På senare år har ett nytt säkerhetskoncept skapat rubrikerna - tvåstegsverifiering eller tvåfaktorsautentisering (2FA). Allt började med att Google aktiverade det för sina användare, och sedan dess har många företag följt deras exempel, inklusive Microsoft , Apple och Facebook . Även spelbolag anslöt sig till denna trend. Om du vill förstå vad tvåfaktorsautentisering är, hur det fungerar, varför du bör aktivera det och var läs den här artikeln:

Vad är tvåstegsautentisering eller verifiering?

Tvåfaktorsautentisering är en säkerhetsprocess som involverar två steg för att verifiera identiteten för en person eller enhet som försöker komma åt en tjänst av något slag (e-post, sociala nätverk, banktjänster, etc.). Detta koncept kallas också för tvåstegsverifiering, och det kräver två eller flera av dessa tre autentiseringsfaktorer: en kunskapsfaktor, en besittningsfaktor och en inneboende faktor.

Traditionell autentisering involverar bara en eller två av de tre faktorer som nämnts tidigare. Om du till exempel vill använda en tjänst som e-post, innebär traditionell autentisering att du känner till ett användarnamn och dess lösenord. Kunskap^(Knowledge) kan stjälas på en mängd olika sätt och människor kan ta reda på både ditt användarnamn och lösenord och sedan använda den informationen för att posera för dig, eller stjäla värdefull information som kan användas för att skada dig.

I den verkliga världen kan traditionell verifiering involvera kunskapsfaktorn och innehavsfaktorn. Till exempel, när du går till en bankomat^(ATM) för att få kontanter använder du ditt betal- eller kreditkort (besittningsfaktor) och PIN -koden (en kunskapsfaktor). Men både PIN -koden eller informationen på ditt kreditkort kan stjälas på olika sätt, och obehöriga kan göra onlinetransaktioner med dina pengar. Det är därför 3D Secure- konceptet har utvecklats för att ge ett extra säkerhetslager för online-kredit- och betalkortstransaktioner.

När du använder tvåstegsverifiering i den digitala världen tillkommer en tredje faktor: besittningsfaktorn - vanligtvis din smartphone eller mobiltelefon. Den här enheten används för det andra steget av att verifiera din identitet. Till exempel, när du loggar in på ditt e-postkonto anger du först ditt användarnamn och lösenord. Sedan ombeds du att ange ett tidsbaserat lösenord som upphör att gälla om ett par sekunder. Detta lösenord kan skickas till ditt e-postkonto, till din smartphone, eller så kan det genereras av en autentiseringsapp som Google Authenticator eller Microsoft Authenticator .

Vissa företag och tjänster tillhandahåller också fysiska autentiseringsenheter som kontinuerligt genererar de koder du behöver använda för att slutföra verifieringsprocessen. Till exempel tillhandahåller många banker fysiska enheter för tvåstegsverifiering, så att du kan komma åt ditt bankkonto online. Även PayPal gör detta för ett antal länder, inklusive USA .

Hur fungerar tvåfaktorsautentisering?

Implementeringarna för tvåstegsautentisering är många, och vi går inte in på detaljer om dem alla eftersom den här artikeln skulle bli väldigt lång.

Den mest populära implementeringen är Googles^(Google) tillvägagångssätt baserat på TOTP - Time-based One-time Password Algorithm . När tvåstegsverifiering är aktiverad för ditt konto genererar en speciell server ett nytt lösenord/kod en gång varannan sekund. Enheten som delar lösenordet med dig måste synkroniseras med servern så att koden du anger under det andra autentiseringssteget matchar den på servern. Om enheten som delar lösenordet inte är synkroniserad kan du inte slutföra verifieringen av din identitet.

Denna algoritm är den mest populära som finns på nätet. Många företag använder det, inklusive Google , Microsoft , Apple , Facebook , Evernote , Dropbox , WordPress , MailChimp och LastPass .

För att göra det lättare för dig att förstå hur tvåfaktorsautentisering fungerar, låt oss ta till exempel Fortnite , ett populärt onlinespel som många spelar. När du väl har konfigurerat tvåfaktorsautentisering (2FA) för ditt Epic Games-^{((2FA) for your Epic Games)} konto (skaparna av Fortnite ) räcker det inte längre att bara ange ditt användarnamn och lösenord för att logga in. Du måste också ange ett sekundärt lösenord för att kunna att göra det.

Det extra lösenordet är tillfälligt och du är den enda som kan det. Ingen annan ska kunna hitta den, eftersom du bara kan få den här koden från en autentiseringsapp (som Google Authenticator ) eller från ett e-postmeddelande som du får från Epic Games . Tvåfaktorsautentiseringskoderna ändras varannan sekund, så de borde vara nästan omöjliga att gissa.

