När du loggar in på ditt onlinekonto – en process som vi kallar "autentisering" – visar du för den tjänst som du utger dig för att vara. Traditionellt har det gjorts med ett användarnamn och ett lösenord. Det är tyvärr inte ett så bra sätt att göra det. Användarnamn är ofta lätta att hitta. Ibland är de bara din e-postadress. Eftersom lösenord kan vara svåra att komma ihåg brukar folk välja enkla lösenord eller använda samma lösenord på många olika webbplatser.
Därför har nästan alla onlinetjänster – banker, sociala medier, shopping och Microsoft 365 också - lagt till ett sätt för dina konton att bli säkrare. Du kan höra namnet "Tvåstegsverifiering" eller "Multifaktorautentisering" men de goda använder alla samma princip. När du loggar in på kontot för första gången på en ny enhet eller ett nytt program (t.ex. en webbläsare) behöver du mer än bara användarnamn och lösenord. Du behöver en andra sak – det som vi kallar en andra "faktor" – för att bevisa vem du är.
En faktor för autentisering är ett sätt att bevisa att du är den du utger dig för när du försöker logga in. Ett lösenord är till exempel en typ av faktor, det är en sak du känner till. De tre vanligaste typerna av faktorer är:
-
En sak du känner till, till exempel ett lösenord eller en memorerad PIN-kod.
-
Något du har, till exempel en smartphone eller en säker USB-nyckel.
-
Det här är något du är på, t.ex. ett fingeravtryck eller en ansiktsigenkänning.
Hur fungerar det?
Anta att du ska logga in på ditt arbets- eller skolkonto och anger ditt användarnamn och lösenord. Om det är allt du behöver kan alla som känner till ditt användarnamn och lösenord logga in som du var som helst i världen!
Men om du har aktiverat tvåstegsverifiering (eller multifaktorautentisering) blir det intressantare. Första gången du loggar in på en enhet eller i en app anger du användarnamn och lösenord som vanligt, och sedan uppmanas du att ange din andra faktor för att verifiera din identitet.
Du kanske använder den kostnadsfria Microsoft Authenticator som din andra faktor. När du öppnar appen på din smartphone visas ett dynamiskt skapat sexsiffrigt nummer, som är unikt för din telefon, som du skriver på webbplatsen och som du står i.
Om någon annan försöker logga in som du anger de dock ditt användarnamn och lösenord när de får en uppmaning om att den andra faktorn har fastnat! Såvida de inte har DIN smartphone kan de inte ange det sexsiffriga numret. Och de sexsiffriga siffrorna i Microsoft Authenticator ändras var 30:e sekund, så även om de visste vilket nummer du använde för att logga in förra veckan är de fortfarande utelåsta.
Tips:
Hämta den kostnadsfria Microsoft Authenticator appen
Microsoft Authenticator kan inte bara användas för ditt Microsoft-, arbets- eller skolkonto kan du också använda det för att skydda Facebook, Twitter, Google, Amazon och många andra typer av konton.
Det är kostnadsfritt på iOS eller Android. Läs mer och hämta det här.
Bra att veta
För det första är det viktigt att faktorerna är olika typer av faktorer. Att ha två lösenord, eller ett lösenord och en memorerad PIN-kod, är bara två av samma typ av faktor – saker du vet – och om någon får fram ett lösenord kan de avslöja båda. Det bör vara en kombination av minst två av de tre olika typerna av faktorer för att vara säker. Därför kan de stjäla ditt lösenord, men de kan inte enkelt stjäla ditt fingeravtryck.
För det andra behöver du inte göra det andra steget varje gång du loggar in. Vissa personer är oroliga för att multifaktorautentisering kommer att vara besvärlig, men oftast används den bara första gången du loggar in på en app eller enhet, eller första gången du loggar in efter att ha ändrat ditt lösenord. Därefter behöver du bara din primära faktor – vanligtvis ett lösenord, EN PIN-kod, fingeravtryck eller ansiktsigenkänning.
Extra säkerhet kommer från att någon som försöker bryta in på ditt konto förmodligen inte gör det på din enhet så de måste ha den andra faktorn för att komma in.
Multifaktorautentisering är inte bara för arbete eller skola. Nästan alla onlinetjänster från din bank, till din personliga e-post, till dina konton i sociala medier har stöd för att lägga till ett andra steg av autentisering och du bör gå till kontoinställningarna för de tjänsterna och aktivera det.
Komprometterade lösenord är ett av de vanligaste sätten som dåliga människor kan få på dina data, din identitet eller dina pengar. Att använda multifaktorautentisering, som ibland kallas tvåstegsverifiering, är ett av de enklaste sätten att göra det mycket svårare för dem.
