adgang til dine data, din identitet eller dine penge på. Brug af multifaktorgodkendelse, også kaldet totrinsbekræftelse, er en af de nemmeste måder at gøre det meget sværere for dem på.