Om du anger rätt tvåfaktorsautentiseringskod är du inloggad på ditt Fortnite- konto. Under de kommande 30 dagarna behöver du inte ange 2FA-koder på den enhet som du redan loggat in på. I slutet av de 30 dagarna eller om du försöker logga in från en ny enhet måste du dock ange en giltigt 2FA-lösenord igen.

Tvåfaktorsautentisering inom banksektorn

En annan populär metod är den som används av banker och kreditkortsleverantörer. Den heter 3-D Secure och används för att godkänna finansiella transaktioner som görs online. Denna metod för tvåstegsverifiering involverar tre enheter: domänen för handlaren eller banken som pengarna betalas till, domänen för banken som utfärdar kortet som används och infrastrukturen som stöder 3D-protokollet.

Detta protokoll använder endast säkra SSL -anslutningar för att göra onlinetransaktioner och för att en transaktion ska godkännas behöver du ett speciellt lösenord, tillsammans med ditt namn och kreditkortsuppgifter. Detta lösenord kan vara tillfälligt och tidsbaserat, eller det kan vara permanent och ställt in av dig som användare. En annan viktig aspekt är att detta lösenord inte lagras av handlaren eller banken som pengarna betalas till. Lösenordet är endast känt av servrarna som tillhandahåller infrastrukturen för 3D-protokollet. Därför, om handlaren hackas kan hackare inte få ditt 3-D Secure-lösenord.

Varför behöver du tvåfaktorsautentisering?

Den främsta anledningen till att du bör använda tvåstegsverifiering är för att skydda dig själv. Genom att använda detta extra skyddslager gör du det svårare för oönskade parter att komma åt din identitet online och stjäla personlig eller ekonomisk data.

När du använder 3-D Secure för finansiella transaktioner gör du det svårare för hackare att stjäla dina pengar. Det är lätt för dem att kopiera dina kortuppgifter men de kommer att ha svårt att få ditt 3-D Secure-lösenord.

När ska du använda tvåfaktorsautentisering?

Att lägga till ett sekundärt autentiseringssteg är irriterande för alla men nödvändigt för att hålla våra konton och data privata. Vi rekommenderar starkt att du aktiverar och använder tvåstegsverifiering åtminstone för följande typer av tjänster:

• E-post^(E-mail) - din inkorg^(Inbox) lagrar den största mängden personuppgifter av alla dina onlinekonton. Människor kan spionera på din e-posthistorik, lära sig användarnamnet för dina bank- och PayPal- konton, lära sig mer om ditt arbete, dina relationer och många andra viktiga detaljer. Att säkra din inkorg är det första du bör göra.
• Onlinebank och finansiella transaktioner^{(Online banking & financial transactions)} - om du gör onlinebanker, om du köper saker från Amazon , eBay eller andra onlinebutiker måste du säkra ditt kredit- eller betalkort. Fråga din bank om 3-D Secure och de tvåstegsverifieringsalternativ de erbjuder, aktivera dem och använd dem.
• Lagra dina lösenord^{(Storing your passwords)} – många säkerhetsmedvetna människor använder tjänster som LastPass , Roboform eller KeePass . Att säkra dem är avgörande. Om ditt kontolösenord blir stulet har obehöriga parter tillgång till alla dina lösenord och kan göra dig mycket skada.
• Sociala nätverk^{(Social Networking)} – vi lagrar alla massor av personlig information på sociala nätverk som Facebook , Twitter eller Instagram . Om andra får tillgång till din data kan de hitta många saker som du hellre vill hålla privat. Om du till exempel har en svartsjuk partner kan den kanske redan känna till ditt Facebook -lösenord och hålla ett öga på vad du gör. Skydda dig själv och aktivera tvåfaktorsautentisering.

Hur du aktiverar tvåfaktorsautentisering för dina viktigaste konton

I allmänhet innebär att aktivera tvåfaktorsautentisering att du måste logga in på ditt onlinekonto och gå till ditt lösenord och säkerhetsinställningar. Sedan, om du kan använda tvåfaktorsautentisering för ditt konto, bör du hitta ett alternativ för det. Om 2FA är tillgängligt innebär att aktivera det att följa ett par steg där du väljer den metod du föredrar (vanligtvis, det vill säga autentisering via e-post eller autentiseringsapp på en smartphone). För att hjälpa dig att aktivera och använda tvåfaktorsautentisering har vi publicerat några guider som täcker några av de mest populära onlinetjänsterna:

