Tvåfaktorsautentisering (2FA) – så skyddar du dina konton på fem minuter

Vad är 2FA?

Tvåfaktorsautentisering betyder att du loggar in i två steg. Först anger du ditt lösenord, sedan bekräftar du att det verkligen är du, till exempel med en kod i mobilen. Du har säkert redan använt något liknande: när du loggar in med BankID är det samma princip.

Det bygger på att du visar två saker:

  • Något du vet – ditt lösenord

  • Något du har – din mobil eller en säkerhetsnyckel

Varför ska jag ha det?

Lösenord läcker hela tiden, genom dataintrång, nätfiske eller för att samma lösenord används på flera sajter. Med 2FA räcker det inte att någon har ditt lösenord. Utan din telefon kommer de ändå inte in.

Det är den enskilt mest effektiva åtgärden du kan göra för att skydda din e-post, dina sociala medier och dina köpkonton. Börja med e-posten, eftersom den används för att återställa nästan alla andra konton.

Vilken metod ska jag välja?

  1. Autentiseringsapp (rekommenderas). Till exempel Microsoft Authenticator eller Google Authenticator. Gratis, enkelt och säkrare än sms.

  2. Passkey eller säkerhetsnyckel. Det säkraste alternativet, där tjänsten stöder det.

  3. Sms-kod. Sämre än en app, men mycket bättre än inget alls.

Så ställer du in det

  1. Ladda ner en autentiseringsapp till din mobil.

  2. Logga in på tjänsten du vill skydda och öppna säkerhetsinställningarna. Leta efter "Tvåstegsverifiering" eller "Tvåfaktorsautentisering".

  3. Välj "Autentiseringsapp" och skanna QR-koden med appen.

  4. Skriv in koden som visas i appen för att bekräfta.

  5. Spara reservkoderna på ett säkert ställe. De behövs om du tappar bort telefonen.

Här hittar du inställningen hos några vanliga tjänster:

  • Google: Ditt Google-konto → Säkerhet → Tvåstegsverifiering

  • Microsoft: account.microsoft.com → Säkerhet → Tvåstegsverifiering

  • Facebook/Instagram: Kontocenter → Lösenord och säkerhet → Tvåfaktorsautentisering

Upprepa för dina viktigaste konton: e-post, sociala medier, molnlagring och nätbutiker.

Ett viktigt råd

Lämna aldrig ut en 2FA-kod till någon, inte ens till någon som säger att de ringer från banken, polisen eller en IT-support. Riktiga företag ber dig aldrig om koden. Om någon gör det är det ett bedrägeriförsök.