Mobil Mix
To-faktor med sms: engangskode som ekstra lås
- Bruges til Ekstra trin ved login
- Opsætning Telefonnummer tilknyttes
- Besvær i hverdagen Kode ved hvert login
- Skal du være opmærksom på Kode kan franarres
To-faktor med sms betyder, at du ud over din adgangskode skal indtaste en engangskode, som tjenesten sender til dit telefonnummer. Det passer til dig, der vil have et ekstra lag på vigtige konti uden at installere noget, og det er bedre end kun at have en adgangskode. Det er til gengæld ikke den stærkeste form for to-faktor: tilbyder tjenesten en godkendelsesapp, en sikkerhedsnøgle eller passkeys, er de et skridt videre.
Hvad en sms-kode giver dig
Myndighedernes rådgivning Sikker Digital skriver, at to-trins login giver ekstra beskyttelse mod svindlere, der vil have fat i dine personlige oplysninger. Princippet er enkelt: Får en fremmed fat i din adgangskode, kan vedkommende ikke logge ind alene, for koden lander på din telefon.
Det ekstra trin virker bedst oven på en solid adgangskode. Borger.dk beskriver et stærkt kodeord som mindst 15 tegn langt, og det bør kun bruges ét sted. Sms-koden erstatter ikke en god adgangskode; den kommer som andet lås.
Hvor sms-koden er svag
Koden er en almindelig tekstbesked til dit telefonnummer. Derfor hviler sikkerheden på to ting, du ikke selv fuldt ud styrer: telefonnummeret og dig selv.
- Du kan blive snydt til at give koden videre. Et tænkt eksempel: Du får en sms med en kode, du ikke har bedt om, og kort efter ringer en person, der vil have dig til at læse den op. Gør du det, er koden brugt af den forkerte.
- Nummeret er en enkelt svag led. Får nogen kontrol over dit telefonnummer, får de også dine koder.
- Beskeden kan stå synligt. Er sms’er synlige på en låst skærm, og telefonen er let at låse op, hjælper koden mindre. Googles hjælpeside til Pixel-telefoner anbefaler en 6-cifret pinkode til skærmlåsen for at øge sikkerheden.
- Du skal have dækning. Uden signal kommer koden ikke frem, for eksempel på rejse.
En godkendelsesapp henter ikke koden via sms, og en fysisk sikkerhedsnøgle kræver, at du har selve nøglen. Det er de vigtigste forskelle fra sms.
Når sms er nok, og når du bør skifte
Sms er et rimeligt valg, når det er den eneste to-faktor, tjenesten tilbyder, eller når alternativet er, at du slet ikke får slået noget til. Så er det klart at foretrække frem for en adgangskode alene.
Vælg en stærkere metode, hvis tjenesten tilbyder det, og kontoen er svær at undvære: din e-mail, din skylager og alt, der kan nulstille andre konti. Mister du adgang til e-mailen, mister du ofte adgang til meget andet. Se også, hvordan du får styr på det hele i guiden Sikre dine konti og din telefon på en time.
Det afhænger af tjenesten og din telefon
Guiden er en generel forklaring ud fra myndighedernes råd. Den gennemgår ikke opsætning trin for trin hos bestemte tjenester, og hvilke metoder du kan vælge, bestemmes af den enkelte tjeneste. Den vurderer heller ikke, hvor sikker din udbyders håndtering af telefonnumre er.
Mistænker du, at nogen har overtaget dit nummer, eller at der er logget ind på dine konti, så kontakt din teleudbyder og den berørte tjeneste med det samme. Hold desuden telefonen opdateret: Sikker Digital anbefaler at sætte telefon, apps og computer til at opdatere automatisk. Et overblik over alle metoder finder du i Lås og login.
Almindelige spørgsmål
Er det værd at slå sms-kode til, hvis det er den eneste mulighed?
Ja. Et ekstra trin giver ifølge Sikker Digital ekstra beskyttelse mod svindlere, og det er bedre end at stå med adgangskoden alene.
Hvad gør jeg, hvis nogen beder mig læse koden op?
Læs den ikke op. Koden er kun til dit eget login. Beder nogen om den, er det et advarselstegn, og du bør afbryde og gå direkte ind på tjenesten selv.
Hvad sker der, når jeg skifter telefonnummer?
Opdater nummeret hos de tjenester, der bruger det, før du opgiver det gamle. Ellers kan du ende uden adgang til koderne.