• Så här aktiverar eller inaktiverar du tvåstegsverifiering för ditt Google-konto^{(How to enable or disable 2-step verification for your Google account)}
• Godkänn eller neka inloggningsförfrågningar till ditt Microsoft-konto med Android^{(Approve or deny sign-in requests to your Microsoft account using Android)}
• Så här aktiverar du tvåstegsverifiering för ditt Apple-ID, på en iPhone eller iPad^{(How to activate two-step verification for your Apple ID, on an iPhone or iPad)}
• Ställ in tvåstegsverifiering för ditt Microsoft-konto med Google Authenticator^{(Set up two-step verification for your Microsoft account with Google Authenticator)}
• Hur man aktiverar och använder Fortnites 2FA (tvåfaktorsautentisering)^{(How to enable and use Fortnite's 2FA (two-factor authentication))}
• Aktivera och använd tvåfaktorsautentisering (2FA) för ditt Blizzard-konto^{(Enable and use two-factor authentication (2FA) for your Blizzard account)}

Om du letar efter ett enkelt sätt att implementera tvåfaktorsautentisering i ditt eget företag, är här en kort artikel om fördelarna med en utmärkt lösning av det här slaget: 7 saker du kan göra med ESET Secure Authentication^{(7 things you can do with ESET Secure Authentication)} .

Har du aktiverat tvåfaktorsautentisering på alla dina konton?

Vi hoppas att du tyckte att den här guiden var användbar. Om du har några frågor eller problem med att förstå hur tvåstegsverifiering fungerar, tveka inte att lämna en kommentar nedan.

Simple questions: What is two-factor authentication or two-step verification?

In reсent years a new securіty concept hаs made the headlines - two-step verification or twо-factor authentication (2FA). It all started with Google enabling it for its users, and sinсe then, many companies followed their example, including Microsoft, Apple, аnd Facebook. Eνen gaming companies joined this trend. If yoυ would like to understand what two-factor authentication is, how it works, why yoυ should enable it аnd wherе read this artiсle:

What is two-step authentication or verification?

Two-factor authentication is a security process that involves two stages for verifying the identity of a person or entity that is trying to access a service of any kind (e-mail, social networking, banking, etc.). This concept is also named two-step verification, and it requires two or more of these three authentication factors: a knowledge factor, a possession factor, and an inherence factor.

Traditional authentication involves only one or two of the three factors mentioned earlier. For example, if you want to use a service like e-mail, traditional authentication involves knowing a username and its password. Knowledge can be stolen in a variety of ways and people can find out both your username and password, and then use that information to pose as you, or steal valuable information that can be used to harm you.

In the real world, traditional verification may involve the knowledge factor and the possession factor. For example, when you go to an ATM to get cash, you use your debit or credit card (possession factor) and the PIN (a knowledge factor). However, both the PIN or the information on your credit card can be stolen in various ways, and unauthorized parties can make online transactions using your money. That's why the 3D Secure concept has been developed to provide an additional security layer for online credit and debit card transactions.

When using two-step verification in the digital world, a third factor is added: the possession factor - usually your smartphone or mobile phone. This device is used for the second stage of verifying your identity. For example, when you sign-in to your email account, you first provide your username and password. Then, you are asked to provide a time-based password that expires in a couple of seconds. This password can be sent to your email account, to your smartphone, or it can be generated by an authenticator app such as Google Authenticator or Microsoft Authenticator.

Some companies and services also provide physical authentication devices that continuously generate the codes you need to use to finalize the verification process. For example, many banks provide physical devices for two-step verification, so that you can access your bank account online. Also, PayPal does this for a number of countries, including the USA.

How does two-factor authentication work?

The implementations for two-step authentication are many, and we do not go into details about all of them because this article would become very long.

The most popular implementation is Google's approach based on the TOTP - Time-based One-time Password Algorithm. When two-step verification is enabled for your account, a special server generates a new password/code once every couple of seconds. The device sharing the password with you needs to be synchronized with the server so that the code you enter during the second authentication step matches the one on the server. If the device sharing the password is out of sync, you cannot complete the verification of your identity.

This algorithm is the most popular one found online. Many companies use it, including Google, Microsoft, Apple, Facebook, Evernote, Dropbox, WordPress, MailChimp, and LastPass.

To make it easier for you to understand how two-factor authentication works, let's take for example Fortnite, a popular online game that many people play. Once you have configured two-factor authentication (2FA) for your Epic Games account (the creators of Fortnite), it is no longer enough just to provide your username and password to log in. You also have to provide a secondary passcode to be able to do that.

The additional passcode is temporary, and you are the only one who knows it. No one else should be able to find it, as you can only get this code from an authenticator app (such as Google Authenticator) or from an email message you receive from Epic Games. The two-factor authentication codes change every couple of seconds, so they should be almost impossible to guess.

If you provide the correct two-factor authentication code, you are signed into your Fortnite account. For the next 30 days, you do not have to provide 2FA codes on the device on which you already signed in. However, at the end of the 30 days or if you try to log in from a new device, you have to provide a valid 2FA passcode again.

