Hvorfor der overhovedet er to veje
Totrinslogin betyder, at din adgangskode ikke længere står alene. Når du logger ind, beder tjenesten også om noget andet: en kode, en godkendelse eller et tryk på din telefon. Selv hvis en anden kender din adgangskode, kommer vedkommende derfor ikke ind uden det andet trin.
De fleste tjenester tilbyder to almindelige måder at gøre det på. Den ene er en kode, der sendes som sms til dit telefonnummer. Den anden er en godkendelsesapp, som viser en kode, der skifter med få sekunders mellemrum, direkte på din telefon.
I dette indlæg stiller jeg de to op ved siden af hinanden, så du kan vælge med åbne øjne. Jeg skriver som en, der har siddet mange timer med voksne, der skulle slå det til for første gang, og jeg kender de spørgsmål, der plejer at komme.
Sms-koden: det enkle valg
Fordelen ved sms er, at du allerede kan det. Du taster dit nummer, får en besked, skriver koden og er inde. Der skal ikke installeres noget, og det føles bekendt. For mange er det netop den lave tærskel, der gør, at de overhovedet får slået ekstra bekræftelse til.
Svagheden er, at en sms rejser gennem telefonnettet og lander på dit nummer, ikke på din bestemte telefon. Hvis nogen narrer sig til at overtage dit nummer, eller hvis en besked vises på en låst skærm, kan koden komme i de forkerte hænder. Det sker sjældent, men det kan ske.
En sms-kode kræver også dækning. Er du udenlands, i en kælder eller uden signal, kommer koden simpelthen ikke frem, og så står du uden adgang, netop når du har brug for den.
- Nem at komme i gang med og kræver ingen ny app
- Virker på næsten alle telefoner, også ældre modeller
- Afhænger af dækning og af, at nummeret er dit eget
- Kan ses på en låst skærm, hvis visning ikke er slået fra
Godkendelsesappen: lidt mere arbejde, mere ro
En godkendelsesapp genererer koderne på selve telefonen. Der sendes ingen besked afsted, så der er heller ikke noget at opsnappe undervejs. Koden gælder kun i en halv minuts tid, og den virker, selv når du er helt uden netforbindelse.
Prisen er en lille opsætning. Du installerer appen, scanner en firkantet stregkode fra den tjeneste, du vil beskytte, og så er forbindelsen oprettet. Første gang tager det måske fem minutter. Bagefter åbner du bare appen, når du skal logge ind.
Der er dog en ting, du skal tænke over: går telefonen tabt eller bliver nulstillet, forsvinder koderne med den, hvis du ikke har gemt de reservekoder, tjenesten giver dig under opsætningen. Dem bør du skrive ned og lægge et sikkert sted, for eksempel i en skuffe derhjemme.
- Koderne bliver på telefonen og sendes ikke over nettet
- Virker uden dækning og under rejser
- Kræver en kort opsætning med stregkode
- Reservekoder skal gemmes, før du får brug for dem
Sådan vejer de to op mod hinanden
Sagt kort er sms den nemmeste vej ind, mens appen er den mest robuste. Ingen af dem er dårlige, og begge er langt bedre end slet ingen ekstra bekræftelse. Den største risiko er ikke at vælge forkert, men at lade være med at vælge.
Tænk over, hvad der ville ramme dig hårdest, hvis kontoen blev misbrugt. En e-mailkonto, som du bruger til at nulstille alle andre adgange, fortjener den stærkeste beskyttelse. En gammel konto til en klubside kan sagtens nøjes med sms.
Tænk også på dig selv. Hvis du nemt farer vild i nye apps, og en opsætning vil få dig til at opgive det hele, så er sms det rigtige sted at starte. Du kan altid skifte senere, når du er blevet fortrolig med forløbet.
Min anbefaling
Brug en godkendelsesapp på de konti, der betyder mest, især din e-mail og dem, hvor der ligger personlige oplysninger. Resten kan du lade stå med sms, hvis det er det, der får dig i gang. En blandet løsning er helt i orden og meget bedre end en perfekt plan, du aldrig får gennemført.
Slå ét trin til ad gangen. Tag din e-mail først, og vent så til næste dag med den næste konto. Det lyder langsomt, men voksne, jeg har undervist, har det bedre med små skridt end med en lang aften foran skærmen.
Skriv reservekoderne ned med det samme, og læg dem et sted, du kan huske. Fortæl en, du stoler på, hvor de er. Det er den enkelte vane, der oftest redder situationen, den dag telefonen er væk.
Når du er i gang: tre ting at huske
Giv aldrig en kode videre til nogen, der ringer eller skriver til dig, uanset hvor troværdigt de lyder. En kode er til dig alene, og ingen seriøs tjeneste vil bede dig læse den højt. Får du en kode, du ikke selv har bedt om, er det et tegn på, at en anden prøver at komme ind.
Hold dit telefonnummer opdateret hos de tjenester, hvor du bruger sms. Skifter du nummer og glemmer det, bliver koderne sendt til en fremmed, eller de kommer slet ikke.
Prøv også at logge ind en gang imellem og se, at det virker. Det tager et minut, og så ved du, at din løsning holder, før du har brug for den i et pres.
- Del aldrig en kode, heller ikke med en der virker troværdig
- Opdatér telefonnummeret, når du skifter
- Test dit login, mens der ikke haster
Sms-koder er det nemme første skridt, og godkendelsesappen er det stærkeste valg til de konti, du ikke vil miste. Vælg efter, hvor meget en konto betyder, og efter hvad du reelt får gjort. Begynd med din e-mail, gem reservekoderne, og tag resten i dit eget tempo. Ekstra bekræftelse i en hvilken som helst form er altid et fremskridt.
