Tvåfaktorsautentisering (2FA)

Vad är tvåfaktorsautentisering (2FA)?

Tvåfaktorsautentisering (2FA) är ett säkerhetssystem som kräver två distinkta former av identifiering för att komma åt något.

Tvåfaktorsautentisering kan användas för att stärka säkerheten för ett onlinekonto, en smartphone eller till och med en dörr. 2FA gör detta genom att kräva två typer av information från användaren – ett lösenord eller personligt identifieringsnummer (PIN),. en kod som skickas till användarens smartphone eller ett fingeravtryck – innan det som är säkrat kan nås.

Förstå tvåfaktorsautentisering (2FA)

Tvåfaktorsautentisering är utformad för att förhindra obehöriga användare från att få tillgång till ett konto utan något annat än ett stulet lösenord. Användare kan löpa större risk för intrång i lösenord än de inser, särskilt om de använder samma lösenord på mer än en webbplats. Att ladda ner programvara och klicka på länkar i e-postmeddelanden kan också utsätta en individ för lösenordsstöld

Tvåfaktorsautentisering är en kombination av två av följande :

• Något du vet (ditt lösenord)

• Något du har (som ett sms med en kod som skickas till din smartphone eller annan enhet, eller en smartphone-autentiseringsapp)

• Något du är (biometri med ditt fingeravtryck, ansikte eller näthinna)

2FA tillämpas inte bara på onlinekontexter. Det är också på jobbet när en konsument måste ange sitt postnummer innan han använder sitt kreditkort vid en bensinpump eller när en användare måste ange en autentiseringskod från en RSA SecurID-nyckelbricka för att logga in på distans till en arbetsgivares system.

Trots det lilla besväret med en längre inloggningsprocess rekommenderar säkerhetsexperter att du aktiverar 2FA där det är möjligt: e-postkonton, lösenordshanterare, applikationer för sociala medier, molnlagringstjänster, finansiella tjänster och mer.

Exempel på tvåfaktorsautentisering (2FA)

Apple-kontoinnehavare kan använda 2FA för att säkerställa att konton endast kan nås från betrodda enheter. Om en användare försöker logga in på sitt iCloud-konto från en annan dator kommer användaren att behöva lösenordet, men också en flersiffrig kod som Apple skickar till en av användarens enheter, till exempel sin iPhone.

Många företag använder också 2FA för att kontrollera åtkomsten till företagets nätverk och data. Anställda kan behöva ange en extra kod för att logga in på fjärrskrivbordsprogrammet som gör att de kan ansluta till sina arbetsdatorer utanför kontoret.

Särskilda överväganden

Även om 2FA förbättrar säkerheten, är den inte idiotsäker. Hackare som skaffar autentiseringsfaktorerna kan fortfarande få obehörig åtkomst till konton. Vanliga sätt att göra det på är nätfiskeattacker,. kontoåterställningsprocedurer och skadlig programvara.

Hackare kan också fånga upp textmeddelanden som används i 2FA. Kritiker hävdar att textmeddelanden inte är en sann form av 2FA eftersom de inte är något användaren redan har utan snarare något som användaren skickas, och sändningsprocessen är sårbar. Istället hävdar kritikerna att denna process bör kallas tvåstegsverifiering. Vissa företag, som Google, använder denna term .

Ändå är även tvåstegsverifiering säkrare än lösenordsskydd enbart. Ännu starkare är multifaktorautentisering, som kräver mer än två faktorer innan kontoåtkomst kommer att beviljas .

Höjdpunkter

– Tvåfaktorsautentisering (2FA) är ett säkerhetssystem som kräver två separata, distinkta former av identifiering för att komma åt något.

• Den första faktorn är ett lösenord och den andra innehåller vanligtvis en text med en kod som skickas till din smartphone, eller biometri med ditt fingeravtryck, ansikte eller näthinna.

– Även om 2FA förbättrar säkerheten, är den inte idiotsäker.