Two-factor authentication in the banking sector

Another popular approach is the one used by banks and credit card providers. It is named 3-D Secure, and it is used for approving financial transactions that are made online. This method of two-step verification involves three entities: the domain of the merchant or the bank to which the money is being paid, the domain of the bank which issues the card being used and the infrastructure that supports the 3-D protocol.

This protocol uses only secure SSL connections for making online transactions and, for a transaction to be approved, you need a special password, alongside your name and credit card details. This password may be temporary and time-based, or it may be permanent and set by you, the user. Another important aspect is that this password is not stored by the merchant or the bank to which money is being paid. The password is known only by the servers providing the infrastructure for the 3-D protocol. Therefore, if the merchant is hacked, hackers cannot get your 3-D Secure password.

Why do you need two-factor authentication?

The main reason why you should use two-step verification is to protect yourself. By using this additional layer of protection, you make it harder for unwanted parties to access your identity online and steal personal or financial data.

When using 3-D Secure for financial transactions, you make it harder for hackers to steal your money. It is easy for them to copy your card details but they are going to have a hard time getting your 3-D Secure password.

When should you use two-factor authentication?

Adding a secondary authentication step is annoying for everyone but necessary to keep our accounts and data private. We highly recommend that you enable and use two-step verification at least for the following types of services:

• E-mail - your Inbox stores the biggest amount of personal data out of all your online accounts. People can spy on your email history, learn the username for your banking and PayPal accounts, learn more about your work, your relationships, and many other important details. Securing your inbox is the first thing you should do.
• Online banking & financial transactions - if you do online banking, if you purchase stuff from Amazon, eBay or other online shops, you must secure your credit or debit card. Ask your bank about 3-D secure and the two-step verification options they offer, enable them and use them.
• Storing your passwords - many security conscious people use services like LastPass, Roboform or KeePass. Securing them is crucial. If your account password is stolen, unauthorized parties have access to all your passwords and can do a lot of harm to you.
• Social Networking - we all store lots of personal data on social networks such as Facebook, Twitter, or Instagram. If others get access to your data, they might find many things you would rather keep private. For example, if you have a jealous partner, they may already know your Facebook password and keep an eye on what you do. Protect yourself and enable two-factor authentication.

How to enable two-factor authentication for your most important accounts

In general, enabling two-factor authentication means that you have to log in to your online account and head to your password and security settings. Then, if you can use two-factor authentication for your account, you should find an option for it. If 2FA is available, enabling it means following a couple of steps in which you choose the method you prefer (usually, that is authentication via email or authenticator app on a smartphone). To help you out in enabling and using two-factor authentication, we have published a few guides that cover some of the most popular online services:

• How to enable or disable 2-step verification for your Google account
• Approve or deny sign-in requests to your Microsoft account using Android
• How to activate two-step verification for your Apple ID, on an iPhone or iPad
• Set up two-step verification for your Microsoft account with Google Authenticator
• How to enable and use Fortnite's 2FA (two-factor authentication)
• Enable and use two-factor authentication (2FA) for your Blizzard account

Also, if you are looking for an easy way to implement two-factor authentication in your own company, here is a short article about the benefits of an excellent solution of this kind: 7 things you can do with ESET Secure Authentication.

Have you enabled two-factor authentication on all your accounts?

We hope that you found this guide useful. If you have any questions or issues with understanding how two-step verification works, do not hesitate to leave a comment below.

Related posts

• Så här blockerar du fjärrskrivbord på din Windows-dator -

• Hur återställer jag lösenordet till mitt Microsoft-konto? -

• Hur man konfigurerar proxyserverinställningar i Windows 10 -

• Hur man lägger till och använder en VPN i Windows 10 (allt du behöver veta) -

• Blockera appar och spel från att komma åt internet med Windows Defender-brandväggen

• 5 skäl till varför Windows-brandväggen är en av de bästa brandväggarna

• Så här tar du bort din telefon från Windows 10 (ta bort länken till telefonen)

• Hur du infekterar din Windows-dator när du surfar på webben för gratis saker

• Vad är ett VPN? Vad gör en VPN?

• Hur man projicerar trådlöst till en TV eller bildskärm från Android med Miracast

• Montera Windows 7 delade partitioner och mappar i Ubuntu

• Hur man skapar, konfigurerar och använder en VPN-anslutning på en iPhone (eller iPad)

• Så här återställer du dina Windows-brandväggsinställningar (4 metoder)

• ASUS AiProtection: På eller av? Förbättra din routers säkerhet!

• 5 saker du kan göra med det nya Windows Defender Security Center

• Hur man installerar valfri version av Windows från andra nätverksdatorer

• Hur man tar bort VPN- eller PPPOE-anslutningar i Windows 8 och Windows 8.1

• Hur du visar och rensar din aktivitet utanför Facebook

• Enkla frågor: Vad är Windows-brandväggen och hur slår man på eller av den?

• Hur man ställer in ett system från början: den bästa ordningen för att installera allt